दोनों तरफ AI: स्वॉय बैंक के सुरक्षा प्रमुख के साथ साक्षात्कार

हैबर के साथ एक साक्षात्कार में, स्वॉय बैंक (एसवीओ वित्तीय समूह का हिस्सा) के सूचना सुरक्षा प्रमुख एलेक्सी अख्मेदेव ने साइबर सुरक्षा में एआई की दोहरी भूमिका पर चर्चा की। उन्होंने समझाया कि एआई से जुड़े जोखिमों का आकलन वैश्विक स्तर पर नहीं, बल्कि प्रत्येक उपयोग के मामले के अनुसार किया जाना चाहिए। बैंक के बाहरी परिधि पर हाल के हमले एआई के बिना संभव नहीं थे, जिनमें डीपफेक और कोड कमजोरियों का दोहन शामिल था। इसके विपरीत, आंतरिक पैठ परीक्षक पुराने कोड में कमजोरियों को अधिक कुशलता से खोजने के लिए एआई मॉडल का उपयोग करते हैं, जिससे पहले से अनदेखी त्रुटियों का पता चलता है। बैंक कर्मचारियों को रूसी भाषा के मॉडल का उपयोग करने के लिए प्रशिक्षित करता है और विदेशी एलएलएम में व्यक्तिगत डेटा भेजने से रोकने के लिए फ़िल्टर विकसित करता है, जैसा कि कानून (152-एफजेड) द्वारा आवश्यक है। डीपफेक के खिलाफ मुख्य सुरक्षा कर्मचारी प्रशिक्षण, सुरक्षा टीम के साथ खुला संचार, और आलोचनात्मक सोच सिखाना है। प्रतिष्ठा हमलों के लिए, वे वार्षिक पैठ परीक्षणों में ओएसआईएनटी मॉड्यूल का उपयोग करते हैं। आगे देखते हुए, अख्मेदेव एजेंटिक पैठ परीक्षण में क्षमता देखते हैं, लेकिन सुव्यवस्थित प्रक्रियाओं की आवश्यकता पर जोर देते हैं। वे सुलभ एआई, बेहतर डीपफेक, तेजी से कमजोरियों की खोज, और डिजिटल रूबल जैसी नई डिजिटल संपत्तियों पर ध्यान केंद्रित करने के कारण नौसिखिए साइबर अपराधियों की आमद की भविष्यवाणी करते हैं।