मानव-संवर्धित स्वायत्त SOCप्रौद्योगिकी और मानवता का एक आदर्श मिश्रण

सदी के मोड़ के ठीक बाद, आईबीएम ने 'स्वायत्त आईटी' शब्द पेश किया। उस समय, आईबीएम का दृष्टिकोण यह था कि आईटी अनुप्रयोग, नेटवर्क और सिस्टम इतने जटिल हो गए थे कि मनुष्यों के लिए उनका प्रबंधन, निगरानी या सुरक्षा करना संभव नहीं था। आईबीएम ने अपने स्वायत्त आईटी अवधारणा को प्रस्तुत किया, जिसमें ऐसे आईटी सिस्टम की परिकल्पना थी जो स्व-संरचना, स्व-अनुकूलन, स्व-उपचार और स्व-सुरक्षा जैसी उन्नत क्षमताओं के साथ स्वयं को प्रबंधित कर सकें - स्वायत्तता, दक्षता और आईटी सामंजस्य के भविष्य की एक झलक।

वाह, आईटी के ये (और इसी तरह के) भविष्यवादी विचार वाकई चौंका देने वाले थे! मशीनें मशीनों को नियंत्रित कर रही हैं। सॉफ्टवेयर सॉफ्टवेयर को नियंत्रित कर रहा है। हालांकि मुझे यह कल्पना वाकई सराहनीय लगी, लेकिन मुझे अपनी उत्सुकता को वास्तविकता के एक छोटे से पहलू से संतुलित करना पड़ा। मैंने सोचा, "क्या यह सचमुच होगा? कब? और इसमें क्या गड़बड़ हो सकती है?" उस समय प्रौद्योगिकी की क्षमताओं और सीमाओं के बारे में जो मुझे पता था, उसके आधार पर मैंने अनुमान लगाया कि स्वचालित कंप्यूटिंग वास्तव में संभव हो जाएगी।
हालांकि मुझे यह बिल्कुल नहीं पता था कि कब।

गड़बड़ी की संभावना के बारे में सोचते ही मेरे दिमाग में स्टैनली कुब्रिक की फिल्म '2001: ए स्पेस ओडिसी' का HAL 9000 AI कंट्रोलर आ गया। फिल्म के शुरुआती दौर में, HAL एकदम सही और मददगार व्यवहार करता है। लेकिन अचानक, HAL को लगने लगता है कि इंसानी दल उसके मिशन में बाधा बन रहा है। इसके जवाब में, HAL दल के खिलाफ काम करना शुरू कर देता है, उन पर जासूसी करता है और आखिरकार उन्हें खत्म कर देता है। हम्म, क्या IBM की स्वचालित कंप्यूटिंग इंसानों को दरकिनार कर, IT पर बेरोकटोक राज कर सकती है और शायद दुनिया को तबाह कर सकती है?

यह फिल्म 1968 में रिलीज़ हुई थी, जबकि आईबीएम ने 2001 में आईटी स्वायत्तता के अपने दृष्टिकोण की घोषणा की थी। और फिर, एक चौथाई सदी तक कुछ नहीं हुआ। आखिरकार, पच्चीस साल बाद एआई आईटी स्वायत्तता के सपनों को हकीकत में बदल रहा है - खैर, कुछ हद तक।

उदाहरण के लिए, सुरक्षा क्षेत्र को लें। स्वायत्त SOC और एजेंटिक SOC मार्केटिंग के शोर-शराबे से निकलकर वास्तविकता के कगार पर पहुंच गए हैं। 2025 में, SOC को-पायलटों ने लोकप्रियता हासिल की, जिससे विश्लेषकों के प्रश्नों के लिए जनरेटिव एआई प्रतिक्रियाएं मिलने लगीं। 2026 में, एआई एजेंटों की शुरुआत के साथ नवाचार आगे बढ़ा, जो कुछ डेटा विश्लेषण और वर्कफ़्लो कार्यों को करके विश्लेषकों के व्यवहार की नकल करते हैं। यह तो बस शुरुआत है। निकट भविष्य में, एजेंटिक SOC ये कार्य कौशल विकास के अवसरों को बढ़ाने का वादा करते हैं, जिनमें खतरे की पहचान करना, कार्यप्रवाहों का समन्वय करना और कमजोर प्रणालियों को ठीक करना जैसे कार्य शामिल हैं।

वर्तमान प्रगति और भविष्य के नवाचारों के आधार पर, यह स्पष्ट है कि एआई एजेंट समय के साथ अधिक बुद्धिमान और सक्षम होते जाएंगे, जिससे वे अधिक बुद्धिमान और स्वायत्त बन सकेंगे। SOCभविष्य अतीत की अटकलों और विज्ञान कथाओं की तुलना में कहीं अधिक निश्चित है, तो क्या मनुष्य सुरक्षा संचालन में अपनी भूमिका निभाते रहेंगे, या आईबीएम और कुब्रिक की पूर्ण स्वायत्तता की परिकल्पना साकार होगी?

मुझे इस बात को स्पष्ट करने दीजिए। एआई सुरक्षा संचालन की बुद्धिमत्ता, पैमाने और गति में काफी सुधार करेगा, लेकिन मनुष्य हमेशा ही इसके लिए आवश्यक रहेंगे। SOC निर्णय लेने की प्रक्रिया। वास्तव में, हमें स्वायत्तता के बारे में बात करना बंद कर देना चाहिए। SOC और शब्दावली को मानव-संवर्धित स्वायत्त में बदलें SOCयह वास्तविक संबंध को बेहतर ढंग से दर्शाता है – एआई एक तेजी से शक्तिशाली उपकरण बनता जा रहा है, जो मानव को सक्षम बना रहा है। SOC सुरक्षा संचालन की प्रभावशीलता और दक्षता में काफी सुधार करने के लिए कर्मियों की आवश्यकता होगी।

समय के साथ, सुरक्षा एजेंट की कार्यक्षमता और क्षमता में सुधार होने से मनुष्यों और एआई के बीच संबंध विकसित होगा। ऐसा होने पर, मानवीय इनपुट में निम्नलिखित परिवर्तन होंगे:

1. वर्तमान:

उपयुक्त डेटा अवसंरचना के साथ मनुष्य एआई को सक्षम बनाते हैं: एक महत्वपूर्ण तथ्य यह है कि एजेंटिक एआई खंडित डेटा स्कीमा, टूटे हुए सहसंबंधों या अनुपलब्ध टेलीमेट्री जैसी समस्याओं में सटीक या उपयोगी नहीं हो सकता। इसलिए, मानवीय प्रयास (आज और भविष्य में) पाइपलाइन ऑर्केस्ट्रेशन, स्कीमा नॉर्मलाइज़ेशन, एंटिटी और एसेट ग्राफ़, सिमेंटिक इंडेक्सिंग और वेक्टर डेटाबेस जैसी गतिविधियों से शुरू होते हैं। इसके अलावा, संगठनों को डेटा स्वच्छता और शोर कम करने के लिए प्रयासरत रहना चाहिए। डेटा इंजीनियरिंग/प्रबंधन की यह आधारभूत तैयारी सटीक और अद्यतन मॉडल बनाने के लिए महत्वपूर्ण है, जिससे सुरक्षा एजेंट अपना काम कर सकें।

2. 2026-2027:

टियर 1 विश्लेषक स्वचालन जारी है। यह प्रक्रिया पहले से ही चल रही है और अगले वर्ष भी जारी रहेगी। इस चरण के दौरान, सक्रिय SOC ये उपकरण खतरे की जानकारी से अलर्ट को समृद्ध करके और अतिरिक्त संदर्भ (जैसे, संपत्ति का स्थान, पहचान, अन्य उपकरणों से टेलीमेट्री आदि) शामिल करके टियर 1 ट्राइएज कार्यों को स्वचालित करते हैं। इसका लक्ष्य मशीन की गति से अलर्ट ट्राइएज को गति देना और उसका विस्तार करना है। एजेंट टिकट बनाएंगे, सारांश जांच रिपोर्ट प्रदान करेंगे और जोखिम स्कोर की गणना करेंगे। यह सारा काम वरिष्ठ अधिकारियों के कार्य को बहुत अधिक बढ़ाता है। SOC विश्लेषक फिर मानवीय विवेक का उपयोग करके एआई आउटपुट में संदर्भ (और अनुभव) जोड़ते हैं और फिर सुधारात्मक निर्णय लेते हैं और उन्हें लागू करते हैं।

3। 2027-2028

स्वचालित उपचारात्मक उपायों ने रफ्तार पकड़ ली है। प्रशिक्षण और इंजीनियरिंग चरण के बाद, एजेंटों को धीरे-धीरे स्वायत्त रूप से सुधारात्मक कार्रवाई करने की अनुमति दी जाती है (जैसे, सिस्टम को क्वारंटाइन करना, आईपी एड्रेस को ब्लॉक करना आदि)। हालांकि, इन कार्रवाइयों को बुनियादी सुधारात्मक कार्य माना जाता है और इन्हें केवल तभी स्वचालित किया जाता है जब कम मूल्य वाली संपत्तियों से जुड़े उच्च-विश्वसनीय हमलों का संयोजन हो। सभी सुधारात्मक कार्रवाइयां एक सुस्पष्ट शासन मॉडल पर आधारित होनी चाहिए, जिसे नीति प्रवर्तन, निगरानी और सिस्टम ट्यूनिंग द्वारा समर्थित किया जाता है - ये सभी अनुभवी सुरक्षा इंजीनियरों और विश्लेषकों द्वारा निर्देशित होते हैं। एआई एजेंटों के साथ सहयोगात्मक रूप से काम करते हुए, सुरक्षा टीमें स्वचालित सुधार में विश्वास हासिल करेंगी और अधिक कार्रवाइयों को स्वचालित करने के लिए धीरे-धीरे सुरक्षा मानकों को समायोजित करेंगी। किसी भी संदिग्ध व्यवहार के लिए, जिसमें मानवीय अंतर्ज्ञान और अनुभव की आवश्यकता होती है, मानव-इन-द-लूप (एचआईएल) चेकपॉइंट की आवश्यकता अभी भी बनी रहेगी।

4. 2028 और उसके बाद।

स्वचालित कार्यों का प्रतिशत लगातार बढ़ता रहेगा, जिससे मानवीय दक्षता में और वृद्धि होगी, लेकिन सभी संदिग्ध मामलों में HITL (अस्पष्ट, त्रुटिपूर्ण ... SOC ऑटोमेशन के कारण उपकरणों को "स्वचालन संबंधी आत्मसंतुष्टि" से कठिन सबक सीखने पड़ सकते हैं, जहाँ वे एजेंटों को नकारात्मक परिणाम वाले कार्य करने की अनुमति देते हैं (जैसे, महत्वपूर्ण प्रणालियों को निष्क्रिय करना, वैध ट्रैफ़िक को अवरुद्ध करना आदि)। इस बीच, AI के प्रसार के साथ IT वातावरण और आक्रमण क्षेत्र और भी जटिल होते जाएँगे। इसका अर्थ है कि एजेंटों को सुदृढ़ीकरण शिक्षण के माध्यम से लगातार बेहतर बनाना होगा - और यह कार्य एक बार फिर अनुभवी मनुष्यों द्वारा संचालित होगा। कुल मिलाकर, मनुष्य और एजेंट एक पारस्परिक रूप से लाभकारी टीम बनाते हैं जहाँ मनुष्य एजेंट ऑर्केस्ट्रेशन, AI मॉडल प्रशिक्षण, खतरे की पहचान, रेड टीमिंग और शासन जैसे कार्यों के माध्यम से एजेंटों के निरंतर सुधार के लिए प्रयासरत रहते हैं।
2026 तक, आईबीएम ने स्वायत्त कंप्यूटिंग हासिल नहीं की है और स्टेनली कुब्रिक का सपना एक साइंस फिक्शन फिल्म ही बना हुआ है। जब बात आती है... SOCमनुष्य कहीं नहीं जा रहे हैं, हालांकि उनकी भूमिकाओं में गतिशील परिवर्तन होंगे। इसके विपरीत कोई भी अनुमान मात्र विपणन भ्रम है। इस परिदृश्य में, एजेंट मनुष्यों से कह रहे हैं, "मेरी मदद करो ताकि मैं तुम्हारी मदद कर सकूँ।" दूसरे शब्दों में, सुरक्षा संचालन को बेहतर बनाने के लिए मनुष्य और एजेंट जितना अधिक सहयोग करेंगे, संगठन खतरे की रोकथाम, पहचान और प्रतिक्रिया में उतना ही अधिक सुधार की उम्मीद कर सकते हैं।
ऊपर स्क्रॉल करें