২০২৪ সালের সাইবার নিরাপত্তা প্রতিবেদন CISOs-এর জন্য নতুন প্রবণতা এবং চ্যালেঞ্জ উল্লেখ করে

চেক পয়েন্ট রিসার্চ তার 2024 সাইবারসিকিউরিটি রিপোর্ট প্রকাশ করেছে, যা র্যানসমওয়্যারের বিবর্তন, EDGE ডিভাইসের বর্ধিত ব্যবহার, হ্যাকটিভিজমের বৃদ্ধি এবং কৃত্রিম বুদ্ধিমত্তা (AI) দিয়ে সাইবার নিরাপত্তার রূপান্তরের মতো গুরুত্বপূর্ণ বিষয়গুলিকে হাইলাইট করে। নোভারেড, আইবেরো-আমেরিকার বৃহত্তম সাইবারসিকিউরিটি কোম্পানিগুলির মধ্যে একটি, এই হুমকিগুলি মোকাবেলা করার জন্য ক্রমাগত প্রবণতা তালিকা আপডেট করার গুরুত্বকে শক্তিশালী করে৷.

নোভারেডের কান্ট্রি ম্যানেজার রাফায়েল সাম্পাইও, উচ্চ-পদস্থ কোম্পানিগুলিতে এই ঝুঁকিগুলি অনুবাদ করার ক্ষেত্রে প্রধান তথ্য নিরাপত্তা কর্মকর্তাদের (সিআইএসও) গুরুত্বপূর্ণ ভূমিকার উপর জোর দেন, বিশেষ করে অ-নিরাপত্তা সিদ্ধান্ত গ্রহণের মূল্য নির্ধারণের মাধ্যমে। “সিসো প্রাধান্য পায় যখন এই ঝুঁকিগুলিকে উচ্চ পদে অনুবাদ করার প্রয়োজন হয়, এবং এটি অ-নিরাপত্তা সিদ্ধান্তের মূল্য নির্ধারণের সাথে করা হলে এটি আরও বেশি গুরুত্বপূর্ণ হয়ে ওঠে”, সাম্পাইও হাইলাইট করে।.

রিপোর্ট থেকে প্রধান অন্তর্দৃষ্টি

1. র‍্যান্সমওয়্যারের দ্রুতগতি

চেক পয়েন্ট রিপোর্ট প্রকাশ করে যে র্যানসমওয়্যার 2023 সালে সবচেয়ে প্রচলিত সাইবার আক্রমণ ছিল, যা 46% কেস প্রতিনিধিত্ব করে, তারপরে 19% এর সাথে বিজনেস ইমেল কম্প্রোমাইজ (BEC)। Sampaio ব্যাখ্যা করে যে Ransomware শক্তিশালী হচ্ছে অ্যাফিলিয়েট এবং ডিজিটাল গ্যাং এর ক্রিয়াকলাপের কারণে যারা RaNS-এর জন্য ব্যবহার করে। “অ্যাফিলিয়েটরা সিস্টেমকে সংক্রামিত করার জন্য সাইবার ক্রিমিনাল ম্যালওয়্যার কেনে, বড় আকারের আক্রমণের অনুমতি দেয়,” তিনি বলেছেন।.

2023 সালে, র্যানসমওয়্যার আক্রমণ সাইবার অপরাধীদের কাছে US$ 1 বিলিয়নেরও বেশি ফলন করেছিল, চেইন্যালাইসিস অনুসারে, যখন ক্ষতিগ্রস্ত কোম্পানিগুলি বাজার মূল্যের প্রায় 7% হারাতে পারে, নোভারেড অনুসারে। আর্থিক প্রভাব ছাড়াও, কোম্পানিগুলির বিশ্বাসযোগ্যতাও মারাত্মকভাবে প্রভাবিত হয়, যা একীভূতকরণ এবং অধিগ্রহণ (M&A) এর ক্ষতি করে।.

2. ডেটা লঙ্ঘনের জন্য জবাবদিহিতা

সাইবার আক্রমণ এবং ডেটা লঙ্ঘন বৃদ্ধির সাথে, CISOS“ 62% ঘটনার ক্ষেত্রে তাদের ব্যক্তিগত দায়িত্ব সম্পর্কে উদ্বিগ্ন, চেক পয়েন্টে পয়েন্ট। ”পরিচালক বোর্ডে CISO-এর অংশগ্রহণ সাইবার ঝুঁকিগুলিকে ব্যবসায়িক মেট্রিক্সে অনুবাদ করতে এবং দায়িত্ব ভাগ করে নেওয়ার জন্য অপরিহার্য", সাম্পাইও ঘোষণা করেন। বিভাগ এবং কৌশলগত সিদ্ধান্ত গ্রহণের মধ্যে সারিবদ্ধতার জন্য একটি নিরাপত্তা সংস্কৃতি গড়ে তোলা অপরিহার্য।.

3. সাইবার অপরাধে কৃত্রিম বুদ্ধিমত্তার ব্যবহার

প্রতিবেদনে হাইলাইট করা হয়েছে যে সাইবার অপরাধীরা আক্রমণের প্রচার এবং আর্থিক সংস্থান চুরি করতে অনিয়ন্ত্রিত এআই সরঞ্জাম ব্যবহার করছে। “প্রযুক্তি প্রতিরক্ষা এবং আক্রমণ উভয়ের জন্য ব্যবহার করা যেতে পারে। প্রতিরক্ষা ব্যবস্থাকে প্রশিক্ষণ ও শক্তিশালী করার জন্য তথ্য নিরাপত্তা এবং গোপনীয়তায় বিনিয়োগ করা অত্যন্ত গুরুত্বপূর্ণ,” বলেছেন সাম্পাইও। এটি সাইবার প্রতিরক্ষায় AI ধীরে ধীরে বাস্তবায়নের সুপারিশ করে, দলের উত্পাদনশীলতা সর্বাধিক করার জন্য পুনরাবৃত্তিমূলক কাজগুলিকে স্বয়ংক্রিয় করার উপর ফোকাস করে।.

ডিজিটাল স্থিতিস্থাপকতার চ্যালেঞ্জ

ওয়ার্ল্ড ইকোনমিক ফোরামের মতে, 61% সংস্থাগুলি ডিজিটাল স্থিতিস্থাপকতার জন্য ন্যূনতম প্রয়োজনীয়তাগুলি পূরণ করে বা তাও নয়। “বাজেট সমস্যাটি এখনও ব্যবসায় নিরাপত্তা পরিকাঠামোর ডিজিটাল পরিপক্কতার উন্নতির জন্য একটি বাধা”, সাম্পাইও বলেছেন। কনসালটেন্সি IDC-এর একটি সমীক্ষা অনুসারে, ব্রাজিলে, শুধুমাত্র 37.5% কোম্পানি সাইবার নিরাপত্তাকে অগ্রাধিকার দেয়।.

এই চ্যালেঞ্জ মোকাবেলা করার জন্য, CISO-কে সক্রিয়ভাবে উদীয়মান প্রবণতাগুলি সনাক্ত করতে হবে এবং আরও কার্যকর প্রতিরোধ ও প্রতিক্রিয়া পরিকল্পনা তৈরি করতে হবে। “প্রতিপক্ষকে বোঝার জন্য, কার্যনির্বাহী এজেন্ডার সাথে ভাগ করা মেট্রিক্স সংজ্ঞায়িত করার পাশাপাশি আরও কার্যকর প্রতিরোধ এবং প্রতিক্রিয়া পরিকল্পনা তৈরি করা সম্ভব হবে”, সাম্পাইও উপসংহারে বলেছেন।.

এই খবরটি ক্রমবর্ধমান হুমকি এবং জটিল ডিজিটাল পরিবেশে সাইবার নিরাপত্তাকে অগ্রাধিকার দেওয়ার জন্য কোম্পানিগুলির জরুরিতা তুলে ধরে।.