हालिया साइबर हमलों और एआई चिंताओं के बीच आरबीआई ने बैंकों पर साइबर सुरक्षा निगरानी बढ़ाई

भारतीय रिजर्व बैंक की सख्त निगरानी

भारतीय रिजर्व बैंक (RBI) ने वित्तीय संस्थानों पर साइबर सुरक्षा तैयारियों की जांच तेज कर दी है। सूत्रों का हवाला देने वाली रिपोर्टों के अनुसार, केंद्रीय बैंक ने बैंकों से मौजूदा नियमों के अनुपालन का प्रमाण और आर्टिफिशियल इंटेलिजेंस (AI) से जुड़े जोखिमों से निपटने की तैयारी का विवरण मांगा है।

यह बढ़ी हुई सतर्कता भारतीय वित्तीय क्षेत्र में सामने आए हालिया साइबर हमलों और डिजिटल बुनियादी ढांचे की कमजोरियों को लेकर बढ़ती चिंताओं के बाद आई है।

एपीआई कमजोरियों और थर्ड-पार्टी जोखिमों पर ध्यान

हालिया बैठकों के दौरान, केंद्रीय बैंक ने कथित तौर पर ऋणदाताओं को अपने एप्लीकेशन प्रोग्रामिंग इंटरफेस (APIs) में कमियों की जांच करने का निर्देश दिया है। एपीआई वे सॉफ्टवेयर लिंक हैं जो बैंकों को गैर-बैंकिंग ऋणदाताओं और फिनटेक कंपनियों से जोड़ते हैं।

उद्योग के जानकारों का कहना है कि हैकर छोटे ऋणदाताओं, गैर-बैंकिंग वित्तीय कंपनियों और उनके थर्ड-पार्टी विक्रेताओं को आसान निशाना मान सकते हैं। परिणामस्वरूप, नियामक संस्थानों से इन जुड़े हुए रास्तों को सुरक्षित करने का आग्रह कर रहे हैं।

हाल की घटनाएं और डिजिटल जोखिम

हाल की कुछ घटनाओं ने डिजिटल वित्तीय जुड़ाव से जुड़े जोखिमों को उजागर किया है:

• डेटा लीक की जांच: भारतीय स्टेट बैंक (SBI) ने कुछ ग्राहकों के डेटा प्रभावित होने से जुड़ी घटना की जांच करने की बात कही है।
• अनधिकृत ट्रांसफर: मीडिया रिपोर्टों के अनुसार, मुंबई स्थित कुछ गैर-नॉन-बैंकिंग ऋणदाताओं को एपीआई चैनलों के माध्यम से अनधिकृत लेनदेन का सामना करना पड़ा, जिससे लेनदेन सुरक्षा पर ध्यान केंद्रित हुआ है।
• नियामक सख्ती: जानकारों का मानना है कि साइबर सुरक्षा नियमों का जमीनी स्तर पर कार्यान्वयन कई बार धीमा रहा है, जिसके कारण केंद्रीय बैंक अब सख्त अनुपालन पर जोर दे रहा है।

CERT-In की AI-संबंधित चेतावनियां

भारत की साइबर सुरक्षा एजेंसी CERT-In ने पहले भी चेतावनी जारी की थी कि दुर्भावनापूर्ण तत्व एपीआई क्रेडेंशियल्स चुरा सकते हैं और अनधिकृत गतिविधियों को अंजाम देने के लिए एआई-सहायता प्राप्त उपकरणों का उपयोग कर सकते हैं। इन उभरते खतरों को देखते हुए एजेंसी ने वित्तीय संस्थानों के अधिकारियों के लिए साइबर सुरक्षा प्रशिक्षण भी आयोजित किए हैं।

व्यावहारिक निहितार्थ और सत्यापन

वित्तीय संस्थानों से अपेक्षा की जाती है कि वे अपने सुरक्षा उपायों की समीक्षा करें, एपीआई एंडपॉइंट्स का सत्यापन करें और स्थापित अनुपालन प्रोटोकॉल का कड़ाई से पालन करें। हितधारक और ग्राहक अधिकृत अपडेट के लिए भारतीय रिजर्व बैंक (rbi.org.in) और CERT-In (cert-in.org.in) की आधिकारिक वेबसाइटों की सहायता ले सकते हैं।