இரட்டை பூகம்பங்கள்: நம்பிக்கை சிதைந்து பேரரசுகள் மாறும்போது

இரட்டை பூகம்பங்கள்: நம்பிக்கை சிதைந்து பேரரசுகள் மாறும்போது

தொழில்நுட்ப நிலப்பரப்பு குறிப்பிடத்தக்க எழுச்சியை அனுபவித்து வருகிறது. ஒரு முனையில், எங்கள் நிறுவனங்களுக்கு அடித்தளமாக இருக்கும் டிஜிட்டல் உள்கட்டமைப்பு, தீவிரமாக சுரண்டப்படும் பாதிப்புகளை இடைவிடாத சரமாரியாக எதிர்கொள்கிறது. அதே நேரத்தில், தொழில்நுட்ப சக்தியின் புவியியல் மாறுகிறது, நியூயார்க் நகரம், யு.எஸ். தொழில்நுட்ப-திறமை மையமாக சிலிக்கான் பள்ளத்தாக்கின் நீண்டகால ஆதிக்கத்தை சவால் செய்கிறது [1]. இந்த வளர்ச்சிகள் தனிமைப்படுத்தப்பட்டவை அல்ல; நம்பிக்கை, பின்னடைவு மற்றும் புதுமையின் எதிர்காலம் ஆகியவற்றின் அடிப்படை மறுமதிப்பீட்டைக் கோரும் ஒரு ஆழமான, முறையான மாற்றத்தை அவை சமிக்ஞை செய்கின்றன.

பாதிப்பு தாக்குதல்: நம்பிக்கையின் நெருக்கடி

சமீபத்திய மாதங்கள் முக்கிய தொழில்நுட்ப வழங்குநர்களுக்கு குறிப்பிடத்தக்க பாதுகாப்பு சவால்களை எடுத்துக்காட்டுகின்றன. ஆப்பிள், மைக்ரோசாப்ட் மற்றும் சிஸ்கோ போன்ற நிறுவனங்கள், பெரும்பாலும் டிஜிட்டல் உள்கட்டமைப்பின் தூண்களாகக் காணப்படுகின்றன, அவை தீவிரமாக சுரண்டப்பட்ட பாதிப்புகள் மற்றும் முக்கியமான குறைபாடுகளை வெளிப்படுத்தியுள்ளன. இவை கோட்பாட்டு அபாயங்கள் அல்ல; அவை உலகளாவிய நிறுவனங்களுக்கு நேரடி அச்சுறுத்தல்களை பிரதிநிதித்துவப்படுத்துகின்றன.

ஆப்பிள் சமீபத்தில் பல செயலில் சுரண்டப்பட்ட பாதிப்புகளை நிவர்த்தி செய்துள்ளது. உதாரணமாக, CVE-2023-42916 மற்றும் CVE-2023-42917 ஆகிய இரண்டும் WebKit குறைபாடுகள், ஐபோன்கள் மற்றும் iPadகள் [2, 3] ஆகியவற்றில் தாக்கத்தை ஏற்படுத்திய இரண்டு WebKit குறைபாடுகளும் தீவிரமாகப் பயன்படுத்தப்பட்டன. இறுக்கமாக கட்டுப்படுத்தப்பட்ட சுற்றுச்சூழல் அமைப்புகளும் கூட அதிநவீன தாக்குதல்களுக்கு ஆளாகின்றன என்பதை இந்த பாதிப்புகள் அடிக்கோடிட்டுக் காட்டுகின்றன. மில்லியன் கணக்கான பயனர்களுக்கு, கார்ப்பரேட் நெட்வொர்க்குகளை அணுகுவதற்கு அடிக்கடி பயன்படுத்தப்படும் தனிப்பட்ட சாதனங்கள் சமரசத்தின் நேரடி புள்ளிகளாக மாறும். இந்த காட்சி பாரம்பரிய நெட்வொர்க் சுற்றளவுகளின் அரிப்பை எடுத்துக்காட்டுகிறது, இது ஒவ்வொரு பணியாளரின் சாதனத்தையும் தாக்குபவர்களுக்கான நுழைவுப் புள்ளியாக மாற்றுகிறது.

மைக்ரோசாப்ட் குறிப்பிடத்தக்க பாதுகாப்பு சவால்களை எதிர்கொண்டது. CVE-2023-36025 பாதிப்பு, ஒரு Windows Defender SmartScreen பைபாஸ், தீவிரமாகப் பயன்படுத்தப்பட்டது, இது தாக்குபவர்கள் பாதுகாப்பு அம்சங்களைத் தவிர்க்க அனுமதிக்கிறது [4, 5]. அடித்தள பாதுகாப்பு தயாரிப்புகளுக்கு எதிரான இத்தகைய சுரண்டல்கள் விண்டோஸ் சூழல்களில் உடனடி இணைப்புக்கான முக்கியமான தேவையை நிரூபிக்கின்றன. மைக்ரோசாப்டின் வழக்கமான பேட்ச் செவ்வாய் புதுப்பிப்புகள், டஜன் கணக்கான பாதிப்புகளை அடிக்கடி நிவர்த்தி செய்கின்றன, அவற்றின் பரந்த சுற்றுச்சூழல் அமைப்பைப் பாதுகாக்கத் தேவையான தொடர்ச்சியான முயற்சியை பிரதிபலிக்கிறது [6]. பாதிப்புக் கண்டுபிடிப்பில் AI இன் அதிகரித்து வரும் பயன்பாடு, குறைபாடுகளை அடையாளம் காண்பதற்கு உறுதியளிக்கிறது, மேலும் மேம்பட்ட கருவிகள் கூட நிர்வகிக்கப் போராடும் பாதுகாப்புச் சிக்கல்களின் தீவிரத்தன்மையையும் அளவையும் எடுத்துக்காட்டுகிறது [7]. பாதிப்புக் கண்டுபிடிப்பு மற்றும் சுரண்டலின் வேகம் பாரம்பரிய மனித தலைமையிலான பாதுகாப்பு முயற்சிகளை விட அதிகமாக இருக்கலாம் என்று இது அறிவுறுத்துகிறது.

நெட்வொர்க் உள்கட்டமைப்பின் முக்கிய வழங்குநரான சிஸ்கோ, முக்கியமான பாதிப்புகளுக்கான ஆலோசனைகளையும் வழங்கியுள்ளது. எடுத்துக்காட்டாக, CVE-2023-20198, Cisco IOS XE Web UI இல் உள்ள சலுகை அதிகரிப்பு குறைபாடு, தீவிரமாகப் பயன்படுத்தப்பட்டு, 10.0 [8, 9] என்ற CVSS மதிப்பெண்ணை ஒதுக்கியது. ஒரு சரியான CVSS மதிப்பெண் அதிகபட்ச தீவிரம் மற்றும் சாத்தியமான தாக்கத்தை குறிக்கிறது, பெரும்பாலும் நேரடியான சுரண்டலுடன். Cisco உள்கட்டமைப்பைச் சார்ந்திருக்கும் நிறுவனங்களுக்கு, பரவலான நெட்வொர்க் சமரசத்தைத் தடுக்க, இத்தகைய பாதிப்புகள் அவசரமாக ஒட்டுதல் மற்றும் தணிப்பு தேவை.

இந்தத் தொழில்துறைத் தலைவர்களிடமிருந்து அதிக தீவிரம், தீவிரமாகப் பயன்படுத்தப்படும் பாதிப்புகள், முக்கிய தொழில்நுட்ப விற்பனையாளர்களிடம் நம்பிக்கையைப் பேணுவதில் ஒரு முறையான சவாலை சுட்டிக்காட்டுகின்றன. இது ஒரு பரவலான அச்சுறுத்தல் நிலப்பரப்பை எடுத்துக்காட்டுகிறது, அங்கு நன்கு வளமான நிறுவனங்கள் கூட அதிநவீன தாக்குபவர்களுக்கு முன்னால் இருக்க போராடுகின்றன. தொழில்நுட்பத் தலைவர்களுக்கு, இந்த நிலைமை உடனடி நடவடிக்கையைக் கோருகிறது: ஒட்டுதல் மற்றும் தணிப்புக்கு முன்னுரிமை கொடுங்கள் மற்றும் விநியோகச் சங்கிலி பாதுகாப்பு மற்றும் விற்பனையாளர் நம்பகத்தன்மையை அடிப்படையில் மறுபரிசீலனை செய்யுங்கள். இவை கோட்பாட்டு அபாயங்கள் அல்ல; அவை அவசர கவனம் தேவைப்படும் செயலில் சுரண்டல்கள் [10].

பேரரசு மாறுகிறது: நியூயார்க்கின் வளர்ந்து வரும் செல்வாக்கு

டிஜிட்டல் உள்கட்டமைப்பு பாதுகாப்பு சவால்களை எதிர்கொள்ளும் அதே வேளையில், தொழில்நுட்ப திறமைகளின் புவியியல் விநியோகமும் குறிப்பிடத்தக்க மாற்றத்திற்கு உட்பட்டுள்ளது. நியூயார்க் நகரம் சமீபத்தில் வட அமெரிக்காவின் சிறந்த தொழில்நுட்ப திறமை சந்தையாக அடையாளம் காணப்பட்டது, இது விரிகுடா பகுதியை விஞ்சியது [11]. இது பல தசாப்தங்களாக திறமை, மூலதனம் மற்றும் புதுமைக்கான மறுக்கமுடியாத மையமாக இருந்த சிலிக்கான் பள்ளத்தாக்கிலிருந்து குறிப்பிடத்தக்க மாற்றத்தைக் குறிக்கிறது.

இந்த மாற்றம் தொழில்நுட்ப வல்லுநர்கள் மற்றும் நிறுவனங்களுக்கு ஆழமான தாக்கங்களைக் கொண்டுள்ளது:

• திறமை கையகப்படுத்தல்: பே ஏரியாவில் உள்ள நிறுவனங்கள் அதிக போட்டி மற்றும் திறமையான இடம்பெயர்வுகளை அனுபவிக்கலாம், அதே நேரத்தில் நியூயார்க்கை தளமாகக் கொண்ட நிறுவனங்கள் ஆழமான, பலதரப்பட்ட திறமைக் குழுவை அணுகலாம் [11]. இது இழப்பீடு, நன்மைகள் மற்றும் நிறுவன கலாச்சாரம் ஆகியவற்றின் மறு மதிப்பீடு தேவைப்படுகிறது.
• கேரியர் மொபிலிட்டி: தொழில்நுட்ப வல்லுநர்களுக்கு, நியூ யார்க் ஒரு கட்டாயமான மாற்றீட்டை வழங்குகிறது, இது வேறுபட்ட வேலை-வாழ்க்கை சமநிலை, பரந்த அளவிலான தொழில் கவனம் (ஃபின்டெக், மீடியா, ஃபேஷன் தொழில்நுட்பம், AI) மற்றும் பே ஏரியாவின் அதிக செலவுகளுடன் ஒப்பிடும்போது வேறுபட்ட வாழ்க்கைச் செலவு மாறும் [11].
• புதுமை மையங்கள்: தொழில்நுட்ப சக்தியின் பரவலாக்கம் புதிய கண்டுபிடிப்பு மையங்களை வளர்க்கலாம், சில நேரங்களில் சிலிக்கான் பள்ளத்தாக்கை வகைப்படுத்தும் ஒற்றை கலாச்சாரத்திற்கு சவால் விடும். துணிகர மூலதனம் மற்றும் தொடக்க சுற்றுச்சூழல் அமைப்புகள் பெருகிய முறையில் கிழக்கு நோக்கிப் பார்க்கக்கூடும் [11].

பே ஏரியாவின் நீண்ட கால ஆதிக்கம், ஒரு தனித்துவமான தொழில்நுட்ப கலாச்சாரம் மற்றும் அதிகரித்து வரும் செலவுகள் ஆகியவற்றால் உந்தப்பட்டு, சவால் செய்யப்படுகிறது. நியூயார்க்கின் ஏற்றம் அமெரிக்க தொழில்நுட்பத் துறையின் முதிர்ச்சியைக் குறிக்கிறது, இது ஒரு புவியியல் மையத்தை விட அதிக விநியோகிக்கப்பட்ட மற்றும் சாத்தியமான மீள்நிலை மாதிரியை நோக்கி நகர்கிறது.

ஒன்றோடொன்று இணைக்கப்பட்ட சவால்கள்: பலவீனம், திறமை மற்றும் AI முரண்பாடு

இந்த இரண்டு வெளித்தோற்றத்தில் வேறுபட்ட முன்னேற்றங்கள் - தற்போதைய பாதுகாப்பு சவால்கள் மற்றும் தொழில்நுட்ப திறமைகளின் புவியியல் மாற்றம் - ஒன்றோடொன்று இணைக்கப்பட்டுள்ளன. அவை ஆழமான அமைப்பு ரீதியான பலவீனத்தை வெளிப்படுத்துகின்றன மற்றும் தொழில்நுட்ப தலைமைக்கு ஒரு புதிய அணுகுமுறையின் அவசரத் தேவையை எடுத்துக்காட்டுகின்றன.

தற்போதைய பாதுகாப்பு நிலப்பரப்புக்கு விதிவிலக்கான திறமை தேவை: மிகவும் திறமையான பாதுகாப்பு பொறியாளர்கள், அச்சுறுத்தல் வேட்டையாடுபவர்கள் மற்றும் சம்பவ பதிலளிப்பவர்கள் பொருத்துவது மட்டுமல்லாமல், அதிநவீன, தீவிரமாக சுரண்டப்படும் அச்சுறுத்தல்களுக்கு எதிராக எதிர்நோக்குதல், புதுமைப்படுத்துதல் மற்றும் பாதுகாக்கும் திறன் கொண்டவர்கள். பாரம்பரிய தொழில்நுட்ப மையங்கள், வரலாற்று ரீதியாக சிறந்த திறமைகளை ஈர்த்தது, இப்போது அவர்களின் முறையீட்டில் மாற்றங்களை எதிர்கொள்கிறது. நியூயார்க் போன்ற வளர்ந்து வரும் தொழில்நுட்ப மையங்கள் சிக்கலான பாதிப்புகளை எதிர்த்துப் போராடுவதற்குத் தேவையான ஆழமான, சிறப்பு வாய்ந்த பாதுகாப்பு பொறியியல் திறமைகளை வளர்க்க முடியுமா அல்லது திறமைகளின் பரந்த விநியோகம் இந்த முக்கியமான போர்களுக்குத் தேவையான நிபுணத்துவத்தை நீர்த்துப்போகச் செய்யுமா என்பது ஒரு முக்கிய கேள்வி.

செயற்கை நுண்ணறிவின் பங்கு ஒரு சிக்கலான இயக்கவியலை அளிக்கிறது. AI-இயங்கும் அமைப்புகள் அதிகளவில் பாதிப்புகளைக் கண்டறிதல் மற்றும் பாதுகாப்பில் பயன்படுத்தப்படுகின்றன. பாதுகாப்பை மேம்படுத்த வடிவமைக்கப்பட்ட கருவிகள் வளர்ந்து வரும் அச்சுறுத்தல் நிலப்பரப்புக்கும் பங்களிக்கின்றன. AI-உந்துதல் உலகைப் பாதுகாப்பதற்கு அபரிமிதமான மற்றும் சிறப்புத் திறமைகள் தேவை - எதிரிடையான இயந்திரக் கற்றல், உடனடி ஊசி, மற்றும் பாரம்பரிய குறியீட்டு திறன்களுக்கு அப்பாற்பட்ட பெரிய மொழி மாதிரிகளின் உள்ளார்ந்த சார்புகள் மற்றும் பலவீனங்களைப் புரிந்துகொள்ளும் நபர்கள்.

மையப்படுத்தப்பட்ட தொழில்நுட்ப சக்தியின் பாரம்பரிய மாதிரி, பாதுகாப்பிற்காக ஒரு சில ஒற்றைக்கல் விற்பனையாளர்களை நம்பியிருக்கிறது மற்றும் விலையுயர்ந்த, இன்சுலர் ஹப்களில் திறமைகளை குவிக்கிறது, போதுமானதாக இல்லை என்பதை நிரூபிக்கிறது. தற்போதைய பாதிப்பு சவால்கள், முக்கிய விற்பனையாளர்கள் மீதான மறைமுக நம்பிக்கை இனி போதுமான பாதுகாப்பு உத்தியாக இல்லை என்பதை நிரூபிக்கிறது. நியூயார்க் போன்ற மையங்களை நோக்கிய மாற்றமானது, திறம்பட நிர்வகித்தால், மிகவும் நெகிழ்ச்சியான மற்றும் மாறுபட்ட தொழில்நுட்ப சூழலை வளர்க்கும் பரந்த பரவலாக்கத்தை பிரதிபலிக்கிறது.

தொழில்நுட்பத் தலைவர்களுக்கு, செய்தி தெளிவாக உள்ளது:

1. விற்பனையாளர் அறக்கட்டளையை மறு மதிப்பீடு செய்யுங்கள்: விற்பனையாளர் பாதுகாப்பை மட்டும் நம்புவது போதாது. நிறுவனங்கள் சாத்தியமான சமரசம் செய்து கொள்ள வேண்டும், அடுக்கு பாதுகாப்புகளை உருவாக்க வேண்டும் மற்றும் அவர்களின் தொழில்நுட்ப கூட்டாளர்களிடமிருந்து வெளிப்படைத்தன்மையைக் கோர வேண்டும்.
2. விநியோகிக்கப்பட்ட திறமை கையகப்படுத்துதலுக்கு முன்னுரிமை கொடுங்கள்: திறமையான திறமைக்கான போட்டி உலகளாவியது மற்றும் விநியோகிக்கப்படுகிறது. பாரம்பரிய மையங்களுக்கு அப்பால் பார்க்கவும், தொலைதூர பணி உள்கட்டமைப்பில் முதலீடு செய்யவும் மற்றும் உயர் பாதுகாப்பு மற்றும் பொறியியல் மனதை அணுகுவதற்கு பல்வேறு பணியமர்த்தல் உத்திகளை செயல்படுத்தவும். நியூயார்க்கின் வளர்ச்சி, திறமைகள் புதிய சூழல்களையும் சவால்களையும் தேடுகிறது என்பதைக் காட்டுகிறது.
3. ** AI ஐ மூலோபாயமாக ஒருங்கிணைக்கவும்:** தற்காப்பு திறன்களுக்காக AI ஐ மேம்படுத்தவும், ஆனால் அதன் வரம்புகள் மற்றும் அது அறிமுகப்படுத்தும் புதிய தாக்குதல் திசையன்களை விமர்சன ரீதியாக புரிந்து கொள்ளுங்கள். AI அமைப்புகளைப் பாதுகாக்கும் திறன் கொண்ட குழுக்களில் முதலீடு செய்யுங்கள், அவற்றை வரிசைப்படுத்துவது மட்டுமல்ல.

தொழில்நுட்பத் துறை ஒரு முக்கியமான கட்டத்தில் உள்ளது. டிஜிட்டல் உள்கட்டமைப்பு தொடர்ச்சியான அச்சுறுத்தல்களை எதிர்கொள்கிறது, மேலும் தொழில்நுட்ப சக்தியின் பாரம்பரிய மையங்கள் உருவாகி வருகின்றன. இந்த மாற்றங்களைச் செயல்படுத்தவும், எதிர்காலத்திற்கான பாதுகாப்பான, புதுமையான தொழில்நுட்பத்தை உருவாக்கவும், மாற்றியமைத்து, பரவலாக்கத்தைத் தழுவி, மீள்திறன் அமைப்புகள் மற்றும் பல்வேறு திறமைகளில் முன்கூட்டியே முதலீடு செய்யும் நிறுவனங்கள் சிறப்பாக நிலைநிறுத்தப்படும்.

ஆதாரங்கள்

[1] CBRE, "ஸ்கோரிங் டெக் டேலண்ட் 2023," அக்டோபர் 2023. URL: https://www.cbre.com/insights/reports/scoring-tech-talent-2023 [2] Apple ஆதரவு, "iOS 17.1.2 மற்றும் iPadOS 17.1.2 இன் பாதுகாப்பு உள்ளடக்கம் பற்றி," நவம்பர் 30, 2023. URL: https://support.apple.com/en-us/HT213984 [3] CISA, "தெரிந்த சுரண்டப்பட்ட பாதிப்புகள் பட்டியல்," CVE-2023-42916, CVE-2023-42917. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [4] Microsoft Security Response Centre, "CVE-2023-36025 | Windows Defender SmartScreen Security Feature Bypass Vulnerability," நவம்பர் 14, 2023. URL: https://msrc.microsoft.com/update-guide/vulnerability/CVE-20253-36 [5] CISA, "தெரிந்த சுரண்டப்பட்ட பாதிப்புகள் பட்டியல்," CVE-2023-36025. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [6] மைக்ரோசாப்ட் பாதுகாப்பு மறுமொழி மையம், "நவம்பர் 2023 பாதுகாப்பு புதுப்பிப்பு வெளியீட்டு குறிப்புகள்," நவம்பர் 14, 2023. URL: https://msrc.microsoft.com/update-guide/releaseNote/2023-11 [7] IBM பாதுகாப்பு, "சைபர் பாதுகாப்பில் AI இன் பங்கு: வாய்ப்புகள் மற்றும் சவால்கள்," 2023. URL: https://www.ibm.com/blogs/security/2023/08/the-role-of-ai-in-cybersecurity-opportunities-and-challenges [8] சிஸ்கோ தலோஸ் இன்டலிஜென்ஸ் குரூப், "சிஸ்கோ IOS XE Web UI பிரிவிலேஜ் அதிகரிக்கும் பாதிப்பு," அக்டோபர் 2023. URL: https://talosintelligence.com/vulnerability_reports/TALOS-2023-1857 [9] CISA, "தெரிந்த சுரண்டப்பட்ட பாதிப்புகள் பட்டியல்," CVE-2023-20198. URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [10] CISA, "தெரிந்த சுரண்டப்பட்ட பாதிப்புகள் பட்டியல்." URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog [11] ப்ளூம்பெர்க், "நியூயார்க் நகரம் இப்போது வட அமெரிக்காவில் சிறந்த தொழில்நுட்ப திறமை சந்தை," அக்டோபர் 26, 2023. URL: https://www.bloomberg.com/news/articles/2023-10-26/new-york-city-is-now-the-top-tech-talent-orth-top-tech-talent-