IBA Cyber Security: साइबर हमलों के खिलाफ बैंकों का साझा मोर्चा, IBA बना रहा सूचना साझा करने की व्यवस्था
IBA Cyber Security: साइबर हमलों के खिलाफ बैंकों का साझा मोर्चा, IBA बना रहा सूचना साझा करने की व्यवस्था
IBA Cyber Security: बैंकों की साइबर सुरक्षा मजबूत करने के लिए साझा सूचना व्यवस्था विकसित की जा रही है। डिजिटल बैंकिंग के साथ बढ़ते साइबर जोखिमों के बीच भारतीय बैंक एक अधिक व्यवस्थित साझा रक्षा व्यवस्था पर काम कर रहे हैं। इंडियन बैंक्स एसोसिएशन, यानी IBA साइबर घटनाओं की जानकारी तेजी से साझा करने के लिए ढांचा विकसित कर रहा है। इसके साथ उन्नत AI मॉडल को नियंत्रित वातावरण में जांचने के लिए उद्योग स्तर के सैंडबॉक्स पर भी विचार हो रहा है।
SBI और IBA के चेयरमैन सी एस सेट्टी ने 3 नवंबर को इस पहल की जानकारी दी थी। बाद की रिपोर्टों में इसके उद्देश्य और संदर्भ सामने आए हैं। महत्वपूर्ण बात यह है कि यह तंत्र अभी विकास की प्रक्रिया में है। इसे सभी बैंकों में पूरी तरह चालू हो चुका केंद्रीय सुरक्षा सिस्टम कहना सही नहीं होगा।
बैंकों की साइबर सुरक्षा में साझेदारी का फायदा
साइबर हमले में इस्तेमाल तरीका या कमजोर तकनीकी घटक दूसरे संस्थान के लिए भी उपयोगी चेतावनी हो सकता है। यदि संबंधित जानकारी समय पर पहुंचे तो दूसरे बैंक अपनी सुरक्षा जांच सकते हैं। साझा व्यवस्था का उद्देश्य ऐसी उपयोगी जानकारी को अलग अलग संस्थानों तक अधिक व्यवस्थित ढंग से पहुंचाना है।
हालांकि सुरक्षा संबंधी जानकारी साझा करने का अर्थ ग्राहकों का निजी डेटा खुले रूप में भेजना नहीं होना चाहिए। गोपनीयता, जानकारी की विश्वसनीयता और पहुंच नियंत्रण महत्वपूर्ण प्रश्न होंगे। उपलब्ध रिपोर्टों में प्रस्तावित व्यवस्था की पूरी तकनीकी बनावट तय होने की पुष्टि नहीं है। इसलिए किसी संभावित मॉडल को आधिकारिक IBA डिजाइन बताना उचित नहीं होगा।
SBI की घटना का संदर्भ
रिपोर्टों में SBI से जुड़े हालिया डेटा एक्सपोजर का भी उल्लेख है। प्रारंभिक जांच में लगभग 3.75 लाख रिकॉर्ड की समीक्षा के दौरान व्यक्तिगत पहचान संबंधी जानकारी वाले 3,897 ग्राहक रिकॉर्ड पहचाने जाने की बात सामने आई। दोनों आंकड़े अलग हैं। समीक्षा किए गए सभी रिकॉर्ड को पुष्टि किए गए प्रभावित ग्राहक बताना गलत होगा।
बैंक के अनुसार ग्राहकों के बैलेंस और धन सुरक्षित रहे। कारण की जांच जारी होने की जानकारी भी दी गई है। इसलिए बिना फॉरेंसिक निष्कर्ष किसी खास तकनीकी कमी, कर्मचारी या बाहरी सेवा को जिम्मेदार ठहराना सही नहीं होगा। ताजा उद्योग पहल को इस संदर्भ में देखा जा रहा है कि घटनाओं से मिली सीख तेजी से दूसरे संस्थानों तक कैसे पहुंचे।
AI सैंडबॉक्स से क्या उद्देश्य है
AI मॉडल के लिए नियंत्रित परीक्षण वातावरण में संभावित कमजोरियों और सुरक्षा उपायों को परखने का विचार है। बैंकिंग में संवेदनशील डेटा और महत्वपूर्ण लेनदेन होते हैं, इसलिए नई तकनीक की उपयोगिता के साथ जोखिम समझना भी आवश्यक है। सैंडबॉक्स पर विचार होने का अर्थ किसी खास मॉडल को मंजूरी मिल जाना नहीं है।
ग्राहकों के लिए सामान्य सावधानी अब भी महत्वपूर्ण है। OTP, PIN या पासवर्ड किसी से साझा न करें और अनजान लिंक से बैंकिंग ऐप अपडेट न करें। संदिग्ध गतिविधि पर अपने बैंक के आधिकारिक माध्यम से संपर्क करें। साझा उद्योग पहल व्यक्तिगत सतर्कता और हर बैंक की अपनी सुरक्षा जिम्मेदारी का विकल्प नहीं, उनका पूरक हो सकती है।
Read More Here