ਮਹਾਨ ਤਕਨੀਕੀ ਗਣਨਾ: ਜਦੋਂ AI ਸੁਪਨਾ ਜ਼ੀਰੋ-ਡੇ ਦੇ ਸੁਪਨੇ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ | B4N1

ਮਹਾਨ ਤਕਨੀਕੀ ਗਣਨਾ: ਜਦੋਂ AI ਸੁਪਨਾ ਜ਼ੀਰੋ-ਡੇ ਦੇ ਸੁਪਨੇ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ

1 month ago · b4n1 Read time: 6 min

ਮਹਾਨ ਤਕਨੀਕੀ ਗਣਨਾ: ਜਦੋਂ AI ਸੁਪਨਾ ਜ਼ੀਰੋ-ਡੇ ਦੇ ਸੁਪਨੇ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ

ਜਦੋਂ ਕਿ ਤਕਨੀਕੀ ਉਦਯੋਗ ਦਾ ਧਿਆਨ ਅਕਸਰ ਵਾਧੇ ਵਾਲੇ LLM ਅੱਪਡੇਟਾਂ ਅਤੇ AI ਦੇ ਆਲੇ-ਦੁਆਲੇ ਦਾਰਸ਼ਨਿਕ ਬਹਿਸਾਂ 'ਤੇ ਕੇਂਦਰਿਤ ਹੁੰਦਾ ਹੈ, ਇੱਕ ਅਸਲੀ ਹਕੀਕਤ ਦੀ ਜਾਂਚ ਸਾਹਮਣੇ ਆ ਰਹੀ ਹੈ। ਇਹ ਸਿਰਫ਼ ਇੱਕ ਮਾਰਕੀਟ "ਸੁਧਾਰ" ਨਹੀਂ ਹੈ; ਇਹ ਮੁੱਲ, ਕੁਸ਼ਲਤਾ, ਅਤੇ ਜੋਖਮ ਦਾ ਇੱਕ ਪ੍ਰਣਾਲੀਗਤ ਪੁਨਰ-ਮੁਲਾਂਕਣ ਹੈ, ਜੋ ਕਿ ਸਾਡੇ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਲਗਾਤਾਰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹੋਏ ਆਧੁਨਿਕ ਖਤਰਿਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਵਾਪਰਦਾ ਹੈ। ਨਰਮ ਉਤਰਨ ਨੂੰ ਭੁੱਲ ਜਾਓ; ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਨੇ ਤਕਨੀਕੀ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਡੂੰਘੀ ਸਮੱਸਿਆ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ।

ਇੱਕ ਨਾਜ਼ੁਕ ਮੁੱਦਾ ਜੋ ਅਕਸਰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਉਹ ਹੈ ਪ੍ਰਤਿਭਾ ਦੀ ਨਿਰੰਤਰ ਕਮੀ। ਇਕੱਲੇ 2023 ਵਿੱਚ, 263,000 ਤਕਨੀਕੀ ਨੌਕਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ [1]। ਇਹ ਸੰਘਰਸ਼ਸ਼ੀਲ ਸ਼ੁਰੂਆਤ ਤੱਕ ਸੀਮਤ ਨਹੀਂ ਹੈ; ਗੂਗਲ, ​​ਐਮਾਜ਼ਾਨ, ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਅਤੇ ਮੈਟਾ ਵਰਗੇ ਪ੍ਰਮੁੱਖ ਖਿਡਾਰੀਆਂ ਨੇ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾ ਦਿੱਤਾ ਹੈ। ਇਹ ਇੱਕ ਵਿਆਪਕ, ਨਿਰੰਤਰ ਰੁਝਾਨ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਨਾ ਕਿ ਇੱਕ ਵੱਖਰੀ ਘਟਨਾ।

ਏਆਈ ਪੈਰਾਡੌਕਸ: ਕਿਸ ਕੀਮਤ 'ਤੇ ਕੁਸ਼ਲਤਾ?

ਬਿਰਤਾਂਤ, ਬੇਸ਼ਕ, ਕੁਸ਼ਲਤਾ ਹੈ। "ਵਿਕਾਸ ਲਈ ਅਨੁਕੂਲ ਬਣਾਉਣਾ," "ਆਪ੍ਰੇਸ਼ਨਾਂ ਨੂੰ ਸੁਚਾਰੂ ਬਣਾਉਣਾ," "ਰਣਨੀਤਕ ਤਰਜੀਹਾਂ ਲਈ ਸਰੋਤਾਂ ਨੂੰ ਮੁੜ ਵੰਡਣਾ" - ਪੜ੍ਹੋ: AI। ਸਾਨੂੰ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ AI ਨਵੀਆਂ ਨੌਕਰੀਆਂ ਪੈਦਾ ਕਰੇਗਾ, ਪਰ ਇਸ ਸਮੇਂ, ਇਹ ਸ਼ੱਕੀ ਤੌਰ 'ਤੇ ਜਾਪਦਾ ਹੈ ਕਿ ਇਹ ਮੌਜੂਦਾ ਨੌਕਰੀਆਂ ਨੂੰ ਬਦਲ ਰਿਹਾ ਹੈ, ਜਾਂ ਘੱਟੋ ਘੱਟ ਕੰਪਨੀਆਂ ਨੂੰ ਘੱਟ ਨਾਲ ਹੋਰ ਕੰਮ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾ ਰਿਹਾ ਹੈ। AI ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਉਤਪਾਦਕਤਾ ਦਾ ਵਾਅਦਾ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਵਧਾ ਕੇ ਨਹੀਂ, ਸਗੋਂ ਇਸ ਨੂੰ ਸੁੰਗੜ ਕੇ ਦਿੱਤਾ ਜਾ ਰਿਹਾ ਹੈ।

ਇਹ ਸਿਰਫ਼ ਆਰਥਿਕ ਚੱਕਰਾਂ ਬਾਰੇ ਨਹੀਂ ਹੈ। ਇਹ ਮੁੱਲ ਨੂੰ ਕਿਵੇਂ ਸਮਝਿਆ ਅਤੇ ਡਿਲੀਵਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਵਿੱਚ ਇੱਕ ਬੁਨਿਆਦੀ ਤਬਦੀਲੀ ਹੈ। ਕੰਪਨੀਆਂ ਇਹ ਮਹਿਸੂਸ ਕਰ ਰਹੀਆਂ ਹਨ ਕਿ ਹਾਈਪਰ-ਵਿਕਾਸ ਦੇ ਸਾਲਾਂ ਦੇ ਕਾਰਨ ਬਲੋਟ, ਬੇਲੋੜੀਆਂ ਭੂਮਿਕਾਵਾਂ, ਅਤੇ ਇੱਕ ਅਸਥਿਰ ਬਰਨ ਦਰ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ। ਹੁਣ, ਏਆਈ ਦੁਆਰਾ ਕੋਡ ਬਣਾਉਣ ਤੋਂ ਲੈ ਕੇ ਗਾਹਕ ਸਹਾਇਤਾ ਤੱਕ ਹਰ ਚੀਜ਼ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕਰਨ ਦੇ ਨਾਲ, ਕੁਹਾੜਾ ਉਹਨਾਂ ਭੂਮਿਕਾਵਾਂ 'ਤੇ ਸਭ ਤੋਂ ਭਾਰਾ ਪੈਂਦਾ ਹੈ ਜੋ "ਗੈਰ-ਜ਼ਰੂਰੀ" ਜਾਂ, ਵਧੇਰੇ ਸਹੀ, "ਆਟੋਮੈਟਿਕ" ਮੰਨੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਵਿਡੰਬਨਾ ਸਪਸ਼ਟ ਹੈ। AI ਖੋਜ ਅਤੇ ਤੈਨਾਤੀ ਵਿੱਚ ਅਰਬਾਂ ਦਾ ਵਾਧਾ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਅਗਲੇ ਤਕਨੀਕੀ ਮੋਰਚੇ ਦਾ ਪਿੱਛਾ ਕਰਦੇ ਹੋਏ, ਇਸਦੇ ਨਾਲ ਹੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਨਿਰਮਾਣ ਅਤੇ ਸਾਂਭ-ਸੰਭਾਲ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਬਹੁਤ ਸਾਰੀਆਂ ਟੀਮਾਂ ਨੂੰ ਖਤਮ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਇੱਕ ਅਸਥਿਰ ਅਧਾਰ 'ਤੇ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਇਮਾਰਤ ਬਣਾਉਣ ਵਰਗੀ ਹੈ।

ਜ਼ੀਰੋ-ਡੇ ਬਲਿਟਜ਼ਕਰੀਗ: ਇੱਕ ਮਲਟੀ-ਫਰੰਟ ਸਾਈਬਰ ਯੁੱਧ

ਅਤੇ ਢਹਿ-ਢੇਰੀ ਹੋਈ ਨੀਂਹ ਦੀ ਗੱਲ ਕਰਦੇ ਹੋਏ, ਆਓ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚ ਬੇਮਿਸਾਲ ਵਾਧੇ ਬਾਰੇ ਗੱਲ ਕਰੀਏ। ਇਹ ਆਮ ਚੇਤਾਵਨੀ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਤਤਕਾਲ, ਬਹੁ-ਮੁਖੀ ਸਾਈਬਰ ਸੰਕਟ ਹੈ।

ਐਪਲ, ਜਿਸਦੀ ਸੁਰੱਖਿਆ ਲਈ ਅਕਸਰ ਪ੍ਰਸ਼ੰਸਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਨੇ ਹਾਲ ਹੀ ਦੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਕਈ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੇ ਜ਼ੀਰੋ-ਦਿਨਾਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ, ਜਿਵੇਂ ਕਿ CVE-2024-23225, "ਬਹੁਤ ਵਧੀਆ ਹਮਲਿਆਂ" [2] ਵਿੱਚ ਵਰਤੇ ਗਏ ਹਨ। ਗੂਗਲ ਕਰੋਮ, ਇੰਟਰਨੈਟ ਦਾ ਸਰਵ ਵਿਆਪਕ ਗੇਟਵੇ, ਨੇ ਇਸ ਸਾਲ ਕਈ ਸਰਗਰਮੀ ਨਾਲ ਜ਼ੀਰੋ-ਦਿਨਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਹੈ, ਜਿਸ ਵਿੱਚ CVE-2024-4671 ਅਤੇ CVE-2024-4761 ਸ਼ਾਮਲ ਹਨ, ਦੋਵਾਂ ਨੂੰ ਮਈ [3] ਵਿੱਚ ਸੰਬੋਧਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਨਾਜ਼ੁਕ ਖਾਮੀਆਂ ਦਾ ਇਹ ਤੇਜ਼ ਉਤਰਾਧਿਕਾਰ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਲਗਾਤਾਰ ਉੱਭਰ ਰਹੇ ਖਤਰਿਆਂ ਪ੍ਰਤੀ ਪ੍ਰਤੀਕਿਰਿਆ ਕਰ ਰਹੀਆਂ ਹਨ।

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (CISA) ਨੇ ਆਪਣੇ ਕੈਟਾਲਾਗ [4] ਵਿੱਚ ਲਗਾਤਾਰ ਨਵੀਆਂ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਸ਼ੋਸ਼ਣ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਹਨ। ਇਹਨਾਂ ਵਿੱਚ ਇੱਕ Zyxel ਫਾਇਰਵਾਲ ਫਲਾਅ (CVE-2023-28771), ਲਗਭਗ 1,000 ਡਿਵਾਈਸਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਇੱਕ "ਚੀਨੀ ਬੋਲਣ ਵਾਲੇ ਅਦਾਕਾਰ" ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਇੱਕ F5 BIG-IP RCE (CVE-2023-46747) ਸ਼ਾਮਲ ਹੈ। CISA ਸੰਘੀ ਏਜੰਸੀਆਂ ਲਈ ਅਤਿ-ਆਧੁਨਿਕ, ਰਾਜ-ਸਮਰਥਿਤ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਪੈਚ ਕਰਨ ਲਈ ਅਕਸਰ ਜ਼ਰੂਰੀ ਨਿਰਦੇਸ਼ ਜਾਰੀ ਕਰਦਾ ਹੈ, ਅਕਸਰ ਥੋੜ੍ਹੇ ਇਲਾਜ ਦੀ ਸਮਾਂ-ਸੀਮਾ ਦੇ ਨਾਲ। ਜਨਤਕ ਸਬੂਤ-ਸੰਕਲਪ ਦੇ ਨਾਲ ਇੱਕ ਵੀਮ ਬੈਕਅੱਪ ਅਤੇ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਕਮਜ਼ੋਰੀ (CVE-2023-27532) ਦਾ ਵੀ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਹੈ [4]।

ਇਹ ਸ਼ੁਕੀਨ ਹੈਕਰਾਂ ਦਾ ਕੰਮ ਨਹੀਂ ਹੈ; ਇਹ ਪੇਸ਼ੇਵਰ, ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਰੋਤ ਵਿਰੋਧੀ ਹਨ ਜੋ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪ੍ਰਣਾਲੀਆਂ, ਅਤੇ ਅੰਤ-ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਉਹ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਰਹੇ ਹਨ ਜਦੋਂ ਉਨ੍ਹਾਂ ਦੀ ਖੋਜ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਾਂ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਵੀ।

ਅਣਦੇਖਿਆ ਕਨੈਕਸ਼ਨ: ਕਮਜ਼ੋਰ ਟੀਮਾਂ, ਲੀਕੀ ਬਚਾਅ

ਹੁਣ, ਬਿੰਦੀਆਂ ਨੂੰ ਜੋੜੋ। ਕੀ ਇਹ ਇੱਕ ਇਤਫ਼ਾਕ ਹੈ ਕਿ ਅਸੀਂ ਉਸੇ ਸਮੇਂ ਰਿਕਾਰਡ ਛਾਂਟੀ ਦੇਖ ਰਹੇ ਹਾਂ ਜਦੋਂ ਅਸੀਂ ਬੇਮਿਸਾਲ ਸੰਖਿਆ ਵਿੱਚ ਆਧੁਨਿਕ, ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੇ ਹਾਂ? ਇਸ ਸਬੰਧ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ.

ਜਦੋਂ ਇੱਕ ਚੌਥਾਈ-ਮਿਲੀਅਨ ਨੌਕਰੀਆਂ ਵਿੱਚ ਕਟੌਤੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇਹ ਸਿਰਫ਼ "ਡੈੱਡ ਵੇਟ" ਨਹੀਂ ਹੈ। ਇਸਦਾ ਅਰਥ ਹੈ ਸੰਸਥਾਗਤ ਗਿਆਨ, ਤਜਰਬੇਕਾਰ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ, ਮਿਹਨਤੀ QA ਟੀਮਾਂ, ਅਤੇ ਇਹਨਾਂ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ, ਪੈਚ ਕਰਨ ਅਤੇ ਜਵਾਬ ਦੇਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀਆਂ ਨੂੰ ਗੁਆਉਣਾ। ਬਾਕੀ ਟੀਮਾਂ ਪਤਲੀਆਂ ਹੁੰਦੀਆਂ ਹਨ, ਅਕਸਰ ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਸਫਾਈ ਨਾਲੋਂ ਵਿਸ਼ੇਸ਼ਤਾ ਵੇਗ ਨੂੰ ਤਰਜੀਹ ਦੇਣ ਲਈ ਮਜਬੂਰ ਹੁੰਦੀਆਂ ਹਨ। ਇਹ ਇੱਕ ਅਜਿਹਾ ਮਾਹੌਲ ਬਣਾਉਂਦਾ ਹੈ ਜਿੱਥੇ ਮੰਤਰ "ਤੇਜ਼ ​​ਹਿਲਾਓ ਅਤੇ ਚੀਜ਼ਾਂ ਨੂੰ ਤੋੜੋ" ਹੁਣ ਨਾਜ਼ੁਕ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਬੇਨਕਾਬ ਹੋਣ ਦਾ ਖ਼ਤਰਾ ਹੈ।

AI-ਸੰਚਾਲਿਤ ਕੁਸ਼ਲਤਾ ਦਾ ਪਿੱਛਾ ਕਰਨਾ, ਜਦੋਂ ਕਿ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਲਾਭਦਾਇਕ ਹੈ, ਇੱਕ ਖਤਰਨਾਕ ਅਸੰਤੁਲਨ ਪੈਦਾ ਕਰ ਰਿਹਾ ਹੈ। ਅਸੀਂ ਮਨੁੱਖੀ ਪੂੰਜੀ ਅਤੇ ਮਜ਼ਬੂਤ ​​​​ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਦੇ ਹੋਏ ਆਉਟਪੁੱਟ ਲਈ ਅਨੁਕੂਲ ਬਣਾ ਰਹੇ ਹਾਂ ਜੋ ਹਰ ਚੀਜ਼ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ ਪ੍ਰਤਿਭਾ ਦੀ ਮਾਰਕੀਟ ਜਨਰਲਿਸਟਾਂ ਲਈ ਸਖ਼ਤ ਹੋ ਸਕਦੀ ਹੈ, ਉੱਚ ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ, ਘਟਨਾ ਪ੍ਰਤੀ ਜਵਾਬ ਦੇਣ ਵਾਲੇ, ਅਤੇ ਧਮਕੀ ਦੇ ਸ਼ਿਕਾਰੀਆਂ ਦੀ ਮੰਗ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ। ਫਿਰ ਵੀ, ਕੀ ਕੰਪਨੀਆਂ ਸੱਚਮੁੱਚ ਇਹਨਾਂ ਨਾਜ਼ੁਕ ਭੂਮਿਕਾਵਾਂ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰ ਰਹੀਆਂ ਹਨ, ਜਾਂ ਕੀ ਉਹ ਬਸ ਉਮੀਦ ਕਰ ਰਹੀਆਂ ਹਨ ਕਿ ਉਹਨਾਂ ਦੇ ਨਵੇਂ ਏਆਈ ਟੂਲ ਜਾਦੂਈ ਢੰਗ ਨਾਲ ਉਹਨਾਂ ਦੀਆਂ ਸੁਰੱਖਿਆ ਚੁਣੌਤੀਆਂ ਨੂੰ ਹੱਲ ਕਰਨਗੇ? ਬਾਅਦ ਵਾਲਾ ਇੱਕ ਅਵਿਵਹਾਰਕ ਉਮੀਦ ਹੈ।

ਵਿਵਹਾਰਕਤਾ ਲਈ ਇੱਕ ਕਾਲ

CTOs ਅਤੇ ਇੰਜਨੀਅਰਿੰਗ ਲੀਡਾਂ ਲਈ, ਇਹ ਸਿਰਫ਼ ਉਲਝਣ ਲਈ ਖ਼ਬਰ ਨਹੀਂ ਹੈ। ਇਹ ਇੱਕ ਚਮਕਦੀ ਲਾਲ ਬੱਤੀ ਹੈ।

  1. ਆਪਣੇ "ਕੁਸ਼ਲਤਾ" ਨਾਟਕਾਂ ਦਾ ਪੁਨਰ-ਮੁਲਾਂਕਣ ਕਰੋ: ਕੀ ਤੁਹਾਡੀਆਂ ਛਾਂਟੀ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਤੁਹਾਨੂੰ ਸੱਚਮੁੱਚ ਵਧੇਰੇ ਲਚਕੀਲਾ ਬਣਾ ਰਹੀਆਂ ਹਨ, ਜਾਂ ਕੀ ਤੁਸੀਂ ਅਸਫਲਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਅੰਤਰਾਂ ਦੇ ਇੱਕ ਪੁਆਇੰਟ ਬਣਾ ਰਹੇ ਹੋ? ਉਲੰਘਣਾ ਦੀ ਲਾਗਤ ਕੁਝ ਹੈੱਡਕਾਉਂਟ ਕਟੌਤੀਆਂ ਤੋਂ ਬੱਚਤ ਤੋਂ ਕਿਤੇ ਵੱਧ ਹੈ।
  2. ਸੱਚੀ ਵਚਨਬੱਧਤਾ ਦੇ ਨਾਲ ਸੁਰੱਖਿਆ ਨੂੰ ਤਰਜੀਹ ਦਿਓ: ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਜਿਵੇਂ ਕਿ ਪੈਚਿੰਗ, ਮਜ਼ਬੂਤ ​​ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ, ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ ਕਰਨਾ ਵਿਕਲਪਿਕ ਐਸ਼ੋ-ਆਰਾਮ ਨਹੀਂ ਹਨ; ਉਹ ਹੋਂਦ ਦੀਆਂ ਲੋੜਾਂ ਹਨ। ਜੇਕਰ CISA ਤਿੰਨ ਦਿਨਾਂ ਦੀ ਉਪਚਾਰ ਦੀ ਸਮਾਂ-ਸੀਮਾ ਜਾਰੀ ਕਰਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਡੇ ਸਿਸਟਮ ਬਹੁਤ ਪਹਿਲਾਂ ਸੁਰੱਖਿਅਤ ਹੋ ਜਾਣੇ ਚਾਹੀਦੇ ਸਨ।
  3. ਆਪਣੇ ਲੋਕਾਂ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰੋ: ਉੱਚ-ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਇੰਜੀਨੀਅਰਾਂ ਲਈ ਪ੍ਰਤਿਭਾ ਦੀ ਮਾਰਕੀਟ ਸਿਰਫ ਗਰਮ ਹੋ ਰਹੀ ਹੈ। ਉਹਨਾਂ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖੋ, ਉਹਨਾਂ ਨੂੰ ਸਿਖਲਾਈ ਦਿਓ, ਉਹਨਾਂ ਨੂੰ ਤਾਕਤ ਦਿਓ। ਤੁਹਾਡੀ AI ਰਣਨੀਤੀ ਬੇਕਾਰ ਹੈ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਰ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
  4. ਵਿਕਰੇਤਾਵਾਂ ਤੋਂ ਬਿਹਤਰ ਮੰਗ: Apple, Google, F5, Zyxel - ਇਹ ਅਸਪਸ਼ਟ ਖਿਡਾਰੀ ਨਹੀਂ ਹਨ। ਉਨ੍ਹਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲੱਖਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ-ਬਾਈ-ਡਿਜ਼ਾਈਨ ਉਤਪਾਦਾਂ ਅਤੇ ਤੇਜ਼, ਵਧੇਰੇ ਪਾਰਦਰਸ਼ੀ ਪੈਚਿੰਗ ਲਈ ਜ਼ੋਰ ਦਿਓ।

ਤਕਨੀਕੀ ਉਦਯੋਗ ਇੱਕ ਨਾਜ਼ੁਕ ਮੋੜ 'ਤੇ ਖੜ੍ਹਾ ਹੈ। ਅਸੀਂ AI-ਸੰਚਾਲਿਤ ਕੁਸ਼ਲਤਾ ਦਾ ਪਿੱਛਾ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਸਕਦੇ ਹਾਂ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਇਸਦੇ ਵਾਅਦੇ ਤੋਂ ਅੰਨ੍ਹੇ ਹੋ ਗਏ ਹਨ, ਜਦੋਂ ਕਿ ਸਾਡੀਆਂ ਡਿਜੀਟਲ ਬੁਨਿਆਦਾਂ ਖਰਾਬ ਹੋ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਸਾਡੇ ਸਿਸਟਮ ਸਰਗਰਮ ਸ਼ੋਸ਼ਣ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਨ। ਵਿਕਲਪਕ ਤੌਰ 'ਤੇ, ਅਸੀਂ ਇਹਨਾਂ ਪ੍ਰਣਾਲੀਗਤ ਮੁੱਦਿਆਂ ਦਾ ਸਿੱਧਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੇ ਹਾਂ, ਸਥਿਰਤਾ, ਮਜ਼ਬੂਤ ​​ਸੁਰੱਖਿਆ, ਅਤੇ ਲਾਜ਼ਮੀ ਮਨੁੱਖੀ ਮੁਹਾਰਤ ਨੂੰ ਮੁੜ ਤਰਜੀਹ ਦੇ ਸਕਦੇ ਹਾਂ ਜੋ ਸਾਡੇ ਡਿਜੀਟਲ ਸੰਸਾਰ ਨੂੰ ਸੱਚਮੁੱਚ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਬਚਾਅ ਕਰਦਾ ਹੈ। ਚੋਣ, ਅਤੇ ਇਸਦੇ ਡੂੰਘੇ ਨਤੀਜੇ, ਸਾਨੂੰ ਝੱਲਣੇ ਪੈਂਦੇ ਹਨ।

ਸਰੋਤ

[1] Layoffs.fyi — https://layoffs.fyi/ [2] ਐਪਲ ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ — https://support.apple.com/en-us/HT214080 [3] ਗੂਗਲ ਕਰੋਮ ਰੀਲੀਜ਼ — https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html [4] CISA ਜਾਣਿਆ-ਪਛਾਣਿਆ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਕਮਜ਼ੋਰੀ ਕੈਟਾਲਾਗ — https://www.cisa.gov/known-exploited-vulnerabilities-catalog


Have Questions?

Let's Talk

Contact me on LinkedIn