Indie intensyfikują działania na rzecz wzmocnienia swojej infrastruktury cyberbezpieczeństwa w odpowiedzi na rosnące zagrożenia generowane przez sztuczną inteligencję. Indyjskie Ministerstwo Elektroniki i Technologii Informacyjnych (MeitY) ostrzega, że generatywna AI obniża próg wejścia dla cyberprzestępców, umożliwiając im automatyzację ataków i tworzenie przekonujących kampanii phishingowych.
W ramach działań obronnych, zespół CERT-In przeprowadza regularne ćwiczenia symulujące ataki oparte na AI oraz publikuje specjalistyczne wytyczne techniczne dotyczące ochrony infrastruktury cyfrowej. Wprowadzono również rygorystyczne zasady raportowania incydentów związanych ze sztuczną inteligencją, które muszą być zgłaszane do CERT-In w ciągu sześciu godzin.
Nowa architektura bezpieczeństwa opiera się na trzech filarach: koordynacji na wysokim szczeblu, ustalaniu standardów technicznych oraz planowanym powołaniu Instytutu Bezpieczeństwa AI, odpowiedzialnego za audyty i certyfikację. Eksperci podkreślają, że w obliczu podatności takich jak prompt injection czy data poisoning, niezbędne jest podejście AI Assurance, łączące technologię z nadzorem człowieka i zasadami Zero Trust.
