Sunʼiy intellekt kompaniyalar va hujumchilar uchun kiberxavfsizlik sohasini transformatsiya qilmoqda. Korxonalar AI dan himoyasini kuchaytirish va jarayonlarni avtomatlashtirish uchun foydalanishganida, hackerlar shu texnologiyadan zaifliklarni topish, yanada murakkab hujumlar oʻtkazish va sezilarli darajada yuqori tezlikka erishish uchun foydalanadilar.
Rubrikning Osiyo-Tinch okeani boʻyicha vitse-prezidenti Anant Naganing soʻzlariga koʻra, bu oʻzgarish kompaniyalarni koʻp yillik kiberxavfsizlik strategiyasini qayta koʻrib chiqishga majbur qilmoqda. Masala endi hujumni toʻxtatish mumkinmi, balki uning muvaffaqiyatli amalga oshirilishi natijalariga qanday tayyorlanish haqida.
YourStory intervyusida Naga direktorlar kengashlari nima uchun oldini olishdan chidamlilikka eʼtibor qaratayotganini, tiklanish biznes uchun nega ustuvor ahamiyat kasb etganini va AI kelgusi yillarda korporativ kiberxavfsizlikni qanday oʻzgartirishini tushuntiradi.
Kiberhujum sodir boʻlish tezligi haftalardan soniyalarga qisqarib bormoqda, tashkilotlarga reaksiya berish uchun juda oz vaqt qoldirmoqda. Naga shunday deydi: «Men texnologiya bunday tez rivojlanishini hech qachon koʻrmaganman. AI biz hayotimizga atigi bir necha yil oldin kirib keldi, ammo innovatsiyalar va joriy etish surʼatlari hayratlanarli edi».
Bu tezlik tahdidlar manzarasini oʻzgartirmoqda. Korxonalar uzoq vaqtdan beri oldini olish, aniqlash va muammolarni bartaraf etishga asoslangan anʼanaviy kiberxavfsizlik modeliga tayanib kelishardi. Xavfsizlik jamoalari zaif joylarni baholashar, eng muhim xatarlarni aniqlashar va hujumchilar jiddiy zarar yetkazishidan oldin reaksiyaga kirishardi.
Biroq, Naga bu yondashuv hujumlar inson tezligi bilan sodir boʻlgan davr uchun ishlab chiqilganini taʼkidlaydi. AI bu paradigmani oʻzgartirdi. Hujumchilar endi razvedka qilishni avtomatlashtira oladi, zaif joylarni topa oladi va ulardan bir necha soniyada foydalana oladi. Hujumlar tobora mustaqil boʻlib borayotgani sababli, tashkilotlar har bir singulizatsiyani zarar yetkazishdan oldin toʻxtata olishlarini taxmin qila olmaydilar.
Natijada, yigʻilish zallari suhbatlari oʻzgarmoqda. Buzilishni oldini olish imkoniyati haqidagi savol oʻrniga, rahbariyat koʻpincha buzilish sodir boʻlgandan soʻng, muhim biznes operatsiyalarini qanchalik tez tiklash mumkinligi haqida soʻraydi. Naga Jaguar Land Rover va Marks & Spencer kabi global brendlarning yaqinda yuz bergan hodisalariga misol keltirib, uzilishlar haftalar davom etganini koʻrsatib, biznes uzluksizligi oldini olish kabi muhim ekanligini namoyish etadi.
Uzoq vaqtdan beri ishlatilayotgan xavfsizlik standarti — singulizatsiyani bir daqiqa ichida aniqlash, uni 10 daqiqa ichida joylashtirish va 60 daqiqa ichida bartaraf etish — hujumlar deyarli zahotsiz sodir boʻlganda yetarli boʻlmasligi mumkin. Naga taʼkidlaydi: «Bizimiz oldini olish, aniqlash va bartaraf etish falsafamizni shakllantirish uchun 20 yil sarfladik. Chidamlilik biz turgan keyingi bosqichdir».
Bu oldini olish kamroq muhim boʻlmas degani emas. Balki, korxonalar hujumlarni toʻxtatishga investitsiyalar va tizimlarning buzilganda tez tiklanish qobiliyati oʻrtasida muvozanatni topishi kerak. Koʻpgina tashkilotlar uchun zaxira nusxa strategiyalari hali ham alohida tizimlar yoki ilovalarni himoya qilishga qaratilgan, ammo Naga bunday yondashuv yetarli emas deb hisoblaydi.
Zamonaviy korxonalar chuqur bogʻlangan bulut platformalari, mahalliy infratuzilma, ilovalar, identifikatsiya maʼlumotlari, yakuniy nuqtalar va maʼlumotlar muhitlari orqali ishlaydi. Bitta maʼlumotlar bazasi yoki ilovani tiklash, qolgan biznes mavjud boʻlmasa, kam qiymatga ega. Buning oʻrniga, tashkilotlar biznes faoliyatini toʻliq tiklash uchun nimaga ehtiyoj borligini tushunishlari kerak.
Bu identifikatsiya xizmatlari, biznes ilovalari, bulut yuklari, infratuzilma va korporativ maʼlumotlarni toʻgʻri ketma-ketlikda tiklashni oʻz ichiga oladi. Shuningdek, tiklanish qoʻshimcha xatarlarni keltirib chiqarmasligi uchun ishonchli maʼlumotlar qayerda joylashgan va tizimlar bir-biriga qanday bogʻliq ekanligi haqida kompleks tasavvur talab qilinadi.
Naga kompaniyalarga zaxira nusxani faqat saqlash funksiyasi sifatida koʻrishni bas qilish va tiklanishni biznes uzluksizligini taʼminlashning asosiy imkoniyati sifatida qarashni maslahatlar. U uchun kiberchidamlilik hujum boshlanishidan ancha oldin boshlanadi. Tashkilotlar doimiy ravishda toza tiklanish nuqtalarini aniqlashi, tiklanish jarayonlarini sinovi oʻtkazishi va muhim tizimlarning buzilgan maʼlumotlar yoki zararli dasturlar qayta kiritilmasdan tiklanishini taʼminlashi kerak.
U xulosa qiladiki: «Siz buzilasiz. Oldini olish qobiliyati muhim, lekin tiklanish qobiliyati har qanday biznes uchun yanada hal qiluvchi ahamiyatga ega boʻladi». Bu tinch vaqtda tayyorgarlikni talab qiladi, hodisa paytida tiklanish rejalarini ishlab chiqishga urinishni emas.
Korporativ muhitlar bulutli infratuzilma, mahalliy tizimlar, ilovalar va yakuniy nuqtalar orasida yanada tarqalib borayotgani sari, hujum yuzasi kengayib boradi. Ushbu muhitlar tashkilotning eng qimmatli aktivlarini ham oʻz ichiga oladi, bu ularni ransomware va boshqa murakkab hujumlar uchun jozibador maqsadlar qiladi. Naga uchun maqsad endi shunchaki hujumlarni oldini olish emas; balki ulardan mashina tezligida tiklanishdir.
AI kiberhujumlarni tezlashtirishi va murakkablashtirishi mumkin, ammo Naga bunga u himoyachilar uchun ham teng muhim boʻlishini taxmin qiladi. Xavfsizlik jamoalari allaqachon AI dan oddiy vazifalarni avtomatlashtirish, katta hajmdagi xavfsizlik maʼlumotlarini tahlil qilish va reaksiya vaqtini oshirish uchun foydalanmoqda. Vaqt oʻtishi bilan u AI ning tashkilotlarga anomaliyalar aniqlashga, tahdidlarni ustuvorlashtirishga va tiklanish jarayonlarini avtomatlashtirishga yordam berishda ancha katta rol oʻynashini kutmoqda.
Biroq, bu oʻtish vaqt talab qiladi. Koʻpgina korxonalar oʻn yillar davomida qurilgan murakkab IT muhitlarida ishlaydi, ular eskirgan infratuzilma, bulut platformalari, biznes ilovalari va koʻplab xavfsizlik vositalarini qamrab oladi. AI ni barcha bu muhitlarga integratsiya qilish na investitsiyalarni, na operatsion yetuklikni talab qiladi.
Shunga qaramay, Naga yoʻnalish aniq deb hisoblaydi. AI modellarining tobora malakali va mavjud boʻlishi bilan, korxonalar xavfsizlik jamoalariga yukni kamaytirib, chidamlilikni mustahkamlash uchun aqlli avtomatlashtirishga tobora koʻproq tayanadi. Naga kiberxavfsizlikning keyingi bosqichini — minimal inson aralashuvi bilan butun tashkilot boʻylab tiklanishni orkestratsiya qila oladigan AI asosidagi chidamlilik agenti sifatida koʻradi.
Maqsad oddiy: agar hodisa yuz bersa, biznes rahbariyati ilovalarni, infratuzilmani, identifikatsiya maʼlumotlarini va maʼlumotlarni toʻgʻri ketma-ketlikda tiklaydigan aqlli tiklanish mexanizmini ishga tushira olishi kerak. Inqiroz paytida bir nechta jamoalarni qoʻlda muvofiqlashtirish oʻrniga, korxonalar tiklanish jarayonlarini deyarli zahotsiz boshlash uchun AI ga tayanadi. Rubrik allaqachon shu yoʻnalishda harakat qilmoqda, mijozlarga bulutli tiklanishni avtomatlashtirishga va muhim biznes tizimlarini tiklashni orkestratsiya qilishga yordam berib, ishdan chiqarish vaqtini qisqartirib, tashkilotlarning tiklanish jarayonlariga boʻlgan ishonchini oshirmoqda.
AI innovatsiyalari tezligi tashkilotlarni nafaqat kiberxavfsizlikni qayta koʻrib chiqishga majburlayapti. AI agentlari dasturiy taʼminot ishlab chiqish, mijoz operatsiyalari va korporativ ilovalarga integratsiya qilinayotgan sari, korxona muhitlari tobora mustaqil — va sezilarli darajada murakkablashib bormoqda. Bu murakkablik hujum yuzasini kengaytiradi va biznes uzluksizligi uchun stavkalarni oshiradi.
Naga chidamlilikni faqat IT masalasidan biznes masalasiga aylanishini hisoblaydi. U yangi xabarlarda eʼlon qilinishidan oldin hal qilingan yaqinda yuz bergan hodisalarga murojaat qilib, tezkor, muvofiqlashtirilgan tiklanish nafaqat operatsiyalarni, balki daromad, obroʻ va mijoz ishonchini ham himoya qilishi mumkinligini dalil sifatida keltiradi. Moliyaviy xizmatlar kabi sektorlarda, oqibatlar alohida korxonalardan tashqariga chiqadi. Tez tiklanish qobiliyati moliyaviy tizimlar va iqtisodiyotning umumiy barqarorligi uchun kengroq ahamiyatga ega boʻlishi mumkin. Aynan shu sababli u direktorlar kengashlari buzilishlar sodir boʻlishini taxmin qilishga tayyorlanishi kerak deb hisoblaydi.
AI hujumlar va himoya ikkalasini oʻzgartirib borayotgani sababli, Naga chidamlilik korporativ kiberxavfsizlikning belgilovchi koʻrsatkichi boʻlishini kutmoqda. Tiklanishga sarmoya kiritadigan, muhim jarayonlarni avtomatlashtiradigan va oʻz chidamliligini muntazam tekshiradigan tashkilotlar AI tomonidan boshqariladigan yangi avlod tahdidlarini boshqarishga yaxshiroq tayyor boʻladi.