2020 साइबर सुरक्षा और खतरे: छुट्टियों के बाद हमें क्या इंतजार है

पुरानी शैली में, नया साल कल ही आया था। इसलिए, सभी छुट्टियां बीत चुकी हैं। यह स्टॉक लेने और भविष्य की भविष्यवाणी करने का समय है। यह साइबरस्पेस सहित सभी क्षेत्रों के लिए सही है। 2020 में, 2019 में देखे गए कई रुझान केवल तेज होंगे, इसलिए उन्हें विशेष ध्यान दिया जाना चाहिए।

दो मोर्चों पर कृत्रिम बुद्धिमत्ता

बात यह है कि एआई, मशीन लर्निंग, न्यूरल नेटवर्क, सब कुछ जो अब साइबर सिक्योरिटी का सक्रिय रूप से उपयोग कर रहा है, उनके विरोधी धीरे-धीरे उपयोग करना शुरू कर रहे हैं। यह प्रवृत्ति धीरे-धीरे बढ़ रही है, आने वाले महीनों में मशीन लर्निंग, मल्टीपल एल्गोरिदम, आदि का उपयोग करके किसी प्रकार के उत्परिवर्ती वायरस को देखने की संभावना है। बहुत ऊँचा। इस तरह के सिस्टम खतरनाक हैं क्योंकि वे अधिकांश पारंपरिक उपकरणों द्वारा नहीं पहचाने जाते हैं, क्योंकि "म्यूटेंट" के हस्ताक्षर लगातार बदल रहे हैं।



मैलवेयर कमजोरियों की खोज करने और पीड़ित व्यक्ति के पवित्र को भेदने के मामले में अधिक परिष्कृत हो रहा है। एआई तत्वों के साथ रैंसमवेयर नए कारकों और परिस्थितियों के अनुकूल होने में सक्षम है। यह सब एक सफल हमले की संभावना को बढ़ाता है।

वैसे, खतरों की संख्या लगातार बढ़ रही है। विशेषज्ञ 14 सेकंड में रैंसमवेयर की नई घटनाओं की घटना की आवृत्ति का अनुमान लगाते हैं। यानी हर 14 सेकंड में, दुनिया में एक और दुर्भावनापूर्ण सॉफ़्टवेयर दिखाई देता है। इसके अलावा, वे न केवल कुछ छोटी सेवाओं पर हमला करते हैं, बल्कि Microsoft जैसी प्रसिद्ध कंपनियों के उत्पादों पर भी हमला करते हैं।

बेशक, सूचना सुरक्षा विशेषज्ञ अलर्ट पर हैं - संरक्षण भी विकसित हो रहा है, अधिक चालाक और शक्तिशाली बन रहा है। फिर भी, हैक्स का पता लगाना और भी मुश्किल होता जा रहा है, कुछ मामलों में छह महीने , या कई साल भी लग जाते हैं।

“दुर्भावनापूर्ण रैनसमवेयर एक निरंतर बढ़ता और विकसित होने वाला खतरा है जो सभी आकारों के संगठनों को नुकसान पहुंचा सकता है, लेकिन विशेष रूप से छोटे और मध्यम आकार के व्यवसायों को। रैंसमवेयर के हमलों से बचने के लिए, उद्यमों को सभी उपकरणों और क्लाउड सेवाओं की सुरक्षा सुनिश्चित करनी चाहिए, साथ ही यह सुनिश्चित करना चाहिए कि वे नियमित डेटा बैकअप के लिए "321 नियम" का उपयोग करें और पारंपरिक सुरक्षा नियमों को लागू करना जारी रखें: मजबूत पासवर्ड सेट करें, अविश्वसनीय डिवाइसों को सीमित करें, खातों का उपयोग करें केवल प्रशासक जहां इसे टाला नहीं जा सकता, और बहु-कारक प्रमाणीकरण को लागू किया जा सकता है, ”- व्यवसाय विकास Zyxel के निदेशक थोरस्टन Kurpyun ने कहा।

साइबर संधि और छोटे सरकारी संगठन

सरकारी नेटवर्क कई साइबर अपराधियों का पसंदीदा लक्ष्य है। वे तेजी से छोटे सरकारी संगठनों पर हमला कर रहे हैं, जिसमें साइबर रक्षा कमजोर है - क्योंकि वहाँ बहुत सारे धन आवंटित नहीं हैं। लेकिन ऐसे संगठनों में डेटा बहुत मूल्यवान हो सकता है, क्योंकि उनमें से अधिकांश में राज्य रजिस्टरों, डेटाबेस आदि की पहुंच है। यह सब साइबर अपराधियों के लिए अमूल्य है।

राज्य नेटवर्क पर हमले एक विकसित डिजिटल बुनियादी ढांचे के साथ अधिकांश देशों के लिए एक समस्या है। उदाहरण के लिए, संयुक्त राज्य अमेरिका में, सभी हमलों के बारे में 2/3 विशेष रूप से राज्य में निर्देशित किए गए थे। इसके अलावा, सरकारी एजेंसियों को अक्सर अपराधियों को भुगतान करना पड़ता है यदि वे नेटवर्क को ब्लॉक करने का प्रबंधन करते हैं, उदाहरण के लिए, उसी रैंसमवेयर का उपयोग करके। अधिकारियों द्वारा साइबर अपराधियों को भुगतान की जाने वाली राशि अक्सर व्यवसाय द्वारा भुगतान की जाने वाली राशि का 10 गुना होती है। किसी भी मामले में, 2019 में यह मामला था ।

वैसे, एक हैक की स्थिति में नुकसान बहुत बड़े हैं - औसतन, एक सफल हमले में पीड़ित की कीमत $ 1.6 मिलियन है ।

5 जी मुद्दे

पांचवीं पीढ़ी के नेटवर्क को धीरे-धीरे परिचालन में लाया जा रहा है - इसी आधारभूत संरचना का तेजी से विस्तार हो रहा है। लेकिन समस्या यह है कि नए समाधान के लिए साइबर अप्रोच के साथ नए दृष्टिकोण और उपकरणों की आवश्यकता होती है। ResearchAndMarkets के अनुसार, 2025 तक, 5G समाधान के लिए बाजार तीन गुना हो जाएगा।



लेकिन अधिक सक्रिय रूप से नेटवर्क विकसित होते हैं, विभिन्न विक्रेताओं के अधिक समाधान का उपयोग किया जाता है। और 5 जी की मुख्य समस्याओं में हार्डवेयर और सॉफ्टवेयर की कमजोर सुरक्षा है, साथ ही उत्पादन-आपूर्ति-कार्यान्वयन चक्र में सभी प्रकार के खतरे हैं। अब यह कोई रहस्य नहीं है कि कुछ मामलों में, अपराध तृतीय-पक्ष उत्पादों में कमजोरियों का परिचय देता है। इसके अलावा, तीसरे पक्ष के समाधान प्रदाताओं के अच्छे विश्वास की कोई गारंटी नहीं है, जिनके पास उद्यम या संगठन के महत्वपूर्ण बुनियादी ढांचे तक पहुंच है।

5G कवरेज के विस्तार के साथ, कोई भी नए प्रकार के हमलों की संख्या में वृद्धि की उम्मीद कर सकता है जो विशेष रूप से 5G हार्डवेयर और सॉफ्टवेयर की कमजोरियों पर लक्षित हैं।

क्लाउड सेवाओं पर हमलों की संख्या में वृद्धि

व्यापक बादल समाधान हमारे जीवन में प्रवेश करते हैं, वे हमलावरों के लिए अधिक आकर्षक हो जाते हैं। डेटा भंडारण सेवाएं, तत्काल संदेशवाहक, सोशल नेटवर्क साइबर अपराधियों के लिए सूचनाओं का एक भंडार मात्र हैं। इसके अलावा, बड़ी कंपनियों के अधिकांश निर्णय, उपयोगकर्ता स्वचालित रूप से भरोसा करते हैं। Microsoft OneDrive, Google ड्राइव और अन्य प्रोजेक्ट - इन सभी को डिफ़ॉल्ट रूप से औसत उपयोगकर्ता (कॉर्पोरेट सहित) की तरफ से सुरक्षित माना जाता है।

लेकिन उन पर तेजी से हमले हो रहे हैं, हर हफ्ते नए हमले करने वाले वैक्टर सामने आते हैं, जो कभी-कभी लीक की ओर ले जाते हैं - हमलावरों को भारी मात्रा में जानकारी मिलती है।

समस्याओं में से एक सूचना सुरक्षा विशेषज्ञों की कमी है। सर्वेक्षणों की एक श्रृंखला के परिणामों के अनुसार, यह ज्ञात हो गया कि आईटी उद्योग से विभिन्न कंपनियों के लगभग 70% नेता साइबर सुरक्षा पेशेवरों की कमी को स्वीकार करते हैं।

खतरों की बढ़ती संख्या के साथ, अधिक से अधिक कंपनियां जो एडब्ल्यूएस, एज़्योर और अन्य जैसे क्लाउड प्लेटफार्मों का उपयोग करती हैं, उन्हें अपने सहयोगियों को साइबर सुरक्षा के स्तर को बढ़ाने की आवश्यकता होगी।

चिकित्सा उपकरण

2018-2019 में, कई डिवाइस स्वास्थ्य सेवा और संबंधित क्षेत्रों में दिखाई दिए जो वायरलेस नेटवर्क के साथ काम करते हैं - मोबाइल, वाईफाई, विशेष प्रोटोकॉल, आदि। उपयोगकर्ताओं की खोज में, कंपनियां समाधान जारी करने के लिए दौड़ रही हैं, जिनमें से कई साइबर सुरक्षा के दृष्टिकोण से परीक्षण नहीं किए गए हैं। फिटनेस ट्रैकर, हार्ट रेट मॉनिटर आदि के कई मॉडल। उसी कमजोरियों के अधीन हैं, जो हमलावरों को एक बार में हजारों उपकरणों को हिट करने वाले स्वचालित हमलों को अंजाम देने की अनुमति देता है।

यह एक बहुत बड़ी समस्या है। इसलिए, डेलॉयट के अनुसार, अगले पांच वर्षों में, लगभग 44% चिकित्सा उपकरण IoT मॉड्यूल से लैस होंगे। उचित सुरक्षा के बिना, वे सभी घुसपैठियों के लिए खुले हैं।

समस्या यह भी है कि चिकित्सा क्षेत्र में साइबर सुरक्षा और खतरों के बारे में एक समान मानक नहीं हैं। चिड़ियाघर समाधान, विभिन्न विक्रेताओं के हजारों, विभिन्न प्रोटोकॉल, संगतता मुद्दे - यह सब चिकित्सा उपकरणों को बेहद कमजोर बनाता है।

तदनुसार, रुझानों में से एक, कम से कम कुछ देशों में, चिकित्सा उद्योग और स्वास्थ्य सेवा में IoT गैजेट्स के संबंध में मानकों का एकीकरण और नए मानकों की शुरूआत होगी।

भविष्य कहनेवाला विश्लेषण की बढ़ती भूमिका

कंपनी को अधिकतम नुकसान आमतौर पर हमले के कारण नहीं होता है, बल्कि इसके परिणामों के उन्मूलन के कारण होता है, जिससे प्रत्यक्ष और अप्रत्यक्ष रूप से प्रतिष्ठा की हानि होती है। इसलिए, व्यवसायों के लिए यह सीखना आवश्यक है कि वे एक बड़ी समस्या बनने से पहले सबसे खतरनाक हमलों को कैसे पहचानें और बेअसर करें। अब एक नए प्रकार के हमले का पता लगाने में कई घंटे या दिन लगते हैं। इस समय के दौरान, हमलावर आमतौर पर सिस्टम से समझौता करने और अपनी ज़रूरत के डेटा को चोरी करने का प्रबंधन करते हैं।

कली में हमलों को रोकने के लिए, उन्हें पता लगाने के लिए आपको कुछ मिनट या कुछ सेकंड से अधिक समय नहीं बिताना होगा। और यहां भविष्यवाणिय विश्लेषण में मदद मिलती है, जब सिस्टम असामान्य नेटवर्क गतिविधि का पता लगाता है, भले ही वह संकेतों द्वारा किसी भी प्रकार के हमले के लायक न हो। 2020 में, कंपनियों की बढ़ती संख्या भविष्य कहनेवाला विश्लेषण प्रणाली पेश करेगी।

निष्कर्ष के रूप में, हम कह सकते हैं कि कई साइबर सुरक्षा रुझान हैं जो 2020 में प्रासंगिक होंगे, उनमें से दर्जनों हैं। पहले से ही उल्लेख किए गए लोगों के अलावा, यह साइबरसिटी के लिए आवंटित बजट की मात्रा में वृद्धि, आंतरिक खतरों पर ध्यान केंद्रित करना, फ़िशिंग का मुकाबला करना, क्रिप्टो रैंसमवेयर का उपयोग करके हमलों में वृद्धि, और बहुत कुछ है

व्यापार और सरकारी संगठनों के लिए मुख्य प्रवृत्ति सूचना सुरक्षा का बढ़ता महत्व है। एक भी अधिक या कम बड़ी कंपनी उपकरण और आईएस विशेषज्ञों के बिना नहीं कर सकती है। लेकिन चूंकि नए खतरे, चुनौतियां और खतरे हैं, इसलिए साइबर सुरक्षा सबसे आगे है।