আপনার সাইবারসিকিউরিটি প্রোগ্রামগুলিতে কীভাবে নিরাপদে এআই আর্কিটেক্ট করবেন

জুনের শেষে, সাইবার সিকিউরিটি ফার্ম গ্রুপ-আইবি একটি উল্লেখযোগ্য তথ্য প্রকাশ করেছে নিরাপত্তা লঙ্ঘন যা ChatGPT অ্যাকাউন্টগুলিকে প্রভাবিত করেছে. কোম্পানি একটি বিস্ময়কর 100,000 আপস করা ডিভাইস চিহ্নিত করেছে, যার প্রতিটিতে ChatGPT শংসাপত্র রয়েছে যা পরবর্তীতে গত এক বছরে অবৈধ ডার্ক ওয়েব মার্কেটপ্লেসে লেনদেন করা হয়েছিল। এই লঙ্ঘনটি চ্যাটজিপিটি অ্যাকাউন্টগুলির আপোষহীন নিরাপত্তার দিকে নজর দেওয়ার জন্য অবিলম্বে মনোযোগ দেওয়ার আহ্বান জানিয়েছে, যেহেতু সংবেদনশীল তথ্য সম্বলিত অনুসন্ধান অনুসন্ধানগুলি হ্যাকারদের কাছে উন্মুক্ত হয়ে যায়।

অন্য একটি ঘটনায়, এক মাসেরও কম সময়ের মধ্যে, স্যামসাং তিনটি নথিভুক্ত ঘটনার সম্মুখীন হয়েছে যেখানে কর্মচারীরা অসাবধানতাবশত চ্যাটজিপিটির মাধ্যমে সংবেদনশীল তথ্য ফাঁস. যেহেতু ChatGPT তার নিজস্ব কর্মক্ষমতা উন্নত করার জন্য ব্যবহারকারীর ইনপুট ডেটা ধরে রাখে, সেহেতু স্যামসাংয়ের এই মূল্যবান ট্রেড সিক্রেটগুলি এখন ওপেনএআই-এর দখলে রয়েছে, যেটি এআই পরিষেবার পিছনে রয়েছে৷ এটি Samsung এর মালিকানাধীন তথ্যের গোপনীয়তা এবং নিরাপত্তা সংক্রান্ত গুরুত্বপূর্ণ উদ্বেগ প্রকাশ করে।

EU-এর জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) এর সাথে ChatGPT-এর সম্মতি সম্পর্কে এই ধরনের উদ্বেগের কারণে, যা ডেটা সংগ্রহ এবং ব্যবহারের জন্য কঠোর নির্দেশিকা বাধ্যতামূলক করে, দেশব্যাপী নিষেধাজ্ঞা জারি করেছে ইতালি ChatGPT ব্যবহারে।

এআই এবং জেনারেটিভ এআই অ্যাপ্লিকেশনের দ্রুত অগ্রগতি ব্যবসায়িক বুদ্ধিমত্তা, পণ্য এবং ক্রিয়াকলাপগুলিতে বৃদ্ধি ত্বরান্বিত করার জন্য নতুন সুযোগ উন্মুক্ত করেছে। কিন্তু সাইবারসিকিউরিটি প্রোগ্রামের মালিকদের আইন প্রণয়নের জন্য অপেক্ষা করার সময় ডেটা গোপনীয়তা নিশ্চিত করতে হবে।

পাবলিক ইঞ্জিন বনাম প্রাইভেট ইঞ্জিন

ধারণাগুলি আরও ভালভাবে বোঝার জন্য, আসুন পাবলিক AI এবং প্রাইভেট AI সংজ্ঞায়িত করে শুরু করি। পাবলিক AI বলতে সর্বজনীনভাবে অ্যাক্সেসযোগ্য AI সফ্টওয়্যার অ্যাপ্লিকেশনগুলিকে বোঝায় যেগুলি ডেটাসেটের উপর প্রশিক্ষিত হয়েছে, প্রায়শই ব্যবহারকারী বা গ্রাহকদের কাছ থেকে নেওয়া হয়। পাবলিক AI এর একটি প্রধান উদাহরণ হল ChatGPT, যা পাঠ্য নিবন্ধ, ছবি এবং ভিডিও সহ ইন্টারনেট থেকে সর্বজনীনভাবে উপলব্ধ ডেটা ব্যবহার করে।

পাবলিক এআই অ্যালগরিদমগুলিকেও অন্তর্ভুক্ত করতে পারে যা ডেটাসেটগুলিকে ব্যবহার করে যা নির্দিষ্ট ব্যবহারকারী বা সংস্থার জন্য একচেটিয়া নয়। ফলস্বরূপ, পাবলিক AI গ্রাহকদের সচেতন হওয়া উচিত যে তাদের ডেটা সম্পূর্ণরূপে ব্যক্তিগত নাও থাকতে পারে।

অন্যদিকে, প্রাইভেট এআই একটি নির্দিষ্ট ব্যবহারকারী বা সংস্থার জন্য অনন্য ডেটার উপর প্রশিক্ষণের অ্যালগরিদম জড়িত। এই ক্ষেত্রে, আপনি যদি একটি নির্দিষ্ট ডেটাসেট, যেমন চালান বা ট্যাক্স ফর্ম ব্যবহার করে একটি মডেলকে প্রশিক্ষণ দেওয়ার জন্য মেশিন লার্নিং সিস্টেম ব্যবহার করেন, তাহলে সেই মডেলটি আপনার প্রতিষ্ঠানের জন্য একচেটিয়া থাকবে। প্ল্যাটফর্ম বিক্রেতারা তাদের নিজস্ব মডেল প্রশিক্ষিত করার জন্য আপনার ডেটা ব্যবহার করে না, তাই ব্যক্তিগত AI আপনার প্রতিযোগীদের সাহায্য করার জন্য আপনার ডেটা ব্যবহার করতে বাধা দেয়।

প্রশিক্ষণ প্রোগ্রাম এবং নীতির মধ্যে AI সংহত করুন

সর্বোত্তম অনুশীলনগুলি মেনে চলার সময় তাদের পণ্য এবং পরিষেবাগুলিতে AI অ্যাপ্লিকেশনগুলিকে পরীক্ষা, বিকাশ এবং সংহত করার জন্য, সাইবার নিরাপত্তা কর্মীদের নিম্নলিখিত নীতিগুলি অনুশীলন করা উচিত।

ব্যবহারকারী সচেতনতা এবং শিক্ষা: AI ব্যবহারের সাথে যুক্ত ঝুঁকি সম্পর্কে ব্যবহারকারীদের শিক্ষিত করুন এবং সংবেদনশীল তথ্য প্রেরণ করার সময় তাদের সতর্ক থাকতে উত্সাহিত করুন। নিরাপদ যোগাযোগ চর্চার প্রচার করুন এবং ব্যবহারকারীদের এআই সিস্টেমের সত্যতা যাচাই করার পরামর্শ দিন।

• ডেটা মিনিমাইজেশন: শুধুমাত্র এআই ইঞ্জিনকে কাজটি সম্পন্ন করার জন্য প্রয়োজনীয় ন্যূনতম পরিমাণ ডেটা প্রদান করুন। AI প্রক্রিয়াকরণের সাথে প্রাসঙ্গিক নয় এমন অপ্রয়োজনীয় বা সংবেদনশীল তথ্য শেয়ার করা এড়িয়ে চলুন।
• বেনামীকরণ এবং ডি-আইডেন্টিফিকেশন: যখনই সম্ভব, AI ইঞ্জিনে ইনপুট করার আগে ডেটাটিকে বেনামী করুন বা ডি-আইডেন্টিফাই করুন। এর মধ্যে ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্য (PII) বা অন্য কোনো সংবেদনশীল বৈশিষ্ট্য অপসারণ করা জড়িত যা AI প্রক্রিয়াকরণের জন্য প্রয়োজন হয় না।

নিরাপদ ডেটা হ্যান্ডলিং অনুশীলন: আপনার সংবেদনশীল ডেটা পরিচালনার জন্য কঠোর নীতি এবং পদ্ধতি স্থাপন করুন। শুধুমাত্র অনুমোদিত কর্মীদের অ্যাক্সেস সীমিত করুন এবং অননুমোদিত অ্যাক্সেস রোধ করতে শক্তিশালী প্রমাণীকরণ প্রক্রিয়া প্রয়োগ করুন। ডেটা গোপনীয়তার সর্বোত্তম অনুশীলন সম্পর্কে কর্মীদের প্রশিক্ষণ দিন এবং ডেটা অ্যাক্সেস এবং ব্যবহার ট্র্যাক করার জন্য লগিং এবং অডিটিং প্রক্রিয়া প্রয়োগ করুন।

ধারণ এবং নিষ্পত্তি: ডেটা ধারণ নীতি সংজ্ঞায়িত করুন এবং ডেটার আর প্রয়োজন না হলে নিরাপদে নিষ্পত্তি করুন। সঠিকভাবে বাস্তবায়ন করুন তথ্য নিষ্পত্তি প্রক্রিয়া, যেমন নিরাপদ মুছে ফেলা বা ক্রিপ্টোগ্রাফিক ইরেজার, নিশ্চিত করার জন্য যে ডেটা পুনরুদ্ধার করা যাবে না পরে এটির আর প্রয়োজন নেই।

আইনি এবং সম্মতি বিবেচনা: আপনি AI ইঞ্জিনে যে ডেটা ইনপুট করছেন তার আইনী প্রভাবগুলি বুঝুন। নিশ্চিত করুন যে ব্যবহারকারীরা যেভাবে AI ব্যবহার করেন তা প্রাসঙ্গিক প্রবিধান মেনে চলে, যেমন তথ্য সুরক্ষা আইন বা শিল্প-নির্দিষ্ট মান।

বিক্রেতা মূল্যায়ন: আপনি যদি তৃতীয় পক্ষের বিক্রেতার দ্বারা প্রদত্ত একটি AI ইঞ্জিন ব্যবহার করেন, তাহলে তাদের নিরাপত্তা ব্যবস্থার পুঙ্খানুপুঙ্খ মূল্যায়ন করুন। নিশ্চিত করুন যে বিক্রেতা ডেটা সুরক্ষা এবং গোপনীয়তার জন্য শিল্পের সর্বোত্তম অনুশীলনগুলি অনুসরণ করে এবং আপনার ডেটা সুরক্ষিত করার জন্য তাদের যথাযথ সুরক্ষা ব্যবস্থা রয়েছে৷ ISO এবং SOC প্রত্যয়ন, উদাহরণস্বরূপ, একটি বিক্রেতার স্বীকৃত মান এবং তথ্য নিরাপত্তার প্রতি তাদের প্রতিশ্রুতি মেনে চলার মূল্যবান তৃতীয় পক্ষের বৈধতা প্রদান করে।

একটি AI গ্রহণযোগ্য ব্যবহার নীতি (AUP) আনুষ্ঠানিক করুন: একটি AI গ্রহণযোগ্য ব্যবহারের নীতিতে AI প্রযুক্তির দায়িত্বশীল এবং নৈতিক ব্যবহারের উপর জোর দিয়ে নীতির উদ্দেশ্য এবং উদ্দেশ্যগুলির রূপরেখা দেওয়া উচিত। এটি AI ব্যবহারের সুযোগ এবং সীমানা নির্দিষ্ট করে গ্রহণযোগ্য ব্যবহারের ক্ষেত্রে সংজ্ঞায়িত করা উচিত। AUP-এর উচিত AI ব্যবহারে স্বচ্ছতা, জবাবদিহিতা এবং দায়িত্বশীল সিদ্ধান্ত গ্রহণকে উত্সাহিত করা, সংগঠনের মধ্যে নৈতিক AI অনুশীলনের সংস্কৃতিকে উৎসাহিত করা। নিয়মিত পর্যালোচনা এবং আপডেটগুলি বিকশিত AI প্রযুক্তি এবং নৈতিকতার সাথে নীতির প্রাসঙ্গিকতা নিশ্চিত করে৷

উপসংহার

এই নির্দেশিকাগুলি মেনে চলার মাধ্যমে, প্রোগ্রামের মালিকরা সংবেদনশীল তথ্যের সুরক্ষা এবং নৈতিক ও পেশাগত মান বজায় রাখার সময় কার্যকরভাবে AI সরঞ্জামগুলি ব্যবহার করতে পারেন। সঠিকতার জন্য AI-উত্পাদিত উপাদান পর্যালোচনা করা অত্যন্ত গুরুত্বপূর্ণ এবং একই সাথে ইনপুট করা ডেটা রক্ষা করা যা প্রতিক্রিয়া প্রম্পট তৈরিতে যায়।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। মোটরগাড়ি / ইভি, কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• ব্লকঅফসেট। পরিবেশগত অফসেট মালিকানার আধুনিকীকরণ। এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/edge/how-to-safely-architect-ai-in-your-cybersecurity-programs