नई दिल्ली: भारतीय रिजर्व बैंक (RBI) ने वित्तीय संस्थानों पर हमलों में वृद्धि के बीच बैंकों से अपने साइबर सुरक्षा उपायों को बढ़ाने और मौजूदा नियमों का अनुपालन प्रदर्शित करने के लिए कहा है। रॉयटर्स द्वारा उद्धृत मामले से परिचित तीन लोगों के अनुसार, केंद्रीय बैंक ने बैंकों से सुरक्षा अंतराल के लिए अपने एप्लिकेशन प्रोग्रामिंग इंटरफेस (एपीआई) की जांच करने के लिए भी कहा। सूत्रों ने कहा कि ये सॉफ्टवेयर लिंक बैंकों को गैर-बैंक ऋणदाताओं और फिनटेक कंपनियों से जोड़ते हैं, जिससे वे चिंता का एक प्रमुख क्षेत्र बन जाते हैं।आरबीआई ने यह भी जानकारी मांगी है कि बैंक कृत्रिम बुद्धिमत्ता (एआई) से जुड़े जोखिमों के लिए कैसे तैयारी कर रहे हैं, क्योंकि हैकर्स वैश्विक स्तर पर वित्तीय बुनियादी ढांचे को लक्षित करने के लिए परिष्कृत उपकरणों का तेजी से उपयोग कर रहे हैं। इस तरह के हमलों से ग्राहक की जानकारी और धन दोनों को खतरा होता है।सूत्रों में से एक, नियामक सोच से अवगत एक व्यक्ति ने कहा कि हैकर्स छोटे ऋणदाताओं, गैर-बैंक ऋणदाताओं और उनके तीसरे पक्ष के सेवा प्रदाताओं को “नरम लक्ष्य” मानते हैं।शीर्ष बैंकों के साथ काम करने वाले एक सलाहकार, एक दूसरे सूत्र ने कहा, हालांकि आरबीआई ने साइबर सुरक्षा जोखिमों के प्रबंधन के लिए बैंकों के लिए पहले ही निर्देश दे दिए हैं, लेकिन उनका कार्यान्वयन अपर्याप्त है। व्यक्ति ने कहा कि नियामक अब बैंकों पर इन आवश्यकताओं के मजबूत कार्यान्वयन को सुनिश्चित करने के लिए दबाव डाल रहा है।
हाल की साइबर घटनाओं ने ऋणदाताओं को जांच के दायरे में ला दिया है
यह चिंता हाल के सप्ताहों में भारत के वित्तीय क्षेत्र में दर्ज की गई कई साइबर घटनाओं की पृष्ठभूमि में सामने आई है।देश के सबसे बड़े ऋणदाता भारतीय स्टेट बैंक ने हाल ही में लगभग 3,900 ग्राहकों से जुड़े डेटा लीक की सूचना दी है। बैंक ने पिछले सप्ताह कहा था कि वह घटना की जांच कर रहा है लेकिन अभी तक जोखिम के लिए जिम्मेदार की पहचान नहीं की गई है।एक अन्य घटना में, 8 और 9 अक्टूबर को आईसीआईसीआई बैंक में रखे गए खातों से 700 से अधिक अनधिकृत तत्काल हस्तांतरण के बाद मुंबई स्थित दो गैर-बैंक ऋणदाताओं को लगभग 2 मिलियन डॉलर का नुकसान हुआ, जैसा कि रॉयटर्स ने बताया।शिकायत के अनुसार, हैकर्स ने एपीआई कनेक्शन से छेड़छाड़ की थी जिसके माध्यम से आईसीआईसीआई बैंक को ऋण वितरण निर्देश भेजे गए थे।इस खतरे ने भारत की साइबर सुरक्षा एजेंसी CERT-In का भी ध्यान खींचा है। 9 अक्टूबर को जारी एक एडवाइजरी में, एजेंसी ने चेतावनी दी कि हैकर्स संभावित रूप से एआई-आधारित टूल की सहायता से ऋणदाताओं के अपने सिस्टम से पैसा निकालने के लिए बैंकों की एपीआई क्रेडेंशियल्स चुरा रहे थे।एजेंसी द्वारा एक्स पर अपने सोशल मीडिया हैंडल पर साझा की गई एक पोस्ट के अनुसार, सीईआरटी-इन ने इस सप्ताह की शुरुआत में 55 से अधिक वित्तीय संस्थानों के 300 अधिकारियों के लिए साइबर सुरक्षा प्रशिक्षण भी आयोजित किया था।आरबीआई की कार्रवाई ऐसे समय में आई है जब वैश्विक स्तर पर वित्तीय नियामक एआई से जुड़े साइबर सुरक्षा जोखिमों को दूर करने के लिए अपने प्रयास बढ़ा रहे हैं। रॉयटर्स ने इस महीने की शुरुआत में रिपोर्ट दी थी कि संयुक्त राज्य अमेरिका और ब्रिटेन के अधिकारी इन खतरों को रोकने के लिए कदम बढ़ा रहे हैं।