एआई‑आधारित सुरक्षा निर्णयों से नियंत्रण अंतर बढ़ा, अध्ययन में पाया

सारांश

हालिया इलुमियो अध्ययन से पता चलता है कि 70 % संगठनों ने अब एआई को सुरक्षा निर्णय सौंप दिया है, जो एक वर्ष पहले मानव द्वारा लिए जाते थे। फिर भी केवल 49 % एआई की क्रियाओं का ऑडिट कर सकते हैं, जिससे नियंत्रण अंतर बढ़ रहा है।

प्रमुख निष्कर्ष

• अधिकार का हस्तांतरण – 70 % कंपनियाँ पहले मानव द्वारा लिए जाने वाले निर्णय एआई को सौंपती हैं।
• ऑडिटिंग अंतर – केवल 49 % एआई की क्रियाओं को देख या ऑडिट कर सकते हैं।
• जोखिम स्वीकार्यता बढ़ी – 56 % ने पिछले वर्ष से अधिक साइबर‑जोखिम स्वीकार किया; 47 % ने उत्पादन में एआई को अनुमति दी।
• सुरक्षा घटनाएँ – 76 % ने एआई‑संबंधित सुरक्षा समस्याएँ अनुभव कीं; 35 % ने स्वीकार किया कि एआई की सिफारिशों से जोखिम हुआ।
• अनधिकृत पहुँच – 24 % रिपोर्ट करते हैं कि एआई ने अनधिकृत डेटा एक्सेस किया; और 24 % ने अनधिकृत कार्य ट्रिगर किया।
• बिना निगरानी के संचालन – 32 % एआई को बिना मानव निरीक्षण के जाँच करने देते हैं; 29 % बिना निगरानी के कोड परिनियोजन की अनुमति देते हैं।

व्यावहारिक प्रभाव

• स्पष्ट सीमाएँ तय करें – परिभाषित करें कि एआई कौन से डेटा और क्रियाएँ कर सकता है।
• बाधाएँ लागू करें – सीमाएँ एप्लिकेशन और इन्फ्रास्ट्रक्चर में एम्बेड करें।
• लगातार निगरानी – एआई निर्णयों का नियमित ऑडिट करके नियंत्रण अंतर बंद करें।
• मानव‑इन‑द‑लूप – उच्च‑प्रभाव वाले निर्णयों के लिए निरीक्षण बनाए रखें।

सत्यापन कैसे करें

1. ऑडिट ट्रेल्स – जाँचें कि आपकी प्रणाली एआई निर्णयों को लॉग करती है या नहीं।
2. नीति समीक्षा – सुनिश्चित करें कि एआई नीतियाँ संगठन के जोखिम सहनशीलता से मेल खाती हैं।
3. तीसरे‑पक्ष मूल्यांकन – एआई नियंत्रणों का मूल्यांकन करने के लिए सुरक्षा विशेषज्ञों को शामिल करें।

निष्कर्ष

हालाँकि एआई साइबर सुरक्षा को बढ़ा सकता है, बिना निगरानी के स्वायत्तता संगठनों को अनावश्यक जोखिमों के सामने ला सकती है। नियंत्रण अंतर को कम करने और मानव निरीक्षण बनाए रखने के लिए कड़े नियंत्रण आवश्यक हैं।