Sunʼiy intellekt kiber tahdidlarini transformatsiya qilmoqda: tiklash oldini olish kabi muhim boʻladi

Dasturiy taʼminotni ishlab chiqish tezlashishi bilan sunʼiy intellekt tufayli kiberxavfsizlik manzarasining ham oʻzgarib borayotgani kuzatilmoqda. Mythos kabi ilgʻor AI modellarlari yetkazib boʻlmas tezlikda zaifliklarni aniqlashga qodir boʻlsa, avtonom agentlar, AI tomonidan yaratilgan kod, geopolitik noaniqlik va hujumlar uchun vaqt oraligʻining qisqarishi tashkilotlarni muhim tizimlarni himoya qilish usullarini qayta koʻrib chiqishga majbur qilmoqda.

Bu mavzular Rubrik va YourStory Media tomonidan 2026-yil 10-iyul kuni Bengaluru shahrida tashkil etilgan «Mythos davridagi kiberchidamlilik: noaniq raqamli dunyoda mashina tezligida harakatlanish» doirasidagi stol ustida muhokama qilingan.

Diskussiyada fintech, elektron tijorat, logistika, korporativ dasturiy taʼminot va taʼlim sohasi kabi turli sektorlardan bir qator mutaxassislar ishtirok etdi. Ularning orasida Rubrikning APAC vitse-prezidenti Ananth Nag; MoEngage platforma muhandisligi vitse-prezidenti Aditya Chandra; Scaler muhandisligi direktori Anshul Sharma; Clear muhandisligi bosh vitse-prezidenti Apoorva Gaurav; Algonomy AI va maʼlumotlar boʻlim rahbari Arghya Mukherjee; InCred Financial texnologiyalar direktori Chidambaran Subramanian; Newton School va Newton School of Technology muhandisligi boʻlim rahbari Gaurav Kapatia; Freshworks muhandisligi bosh direktori Karthikeyan Ramasamy; PayU muhandisligi boʻlim rahbari Mohan Devarapalli; LeadSquared muhandisligi vitse-prezidenti Navin Kumar; Shadowfax muhandisligi direktori Niraj Kumar; Postman global muhandislik rahbari Prabod Goel; Allen IT va kiberxavfsizlik vitse-prezidenti Rishabh Chhajer; Meesho xavfsizlik muhandisligi rahbari Utkarsh Tiwari; va Vahan.ai muhandisligi direktori Vikas Roy ishtirok etdi.

Ishtirokchilar kompaniyalar AI mahsulotlariga va operatsiyalarga integratsiya qilinayotganida duch keladigan muammolarni muhokama qilishdi. Xavotirlar shaxsiy identifikatsiya qilinadigan maʼlumotlarni (PII) himoya qilish, AI tomonidan yaratilgan kod xavfsizligini taʼminlash, AI agentlarini boshqarish va taʼminot zanjiri xavflarini minimallashtirishni qamrab olgan boʻlsa-da, bitta xabar ustunlik qildi: faqat oldini olish yetarli emas.

Tashkilotlar dasturiy taʼminotni yanada tezroq yaratish va chiqarish uchun AI dan foydalanishlari sababli, ular bir vaqtning oʻzida yangi xavfsizlik tahdidlarini keltirib chiqarmoqdalar. Ishtirokchilar «prompt injection» hujumlari, AI tomonidan yaratilgan kod, insoniy boʻlmagan identifikatorlar, uchinchi tomon bogʻliqliklari va foydalanuvchilar nomidan AI agentlarining harakatlari kabi bizneslar hal qilishi kerak boʻlgan eng jiddiy muammolardan baʼzilari ekanligini koʻrsatishdi.

Mukherjee katta til modellarini (LLM) oʻqitishda mijoz maʼlumotlaridan foydalanish xavflari va agent AI tizimlarini himoya qilish zarurati ustidan urgʻu berdi. Kumar LeadSquaredʼda mijozlarning maxfiy maʼlumotlarini himoya qilish va orqali-tenant maʼlumotlari oshkor boʻlishining oldini olish haqida gapirdi, Ramasamy esa insoniy boʻlmagan AI identifikatsiyalarini boshqarishdagi paydo boʻlayotgan muammoni taʼkidladi. Boshqalar esa AI kundalik biznes faoliyatining bir qismi boʻlib borayotgani sababli, yanada ishonchliroq AI cheklovchilari, kuzatuv va boshqaruvga boʻlgan talabning ortib borayotganini muhokama qilishdi.

Dasturiy taʼminotni ishlab chiqish tezligi oʻzining qoʻshimcha murakkablik darajasini yaratadi. Sharma aytganidek, «AI hujum yuzasini biz uni himoya qilishimizdan tezroq kengaytiradi». Ishtirokchilar AI ishlab chiqish va tajribalarni tezlashtirganiga rozi boʻlsalar ham, bunday tezlik zaifliklar paydo boʻlish ehtimolini oshirishi hamni taʼkidladilar, bu esa tashkilotlar darhol sezmaydigan yoki tushunmaydigan holatlarni anglatadi.

Bir nechta ishtirokchilar AI dan himoya strategiyasi doirasida ham foydalanishni taklif qilishdi. Roy Vahan.ai qanday qilib himoya agentlari va AI asosidagi aniqlash mexanizmlarini qoʻllayotganini tushuntirib, «Biz AI ni AI ga qarshi kurashish uchun ishlatamiz» dedi. Shu bilan birga, u bu yondashuv hali ham rivojlanayotganini tan olib, chunki AI agentlari koʻpincha noaniq boʻladi, bu esa ularni anʼanaviy usullar bilan sinovdan oʻtkazish va himoya qilishni qiyinlashtiradi.

Meesho AI tomonidan yaratilgan kod xavfsizligini boshidan taʼminlashga eʼtibor qaratdi. Tiwari shunday dedi: «Biz kod yozuvchi agentga cheklovlarni oʻrnatishdan boshlaymiz, toki u yozadigan kod standart sifatida xavfsiz boʻlsin». Nag guruhni faqat oldini olishdan tashqariga chiqishga va buzilishdan keyin nima sodir boʻlishini koʻrib chiqishga chaqirdi. U Jaguar Land Rover va Marks & Spencerdagi yaqinda sodir boʻlgan hodisalarga murojaat qilib, hatto rivojlangan xavfsizlik dasturlari boʻlgan yirik tashkilotlar ham uzoq muddatli ish kesintishlariga duch kelishi mumkinligini taʼkidladi. U kompaniyalar anʼanaviy ravishda oldini olish, aniqlash va oqibatlarini bartaraf etishga katta mablagʻlar sarflashini, ammo chidamlilik – biznes operatsiyalarini tiklash qobiliyati – kamroq eʼtiborni tortishini taʼkidladi.

Ishtirokchilar suhbat oʻzgarib borayotganini, chunki kiberhujumlar tobora koʻp uchraydigan hodisa sifatida qaralmoqdagini kelishib oldilar. «Har qanday hujumni toʻxtatish mumkinmi?» degan savol oʻrniga, tashkilotlar «agar hujum muvaffaqiyatli boʻlsa, tizimlarni qancha tez tiklash mumkin?» degan savolni berishni boshlashmoqda.

Ramasamy esa, AI yangi xavflarni olib kelsa-da, tashkilotlar koʻp darajali arxitektura, identifikatsiyaga asoslangan kirish, eng kichik imtiyozlar huquqlari va ishonchli cheklovlar kabi mustahkam xavfsizlik tamoyillariga tayanib borishlari kerakligini taʼkidladi. U AI agentlari faqat tasdiqlangan foydalanuvchilar nomidan avtorizatsiya qilingan vositalar va maʼlumotlarga kirishi kerakligini taʼkidlab, buzilishdan kelib chiqadigan potentsial zarar cheklanishini taʼminladi.

Chandra uchun chidamlilik tashkiliy madaniyat bilan ham bogʻliq. U koʻplab kompaniyalar kiberxavfsizlikni doimiy monitoring, xavf xatti-harakatlarini aniqlash va operatsion tayyorgarlikka asoslangan muhandislik fanining mashqi sifatida emas, balki tartibga solish talabi sifatida koʻrib turishda davom etayotganini taʼkidladi. U qoʻshimcha qilib: «Hindistonlik tashkilotlar madaniy jihatdan tayyor emas. Koʻpgina korxonalar buni shunchaki koʻrinish uchun, rasmiy hujjat uchun, xavfsizlik auditida belgi qoʻyish uchun qilishadi. Biz muammoning chuqurligini anglamayapmiz».

Diskussiya bir necha marta bitta xulosaga qaytdi: AI boshqariladigan dunyoda hujumlarning oldini olish juda muhim boʻlsa-da, chidamlilik teng ahamiyat kasb etmoqda. Dasturiy taʼminot ishlab chiqish tezlashib borishi va hujum sikllari qisqarib borishi bilan, tashkilotlar nafaqat tizimlarini himoya qilishga, balki bu himoyalarning buzilishi holatida tezkor tiklashga ham tayyorlanishi kerak boʻladi.

Muhokamaning doimiy mavzusi favqulodda tiklash va kibertiklash oʻrtasidagi farq edi. Operatsion uzilishlarni bartaraf etish nisbatan oddiy, chunki tashkilotlar zaxira tizimlari buzilmaganligini bilishadi. Ishtirokchilar kiberhujumlar fundamental jihatdan farq qilishini taʼkidladilar: hujumchilar ishlab chiqarish tizimlarini va zaxira nusxalarini ham buzishi mumkin, bu esa tashkilotlarni qaysi maʼlumot nusxalariga ishonishlari mumkinligi haqida nomaʼlum qoldiradi.

Bu farqni tushuntirib, Nag dedi: «Bizga hujum qilganda, bu operatsion tiklash emas. Operatsion tiklash – bu menga qaytarilishi kerak boʻlgan nusxam. Kibertiklash – men nusxaga egaman, lekin bu nusxa zararlanganmi yoki yoʻqmi, bilmayman. Agar u zararlangan boʻlsa, tiklanish uchun nima kerak?» U haqiqiy kiberchidamlilik faqat nusxalangan infratuzilmani saqlashga bogʻliq emasligini taʼkidladi. Tashkilotlarga hujumdan soʻng ishonch bilan tiklash mumkin boʻlgan toza, izolyatsiya qilingan tiklash muhiti va tekshirilgan zaxira nusxalari kerak.

Bir ishtirokchi norozidan bazalar maʼmuriyati muhim maʼlumotlar bazalarini maqsadli oʻchirib tashlagan holatini baham koʻrdi. Tiklash faqatgina tashkilot maʼlumotlarining bir nechta izolyatsiya qilingan nusxalarini saqlaganligi sababli amalga oshmadi. Ishtirokchilar bu tajriba doimiy, himoyalangan zaxira nusxalarining va tashqi hujumlarga ham, ichki tahdidlarga ham qarshi turuvchi aniq belgilangan tiklash strategiyalarining qiymatini mustahkamlashini taʼkidladilar.

Kompaniyalar koʻproq AI agentlarini joylashtirayotgan sari, ishtirokchilar tashkilotlar ularga boshqa har qanday raqamli identifikator kabi - maʼlum ruxsatlar, monitoring va hisobdorlik bilan qarashni boshlashlari kerakligiga rozi boʻldilar. «Prompt injection» hujumlari, kezib yuruvchi agentlar va insoniy boʻlmagan foydalanuvchilar uchun identifikatsiyani boshqarish AI tizimlari yanada avtonomlashib borayotgan sari eng katta muammolardan biriga aylandi. Soʻzlovchilar AI tizimlarining xavfsiz ishlashini taʼminlash uchun siyosiy cheklovlar, raqobatbardosh sinovlar, sandboxlar, identifikatsiyani boshqarish va doimiy monitoring muhimligini muhokama qilishdi. Hech bir xavfsizlik tizimi barcha xavflarni bartaraf eta olmasa-da, ishtirokchilar koʻp qatlamli himoya kutilmagan AI xatti-harakatlari ehtimolini sezilarli darajada kamaytiradi deb kelishib oldilar.

Diskussiya AI tomonidan yaratilgan kod dasturiy taʼminotni ishlab chiqishning oʻziga oʻzgarishini ham koʻrib chiqdi. Muhandislik jamoalari kodni tezroq chiqarayotgani sababli, ishlab chiquvchilar tobora koʻproq toʻliq tushunmaydigan dasturiy taʼminotni joriy etishmoqda, bu esa boshqaruv, koʻrinish va doimiy tekshiruv muhimligini avvalgidekdan koʻra yanada muhim qiladi.

Diskussiya yakunida ishtirokchilar kiberchidamlilik texnologiyalardan ancha kengroq ekanligini kelishib oldilar. Koʻpgina tashkilotlar kiberxavfsizlikni asosiy biznes imkoniyati sifatida emas, balki tartibga solish talabi sifatida koʻrishda davom etmoqda. Chidamlilikni yaratish muntazam hodisa modellashtirish, tiklash mashgʻulotlari va stol usti mashgʻulotlarini oʻtkazishni talab qiladi, bu esa jamoalar hodisa yuz berganda ishni tezda tiklashi mumkinligini taʼminlaydi. Ishtirokchilar shuningdek, chidamlilik faqat texnologik va xavfsizlik xizmatlarining masʼuliyati boʻlib qolmasdan, boshqaruv kengashining ustuvorligi boʻlishi kerakligini taʼkidladilar. Ular tiklash rejalashtirishni shunchaki yana bir xavfsizlik tashabbusi sifatida emas, balki biznes uzluksizligi sarmoyasi sifatida qarash kerakligini taʼkidladilar.

Butun doira davomida bitta gʻoya doimiy ravishda yuzaga keldi: AI dasturiy taʼminotni ishlab chiqishni tezlashtiradi, ammo u kiber tahdidlarning tezligi va murakkabligini ham oshiradi. Tashkilotlar AI ni mahsulotlarga, muhandislikka va operatsiyalarga joriy etayotgan sari, ular himoya qilish kerak boʻlgan tizimlar, identifikatorlar va jarayonlar sonini ham kengaytirishmoqda. Koʻpchilik ishtirokchilar uchun bu kiberxavfsizlikning mohiyatini oʻzgartirmoqda. Maqsad endi har bir hujumni oldini olish deb taxmin qilish emas. Buning oʻrniga, tashkilotlar hujumlarni tezda aniqlashga, ishonchli maʼlumotlarni tiklashga, biznes operatsiyalarini tiklashga va buzilish yuz berganda uzilishlarni minimallashtirishga tayyor boʻlishlari kerak. AI boshqariladigan tahdidli manzara sharoitida, chidamlilik zaxira rejasi boʻlib qolmaydi; u kiberxavfsizlik strategiyasining ajralmas qismi boʻladi.