एआई-संचालित हमलों के बीच आरबीआई ने बैंकों की साइबर सुरक्षा की निगरानी बढ़ाई

भारतीय रिजर्व बैंक (RBI) ने कथित तौर पर बैंकिंग साइबर सुरक्षा की निगरानी बढ़ा दी है, और कृत्रिम बुद्धिमत्ता (AI) से जुड़े जोखिमों की तैयारियों और अनुपालन के सबूत मांगे हैं। मामले से जुड़े सूत्रों का हवाला देने वाली रिपोर्टों के अनुसार, केंद्रीय बैंक ने हाल ही में बैठकें की हैं जिनमें ऋणदाताओं को एप्लीकेशन प्रोग्रामिंग इंटरफेस (API) में कमजोरियों की जांच करने का निर्देश दिया गया है।

विनियामक फोकस और एपीआई कमजोरियां

• एपीआई सुरक्षा: आरबीआई ने बैंकों से गैर-बैंकिंग ऋणदाताओं और फिनटेक भागीदारों के साथ जुड़ने वाले सॉफ्टवेयर लिंक की जांच करने का आग्रह किया है।
• तृतीय-पक्ष जोखिम: सूत्रों ने संकेत दिया कि हैकर अक्सर छोटे संस्थानों और तीसरे पक्ष के विक्रेताओं को आसान लक्ष्यों के रूप में निशाना बनाते हैं।
• कार्यान्वयन में देरी: सलाहकारों ने उल्लेख किया कि हालांकि साइबर सुरक्षा निर्देश मौजूद हैं, लेकिन निष्पादन में कमियों ने नियामक को सख्त अनुपालन की मांग करने के लिए प्रेरित किया है।

हालिया घटनाएं और चेतावनियां

रिपोर्टों में हालिया घरेलू साइबर घटनाओं में वृद्धि पर प्रकाश डाला गया है, जिससे नियामक और कानून प्रवर्तन निकायों का ध्यान आकर्षित हुआ है:

• डेटा लीक: स्टेट बैंक ऑफ इंडिया ने हजारों खातों को प्रभावित करने वाले ग्राहक डेटा लीक की जांच करने की सूचना दी।
• अनधिकृत ट्रांसफर: पुलिस शिकायतों से पता चला कि मुंबई स्थित गैर-बैंकिंग ऋणदाताओं को समझौता किए गए एपीआई लिंक के बाद अनधिकृत त्वरित ट्रांसफर का सामना करना पड़ा।
• CERT-In की चेतावनियां: भारत की साइबर एजेंसी ने एपीआई क्रेडेंशियल चुराने वाले हमलावरों के संबंध में चेतावनियां जारी कीं, जो संभवतः एआई-सहायता प्राप्त उपकरणों का उपयोग कर रहे हैं, और वित्तीय संस्थान के अधिकारियों के लिए प्रशिक्षण सत्र आयोजित किए।

व्यावहारिक निहितार्थ और सत्यापन

वित्तीय संस्थानों से अपेक्षा की जाती है कि वे अपने एपीआई एकीकरण और तीसरे पक्ष के विक्रेता एक्सेस नियंत्रण की बारीकी से ऑडिट करें। हितधारक और ग्राहक विनियामक घोषणाओं और सुरक्षा दिशानिर्देशों को सत्यापित करने के लिए सीधे भारतीय रिजर्व बैंक और CERT-In पोर्टलों से आधिकारिक अपडेट और सलाह की निगरानी कर सकते हैं।