మీ ఫోన్ కాల్స్ సేఫ్ కాదా? AI డీప్‌ఫేక్ ముప్పుపై కేంద్రం సంచలన ఆదేశాలు, ఇకపై ఇలా..!

కేంద్ర ఎలక్ట్రానిక్స్, ఇన్ఫర్మేషన్ టెక్నాలజీ మంత్రిత్వ శాఖ (MeitY) తాజాగా కీలక ఆదేశాలు జారీ చేసింది. దేశంలో పెరుగుతున్న డీప్‌ఫేక్‌లు, సప్లై చైన్ లోపాల ముప్పును అరికట్టేందుకు అన్ని కేంద్ర మంత్రిత్వ శాఖలు, రాష్ట్ర ప్రభుత్వాలు, రెగ్యులేటరీ సంస్థలు AI-సైబర్ సెక్యూరిటీ నిబంధనలను ఖచ్చితంగా పాటించాలని స్పష్టం చేసింది. జూన్ 27న విడుదలైన ఈ సమగ్ర ఉత్తర్వులు తక్షణమే అమలులోకి వస్తాయని పేర్కొంది.

జూన్ 27 నుంచి అమల్లోకి వచ్చిన ఈ నిబంధనలను అన్ని కీలక రంగాలు తప్పనిసరిగా పాటించాల్సి ఉంటుంది. ముఖ్యంగా రిజర్వ్ బ్యాంక్ ఆఫ్ ఇండియా (RBI) వంటి సంస్థలు కూడా ఈ పరిధిలోకి వస్తాయి. దీనివల్ల ప్రజల ఆర్థిక సమాచారం హైటెక్ నేరగాళ్ల బారిన పడకుండా రక్షణ లభిస్తుంది. ప్రతి ప్రభుత్వ విభాగం ఇకపై కొత్త డిజిటల్ భద్రతా ప్రమాణాలను పాటించడం తప్పనిసరి.

AI-సైబర్ సెక్యూరిటీ, GenAIపై MeitY కొత్త గైడ్‌లైన్స్

ప్రభుత్వ పాలనలో జనరేటివ్ AI (GenAI) వాడకంపై ఇండియన్ కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్ (CERT-In) కఠినమైన నిబంధనలను రూపొందించింది. డేటా లీక్ కాకుండా ఉండేందుకు లార్జ్ లాంగ్వేజ్ మోడల్స్ (LLMs)పై నిరంతరం నిఘా ఉంచాలని ప్రభుత్వ విభాగాలను ఆదేశించింది. పౌరుల సున్నితమైన సమాచారం పబ్లిక్ సిస్టమ్స్‌లోకి వెళ్లకుండా చూడటమే ఈ నిఘా ముఖ్య ఉద్దేశం.

AI మోడల్స్‌ను సైబర్ నేరగాళ్లు తప్పుదారి పట్టించే అవకాశం ఉందని కేంద్రం హెచ్చరించింది. అందుకే, ఏదైనా కొత్త డిజిటల్ టూల్‌ను ప్రవేశపెట్టే ముందే ఏజెన్సీలు రిస్క్ అసెస్‌మెంట్ చేయాల్సి ఉంటుంది. హ్యాకర్లు దాడి చేయకముందే వ్యవస్థలోని లోపాలను గుర్తించేందుకు ఈ ముందస్తు చర్యలు దోహదపడతాయి. ప్రభుత్వ మౌలిక సదుపాయాల భద్రతకే అత్యంత ప్రాధాన్యత ఇస్తున్నట్లు ప్రభుత్వం తెలిపింది.

OEM సప్లై చైన్ కోసం MeitY కొత్త నిబంధనలు

ఒరిజినల్ ఎక్విప్‌మెంట్ మాన్యుఫ్యాక్చరర్ (OEM) వెండర్లు ఇకపై మరింత పారదర్శకంగా, బాధ్యతాయుతంగా వ్యవహరించాలి. తమ సాఫ్ట్‌వేర్‌లో ఎలాంటి 'బ్యాక్‌డోర్' లూప్‌హోల్స్ లేవని వారు హామీ ఇవ్వాల్సి ఉంటుంది. ప్రస్తుతం హ్యాకర్లు ఎక్కువగా సప్లై చైన్ లోపాలనే ఆసరాగా చేసుకుంటున్న నేపథ్యంలో ఈ నిర్ణయం తీసుకున్నారు. భద్రతా ప్రమాణాలను పాటించని వెండర్లపై కఠిన చట్టపరమైన చర్యలు తీసుకునే అవకాశం ఉంది.

సైబర్ దాడులకు సంబంధించి 72 గంటల యాక్షన్ చెక్‌లిస్ట్ ఇప్పుడు పూర్తిస్థాయిలో అమల్లోకి వచ్చింది. ఏదైనా పెద్ద భద్రతా ఉల్లంఘన జరిగితే, బ్యాంకులు, టెలికాం సంస్థలు మరియు అన్ని రాష్ట్ర ప్రభుత్వ విభాగాలు 72 గంటల్లోపు రిపోర్ట్ చేయాలి. సమాచారం ఇవ్వడంలో ఆలస్యమైతే చట్టపరమైన చర్యలతో పాటు భారీ జరిమానాలు కూడా విధిస్తారు.

పౌరుల కోసం AI-సైబర్ సెక్యూరిటీ యాక్షన్ ప్లాన్

విభాగం	నిబంధన రకం	గడువు
సైబర్ దాడి రిపోర్టింగ్	ఇన్సిడెంట్ లాగింగ్ తప్పనిసరి	ఖచ్చితమైన 72 గంటల గడువు
AI గవర్నెన్స్	LLM సెక్యూరిటీ ఆడిట్	తక్షణ చర్యలు అవసరం
వెండర్ సెక్యూరిటీ	OEM సప్లై చైన్	నిరంతర రిస్క్ అసెస్‌మెంట్

ఫోన్ కాల్స్ మాట్లాడేటప్పుడు అవతలి వ్యక్తి కనురెప్పల కదలికలు అసాధారణంగా ఉన్నా లేదా ఆడియోలో వింత శబ్దాలు వినిపించినా జాగ్రత్తగా ఉండండి. ఆర్థిక మోసాల కోసం వాడే AI డీప్‌ఫేక్ కాల్స్‌లో ఇవి సాధారణంగా కనిపిస్తాయి. మీ వ్యక్తిగత వివరాలను పంచుకునే ముందు అవతలి వ్యక్తి ఎవరో ఖచ్చితంగా సరిచూసుకోండి. మీ డిజిటల్ గుర్తింపును కాపాడుకోవడం ఇప్పుడు అందరి బాధ్యత.

డిజిటల్ భవిష్యత్తును సురక్షితం చేసే దిశగా భారత్ ఒక సాహసోపేతమైన అడుగు వేసింది. మారుతున్న సైబర్ ముప్పుల నుంచి రక్షణ కల్పించేందుకు ఈ నిబంధనలు ఒక బలమైన కవచంలా పనిచేస్తాయి. కఠినమైన నిబంధనల ద్వారా అందరికీ సురక్షితమైన ఇంటర్నెట్‌ను అందించడమే ప్రభుత్వ లక్ష్యం. దేశ డిజిటల్ సార్వభౌమాధికారంలో ఇది ఒక కీలక మలుపు.