साइबर सुरक्षा परिधि समाप्त हो गई है। इसके बजाय, संघीय एजेंसियों को पहचान, डेटा और कंप्यूटिंग का प्रबंधन करना चाहिए। | संघीय समाचार नेटवर्क

दशकों से, संघीय साइबर सुरक्षा रणनीतियाँ पारंपरिक साइबर सुरक्षा परिधि के आसपास बनाई गई हैं। एजेंसियों ने नेटवर्क सीमाओं को सुरक्षित करने, अधिकृत उपकरणों के प्रबंधन और अच्छी तरह से परिभाषित वातावरण में चल रहे अनुप्रयोगों तक पहुंच को नियंत्रित करने में भारी निवेश किया है। अनुमान सही था. यदि आप परिधि की रक्षा कर सकते हैं, तो आप संगठन की रक्षा कर सकते हैं।

यह धारणा अब सत्य नहीं है. आज का संघीय कार्यबल क्लाउड वातावरण, मोबाइल उपकरणों, दूरस्थ स्थानों और कृत्रिम बुद्धिमत्ता प्लेटफार्मों में काम करता है। कर्मचारी कहीं से भी मिशन-महत्वपूर्ण संसाधनों तक पहुंच की उम्मीद करते हैं। ठेकेदार, साझेदार और एजेंसी कर्मचारी नियमित रूप से उन प्रणालियों में सहयोग करते हैं जो पारंपरिक सरकारी नेटवर्क से कहीं आगे तक जाती हैं। एक निश्चित साइबर सुरक्षा सीमा के विचार को परिभाषित करना कठिन होता जा रहा है, इससे बचाव की बात तो दूर की बात है।

एआई इस बदलाव को गति देगा। कोई भी एआई-एम्बेडेड सहायक, एजेंट या मॉडल नए तरीके प्रदान करता है जिसमें संवेदनशील जानकारी को संसाधित, विश्लेषण, एकत्र या संग्रहीत किया जा सकता है। कई मामलों में, इन क्षमताओं को उन उपकरणों में एकीकृत किया जाता है जिनका कर्मचारी पहले से ही दैनिक आधार पर उपयोग करते हैं, जिससे उन्हें सामान्य व्यावसायिक संचालन से अलग करना मुश्किल हो जाता है। परिणामस्वरूप, पारंपरिक परिधि लुप्त हो जाती है।

इसे पुनर्स्थापित करने की कोशिश करने के बजाय, संघीय एजेंसियों को उन तत्वों के प्रबंधन पर ध्यान केंद्रित करना चाहिए जिन्हें वे अभी भी नियंत्रित कर सकते हैं: पहचान, डेटा और लेखांकन।

एआई ने परिधि चुनौती को और अधिक कठिन बना दिया

एआई का उदय एक अनोखी चुनौती पेश करता है क्योंकि यह हमेशा एक अकेले कार्यक्रम के रूप में नहीं आता है। पारंपरिक सॉफ़्टवेयर आमतौर पर एक परिचित प्रबंधन प्रक्रिया का अनुसरण करता है। एजेंसियां ​​मौजूदा पहुंच नियंत्रणों का मूल्यांकन, अनुमोदन, खंडन या उन्हें पीछे रखती हैं। एआई क्षमताएं तेजी से भिन्न होती जा रही हैं। नई एआई सुविधाएँ उत्पादकता सुइट्स, सहयोग प्लेटफार्मों, खोज टूल, ब्राउज़र और मोबाइल एप्लिकेशन में मिलेंगी जिन्हें एजेंसियां ​​पहले ही मंजूरी दे चुकी हैं।

इसका मतलब यह है कि एआई कार्यक्षमता को लागू करते समय, संगठनों को हमेशा “बंद” नहीं रहना पड़ता है। एआई के जोखिमों के बारे में अधिकांश सार्वजनिक बहस सार्वजनिक एआई टूल में संवेदनशील डेटा दर्ज करने वाले कर्मचारियों पर केंद्रित है। हालांकि यह एक चिंता का विषय बना हुआ है, लेकिन बड़ी चुनौती शासन ढांचे के लागू होने से पहले नियमित वर्कफ़्लो में एआई का क्रमिक एकीकरण हो सकता है। जब एजेंसियां ​​यह स्पष्ट रूप से परिभाषित नहीं कर पाती हैं कि डेटा कहां संसाधित किया जा रहा है, इसका उपयोग कैसे किया जा रहा है, या किस सिस्टम की उस तक पहुंच है, तो पारंपरिक परिधि-आधारित सुरक्षा मॉडल तेजी से अप्रभावी हो जाते हैं।

व्यक्तित्व नई परिधि है

परिधि के बाद के वातावरण में, पहचान नियंत्रण का सबसे महत्वपूर्ण बिंदु बन जाती है। संघीय मुख्य सूचना अधिकारियों और मुख्य सूचना सुरक्षा अधिकारियों को आश्वस्त होना चाहिए कि वे जानते हैं कि एजेंसी संसाधनों तक कौन पहुंच रहा है, किस उपकरण से, किन परिस्थितियों में और किस जोखिम स्तर पर। एक्सेस संबंधी निर्णय अब केवल इस बात पर आधारित नहीं हैं कि उपयोगकर्ता को लॉगिन पर सफलतापूर्वक प्रमाणित किया गया है या नहीं।

आधुनिक सुरक्षा वास्तुकला निरंतर मूल्यांकन पर अधिक जोर देती है। उपयोगकर्ता का व्यवहार, डिवाइस का स्थान, स्थान, भूमिका, मिशन की आवश्यकताएं और डेटा संवेदनशीलता सभी यह निर्धारित करने में योगदान करते हैं कि पहुंच, प्रतिधारण या प्रतिबंध की आवश्यकता है या नहीं। यह दृष्टिकोण सोच में मूलभूत परिवर्तन को दर्शाता है। यह मानने के बजाय कि नेटवर्क सुरक्षित है और अपनी सीमाओं की सुरक्षा पर ध्यान केंद्रित कर रहा है, एजेंसियों को यह मानना ​​चाहिए कि किसी भी समापन बिंदु या नेटवर्क कनेक्शन से संभावित रूप से समझौता किया गया है और पूरे सत्र में लगातार पहुंच की जांच करनी चाहिए।

नियंत्रित वातावरण में प्रसंस्करण जारी रखें

जैसे-जैसे एआई को अपनाना बढ़ रहा है, एजेंसियों को एक महत्वपूर्ण प्रबंधन प्रश्न का सामना करना पड़ता है: संवेदनशील डेटा को कहां संसाधित किया जाना चाहिए? संघीय एजेंसियों को मिशन डेटा को उपभोक्ता एआई टूल, अप्रबंधित अनुप्रयोगों, या तीसरे पक्ष के वातावरण में कॉपी करने की अनुमति देने के बारे में सतर्क रहना चाहिए जो स्थापित सुरक्षा नियंत्रणों के बाहर काम करते हैं। जब भी संभव हो, प्रसंस्करण ऐसे वातावरण में होना चाहिए जिसे एजेंसियां ​​पहले से ही प्रबंधित और नियंत्रित करती हैं।

अनुमोदित उद्यम पट्टे के तहत डेटा और कंप्यूटिंग संसाधनों को संग्रहीत करने से कई फायदे मिलते हैं। सुरक्षा टीमें नीति को लगातार लागू कर सकती हैं, ऑडिटेबिलिटी बनाए रख सकती हैं, डेटा स्वामित्व बनाए रख सकती हैं और बेहतर ढंग से समझ सकती हैं कि जानकारी तक कैसे पहुंचा जा रहा है और उसका उपयोग कैसे किया जा रहा है। यह सिद्धांत AI से कहीं आगे तक लागू होता है। चाहे कर्मचारी सरकार द्वारा जारी उपकरण, व्यक्तिगत उपकरण, दूरस्थ स्थानों या क्लाउड कार्यस्थलों से काम कर रहे हों, लक्ष्य संवेदनशील डेटा को ऐसे वातावरण में रखना होना चाहिए जो एजेंसी के नियंत्रण और नियंत्रण में हो।

लक्ष्य यह सुनिश्चित करना है कि आधुनिकीकरण एक ऐसे ढांचे के भीतर हो जो सुरक्षा और जवाबदेही बनाए रखे।

प्रबंधन के लिए पारदर्शिता एक शर्त है

सबसे महत्वपूर्ण साइबर सुरक्षा प्रश्नों में से एक जो एजेंसियां ​​पूछ सकती हैं वह सरल है: क्या हम देख सकते हैं कि हमारा डेटा कहाँ जा रहा है? प्रबंधन तब कठिन हो जाता है जब संगठन यह नहीं समझते हैं कि सिस्टम, उपकरणों और अनुप्रयोगों के बीच जानकारी कैसे चलती है। यदि एजेंसी डेटा को स्थानीय रूप से अप्रबंधित उपकरणों पर संग्रहीत किया जा सकता है, अस्वीकृत अनुप्रयोगों में कॉपी किया जा सकता है, नियंत्रित वातावरण के बाहर स्थानांतरित किया जा सकता है, या नियंत्रण के बिना एआई वर्कफ़्लो में इंजेक्ट किया जा सकता है, तो संगठनों को दृश्यता और इसलिए शासन संबंधी समस्याएं होती हैं।

एक प्रभावी नीति के लिए दस्तावेजों से कहीं अधिक की आवश्यकता होती है। इसके लिए निरीक्षण, जांच और लागू करने की क्षमता की आवश्यकता होती है। एजेंसियों को यह देखने की ज़रूरत है कि कौन सा डेटा एंटरप्राइज़ वातावरण छोड़ता है, अनुमोदित सिस्टम के भीतर क्या रहता है, और संवेदनशील जानकारी कहाँ उजागर हो सकती है। इस दृश्यता के बिना, अच्छी तरह से डिज़ाइन की गई नीतियां भी विफल हो सकती हैं। कई मामलों में, साइबर सुरक्षा विफलताएं नीति की कमी के कारण नहीं होती हैं। ऐसा इसलिए होता है क्योंकि संगठन उन नीतियों के अनुपालन की निगरानी करने में असमर्थ होते हैं जो उनके पास पहले से मौजूद हैं।

समापन बिंदु को विश्वास का स्रोत मानना ​​बंद करें

ऐतिहासिक रूप से, संघीय सुरक्षा कार्यक्रमों ने अंतिम बिंदुओं को सुरक्षित करने पर काफी प्रयास किया है। जबकि एंडपॉइंट सुरक्षा महत्वपूर्ण बनी हुई है, एजेंसियों को यह समझना चाहिए कि आधुनिक उपकरणों को एक विश्वसनीय वातावरण के रूप में व्यवहार करना कठिन होता जा रहा है। मोबाइल फोन, व्यक्तिगत लैपटॉप और अप्रबंधित डिवाइस विभिन्न नेटवर्क पर चलते हैं, अनगिनत एप्लिकेशन इंस्टॉल करते हैं और साझा किए जा सकते हैं, खो सकते हैं या क्षतिग्रस्त हो सकते हैं।

समापन बिंदु वह स्थान नहीं होना चाहिए जहां विश्वास पैदा होता है। एक अधिक मजबूत दृष्टिकोण सबसे पहले अंतिम बिंदु तक पहुंचने वाली संवेदनशील जानकारी की मात्रा को कम करना है। आराम से डेटा को कम करके और नियंत्रित वातावरण के बाहर डेटा के हस्तांतरण को सीमित करके, एजेंसियां ​​​​डिवाइस समझौता के परिणामों को काफी कम कर सकती हैं। यह दृष्टिकोण व्यावहारिक वास्तविकता को पहचानता है कि कोई भी संगठन यह गारंटी नहीं दे सकता कि प्रत्येक समापन बिंदु हमेशा सुरक्षित रहेगा। एजेंसियां ​​यह नियंत्रित कर सकती हैं कि उद्यम का जोखिम इस धारणा पर कितना निर्भर करता है।

नई परिधि नीति प्रवर्तन है

संघीय साइबर सुरक्षा नेताओं को अतीत के परिधि सुरक्षा मॉडल को फिर से बनाने के प्रलोभन का विरोध करना चाहिए। कार्यबल बदल गया है. प्रौद्योगिकी बदल गई है. ख़तरे का परिदृश्य बदल गया है. एआई युग में सफलता इस बात पर कम निर्भर करेगी कि उपयोगकर्ता कहां स्थित हैं और इस बात पर अधिक निर्भर करेगी कि क्या एजेंसियां ​​डेटा पहचान, पहुंच, स्थान और प्रसंस्करण के आसपास नीतियों को लगातार लागू कर सकती हैं।

भविष्य में, ऐसी एजेंसियां ​​होंगी जो संवेदनशील डेटा को नियंत्रित वातावरण में संग्रहीत करेंगी और कर्मचारियों को कहीं से भी सुरक्षित रूप से काम करने की अनुमति देंगी। परिधि ख़त्म हो सकती है, लेकिन सुरक्षा नहीं। यह बस सबसे महत्वपूर्ण स्थानों की ओर बढ़ रहा है। अर्थात्, किसकी पहुंच है, डेटा कहां संसाधित किया जाता है और क्या एजेंसियां ​​अपने पूरे जीवनचक्र में जानकारी पर नियंत्रण बनाए रखती हैं।

मैट स्टर्न हाइपोरी के मुख्य सुरक्षा अधिकारी हैं।

कॉपीराइट © 2026 फ़ेडरल न्यूज़ नेटवर्क। सर्वाधिकार सुरक्षित। यह वेबसाइट यूरोपीय आर्थिक क्षेत्र में स्थित उपयोगकर्ताओं के लिए नहीं है।