නවීන තාක්ෂණික යුගයේ ප්‍රධානතම නියමුවා බවට කෘත්‍රිම බුද්ධිය (AI) පත්වී ඇති බව නොරහසකි. ගෝලීය වෙළෙඳපොළ දත්ත විශ්ලේෂණය කිරීමේ සිට අපගේ එදිනෙදා වැඩකටයුතු කාර්යක්ෂම කරන මෘදුකාංග දක්වා AI තාක්ෂණය සීඝ්‍රයෙන් වර්ධනය වී තිබේ. ඩිජිටල් තොරතුරු ක්ෂේත්‍රය තුළ වසර 15කට අධික කාලයක් පුරා සිදුවූ තාක්ෂණික පෙරළියන් දෙස බැලීමේදී පැහැදිලි වන ප්‍රධානතම කරුණක් නම්, සෑම දැවැන්ත තාක්ෂණික පිම්මක් සමඟම නවතම අවදානම් මාලාවක් ද නිර්මාණය වන බවයි. අද වන විට සයිබර් ආරක්ෂාව යනු හුදෙක් ෆයර්වෝල් (Firewalls) හෝ මූලික ප්‍රති-වයිරස (Antivirus) මෘදුකාංගයකට පමණක් සීමා වූවක් නොවන අතර, එය AI තාක්ෂණයෙන් සන්නද්ධ වූ නවීන තර්ජනවලට එරෙහිව සටන් කිරීම දක්වා පුළුල් වී ඇත.

කෘත්‍රිම බුද්ධියේ දෙබිඩි ස්වභාවය

AI ආකෘති නිවැරදිව ක්‍රියාත්මක වීම සඳහා අතිවිශාල දත්ත ප්‍රමාණයක් අවශ්‍ය වේ. මෙමඟින් අපගේ කාර්යයන් වඩාත් වේගවත් කළද, එයින් බරපතල දත්ත රහස්‍යතා සහ ආරක්ෂක ගැටලු කිහිපයක් ද පැන නගී.

• AI හරහා බලගැන්වූ Phishing ප්‍රහාර: වර්තමානයේ හැකර්වරුන් විසින් සාම්ප්‍රදායික Spam ෆිල්ටරයන්ට පහසුවෙන් හසු නොවන ආකාරයේ ඉතා නිවැරදි, පුද්ගලානුබද්ධ Phishing ඊමේල් සකස් කිරීම සඳහා Generative AI භාවිතා කරයි. මේවා සාමාන්‍ය වංචාවන්ට වඩා හඳුනාගැනීමට අපහසු මට්ටමකට වර්ධනය වී ඇත.
• දත්ත රහස්‍යතාව සහ කාන්දු වීම: ආයතනයක රහසිගත දත්ත, මෘදුකාංග කේත (Source code) හෝ පුද්ගලික තොරතුරු පොදු AI Chatbots වෙත ලබා දීමේදී, එම දත්ත AI පද්ධතියේ අනාගත පුහුණු දත්ත (Training data) බවට පත්වීමේ දැඩි අවදානමක් පවතී. මෙය බුද්ධිමය දේපළ සොරකම් කිරීම් දක්වා වර්ධනය විය හැක.
• Deepfakes සහ සාවද්‍ය තොරතුරු: යම් පුද්ගලයෙකුගේ කටහඬ සහ රූපය ඉතා සූක්ෂම ලෙස අනුකරණය කළ හැකි (Voice cloning) තාක්ෂණය හරහා ඉහළ පෙළේ නිලධාරීන් ලෙස පෙනී සිටිමින් මූල්‍ය වංචා සිදුකිරීම මේ වනවිටත් වාර්තා වෙමින් පවතී.

ඔබේ ඩිජිටල් ආරක්ෂාව තහවුරු කරගැනීම

මෙම නවීන තර්ජනවලින් ආරක්ෂා වීම සඳහා වඩාත් බුද්ධිමත් සහ ක්‍රියාශීලී සයිබර් ආරක්ෂක ප්‍රවේශයක් අවශ්‍ය වේ.

• AI සඳහා විශේෂිත වූ ප්‍රතිපත්ති සැකසීම: ආයතනයක් තුළ භාවිත කළ හැකි සහ නොහැකි AI මෙවලම් මොනවාද යන්න සහ ඒවාට ඇතුළත් කළ හැකි දත්ත මොනවාද යන්න පිළිබඳව පැහැදිලි මාර්ගෝපදේශ සහ නීතිරීති ආයතන මඟින් හඳුන්වා දිය යුතුය.
• “Zero Trust” සංකල්පය භාවිතය: ජාලයට පිවිසීමට උත්සාහ කරන සෑම පුද්ගලයෙකුම හෝ උපාංගයක්ම තර්ජනයක් විය හැකි යැයි උපකල්පනය කරන්න. අඛණ්ඩව පරිශීලක අනන්‍යතාවය තහවුරු කරගැනීමේ ක්‍රමවේද වෙත මාරු වීම සහ පද්ධති වෙත ප්‍රවේශය සීමා කිරීම අත්‍යවශ්‍ය වේ.
• AI වලට එරෙහිව සටන් කිරීමට AI යොදාගැනීම: AI තාක්ෂණයෙන් එල්ල වන ප්‍රහාරයකට මුහුණ දිය හැකි සාර්ථකම ක්‍රමය වන්නේ AI වලින්ම බලගැන්වුණු ආරක්ෂක පද්ධතියක් භාවිතා කිරීමයි. ජාලය තුළ සිදුවන අසාමාන්‍ය ක්‍රියාකාරකම් තත්‍ය කාලීනව (Real-time) හඳුනාගෙන ඒවා මැඩපැවැත්වීමට මෙම නවීන ආරක්ෂක පද්ධතිවලට හැකියාව ඇත.

අනාගතය දෙස බැලීම

Smart glasses වැනි පැළඳිය හැකි නවීන උපාංග (Wearables) හරහා අපගේ භෞතික පරිසරයෙන් තත්‍ය කාලීනව දත්ත ග්‍රහණය කරගැනීම ආරම්භ වීමත් සමඟ, කෘත්‍රිම බුද්ධිය සහ පුද්ගලික රහස්‍යතාව අතර ගැටුම තවදුරටත් සංකීර්ණ වනු ඇත. ඩිජිටල් ලෝකය තුළ ආරක්ෂිතව සිටීම යනු AI තාක්ෂණය ප්‍රතික්ෂේප කිරීම නොව, එහි ක්‍රියාකාරිත්වය සහ අවදානම් නිවැරදිව හඳුනාගෙන ‘ආරක්ෂාවට මුල්තැන දෙන’ (Security-first) මානසිකත්වයක් ගොඩනඟා ගැනීමයි.

කෘත්‍රිම බුද්ධිය හරහා එල්ල විය හැකි මෙවැනි ස්වයංක්‍රීය සහ නවීන තර්ජනවලට මුහුණ දීම සඳහා ඔබගේ වත්මන් සයිබර් ආරක්ෂක උපායමාර්ග ප්‍රමාණවත් යැයි ඔබ සිතනවාද?