ಚೆಕ್ ಪಾಯಿಂಟ್ ರಿಸರ್ಚ್ ತನ್ನ 2024 ರ ಸೈಬರ್ ಭದ್ರತಾ ವರದಿಯನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ, ಇದು ರಾನ್ಸಮ್ವೇರ್ನ ವಿಕಸನ, ಎಡ್ಜ್ ಸಾಧನಗಳ ಹೆಚ್ಚಿದ ಬಳಕೆ, ಹ್ಯಾಕ್ಟಿವಿಸಂನ ಬೆಳವಣಿಗೆ ಮತ್ತು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಯೊಂದಿಗೆ ಸೈಬರ್ ಭದ್ರತೆಯ ರೂಪಾಂತರದಂತಹ ನಿರ್ಣಾಯಕ ವಿಷಯಗಳನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ. ಐಬೆರೊ-ಅಮೆರಿಕದ ಅತಿದೊಡ್ಡ ಸೈಬರ್ ಭದ್ರತಾ ಕಂಪನಿಗಳಲ್ಲಿ ಒಂದಾದ ನೋವಾರೆಡ್, ಈ ಬೆದರಿಕೆಗಳನ್ನು ಎದುರಿಸಲು ನಿರಂತರವಾಗಿ ಟ್ರೆಂಡ್ ಪಟ್ಟಿಗಳನ್ನು ನವೀಕರಿಸುವ ಪ್ರಾಮುಖ್ಯತೆಯನ್ನು ಬಲಪಡಿಸುತ್ತದೆ.
ನೋವಾರೆಡ್ನ ದೇಶದ ವ್ಯವಸ್ಥಾಪಕರಾದ ರಾಫೆಲ್ ಸಂಪಾಯೊ, ಈ ಅಪಾಯಗಳನ್ನು ಹಿರಿಯ ನಿರ್ವಹಣೆಗೆ ಭಾಷಾಂತರಿಸುವಲ್ಲಿ, ವಿಶೇಷವಾಗಿ ಭದ್ರತಾ ನಿರ್ಧಾರಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುವಲ್ಲಿ ವಿಫಲವಾದಾಗ ಬೆಲೆ ನಿಗದಿಪಡಿಸುವಾಗ, ಮುಖ್ಯ ಮಾಹಿತಿ ಭದ್ರತಾ ಅಧಿಕಾರಿಗಳ (CISO) ನಿರ್ಣಾಯಕ ಪಾತ್ರವನ್ನು ಒತ್ತಿ ಹೇಳುತ್ತಾರೆ. "ಈ ಅಪಾಯಗಳನ್ನು ಹಿರಿಯ ನಿರ್ವಹಣೆಗೆ ಭಾಷಾಂತರಿಸುವಲ್ಲಿ CISO ಪ್ರಮುಖ ಪಾತ್ರ ವಹಿಸುತ್ತದೆ ಮತ್ತು ಭದ್ರತಾ ನಿರ್ಧಾರಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುವಲ್ಲಿ ವಿಫಲವಾದಾಗ ಬೆಲೆ ನಿಗದಿಪಡಿಸಿದಾಗ ಇದು ಇನ್ನಷ್ಟು ಮುಖ್ಯವಾಗುತ್ತದೆ" ಎಂದು ಸಂಪಾಯೊ ಗಮನಸೆಳೆದಿದ್ದಾರೆ.
ವರದಿಯ ಪ್ರಮುಖ ಒಳನೋಟಗಳು
1. ಹೆಚ್ಚುತ್ತಿರುವ Ransomware
ಚೆಕ್ ಪಾಯಿಂಟ್ ವರದಿಯ ಪ್ರಕಾರ, 2023 ರಲ್ಲಿ ರಾನ್ಸಮ್ವೇರ್ ಅತ್ಯಂತ ಪ್ರಚಲಿತ ಸೈಬರ್ ದಾಳಿಯಾಗಿದ್ದು, ಇದು 46% ಪ್ರಕರಣಗಳಿಗೆ ಕಾರಣವಾಗಿದೆ, ನಂತರ 19% ಪ್ರಕರಣಗಳೊಂದಿಗೆ ಬ್ಯುಸಿನೆಸ್ ಇಮೇಲ್ ಕಾಂಪ್ರಮೈಸ್ (BEC) ಎರಡನೇ ಸ್ಥಾನದಲ್ಲಿದೆ. ರಾನ್ಸಮ್ವೇರ್ ಅನ್ನು ಸೇವೆ (RaaS) ಮಾದರಿಯಾಗಿ ಬಳಸುವ ಅಂಗಸಂಸ್ಥೆಗಳು ಮತ್ತು ಡಿಜಿಟಲ್ ಗ್ಯಾಂಗ್ಗಳ ಕ್ರಿಯೆಗಳಿಂದಾಗಿ ರಾನ್ಸಮ್ವೇರ್ ಬಲಗೊಳ್ಳುತ್ತಿದೆ ಎಂದು ಸ್ಯಾಂಪೈಯೊ ವಿವರಿಸುತ್ತಾರೆ. "ಅಂಗಸಂಸ್ಥೆಗಳು ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಂದ ಮಾಲ್ವೇರ್ ಅನ್ನು ಖರೀದಿಸುತ್ತವೆ, ಇದು ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಸೋಂಕು ತರುತ್ತದೆ, ಇದು ದೊಡ್ಡ ಪ್ರಮಾಣದ ದಾಳಿಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ" ಎಂದು ಅವರು ಹೇಳುತ್ತಾರೆ.
2023 ರಲ್ಲಿ, ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಯು ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಗೆ $1 ಬಿಲಿಯನ್ಗಿಂತಲೂ ಹೆಚ್ಚು ಹಣವನ್ನು ಬಲಿ ನೀಡಿತು ಎಂದು ಚೈನಾಲಿಸಿಸ್ ವರದಿ ಮಾಡಿದೆ, ಆದರೆ ನೋವಾರೆಡ್ ವರದಿಯ ಪ್ರಕಾರ, ಪೀಡಿತ ಕಂಪನಿಗಳು ತಮ್ಮ ಮಾರುಕಟ್ಟೆ ಮೌಲ್ಯದ ಸುಮಾರು 7% ನಷ್ಟವನ್ನು ಅನುಭವಿಸಬಹುದು. ಹಣಕಾಸಿನ ಪ್ರಭಾವದ ಹೊರತಾಗಿ, ಕಂಪನಿಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಯು ತೀವ್ರವಾಗಿ ಹಾನಿಗೊಳಗಾಗುತ್ತದೆ, ಇದು ವಿಲೀನಗಳು ಮತ್ತು ಸ್ವಾಧೀನಗಳಿಗೆ (M&A) ಅಡ್ಡಿಯಾಗುತ್ತದೆ.
2. ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳಿಗೆ ಹೊಣೆಗಾರಿಕೆ
ಸೈಬರ್ ದಾಳಿಗಳು ಮತ್ತು ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳು ಹೆಚ್ಚುತ್ತಿರುವಂತೆ, ಚೆಕ್ ಪಾಯಿಂಟ್ ಪ್ರಕಾರ, 62% CISO ಗಳು ಘಟನೆಗಳ ಸಂದರ್ಭದಲ್ಲಿ ತಮ್ಮ ವೈಯಕ್ತಿಕ ಹೊಣೆಗಾರಿಕೆಯ ಬಗ್ಗೆ ಕಾಳಜಿ ವಹಿಸುತ್ತಾರೆ. "ಸೈಬರ್ ಅಪಾಯಗಳನ್ನು ವ್ಯವಹಾರ ಮೆಟ್ರಿಕ್ಗಳಾಗಿ ಭಾಷಾಂತರಿಸಲು ಮತ್ತು ಜವಾಬ್ದಾರಿಗಳನ್ನು ಹಂಚಿಕೊಳ್ಳಲು ನಿರ್ದೇಶಕರ ಮಂಡಳಿಯಲ್ಲಿ CISO ಭಾಗವಹಿಸುವಿಕೆಯು ಮೂಲಭೂತವಾಗಿದೆ" ಎಂದು ಸ್ಯಾಂಪೈಯೊ ಹೇಳುತ್ತಾರೆ. ಇಲಾಖೆಗಳ ನಡುವೆ ಹೊಂದಾಣಿಕೆ ಮತ್ತು ಕಾರ್ಯತಂತ್ರದ ನಿರ್ಧಾರ ತೆಗೆದುಕೊಳ್ಳುವಿಕೆಗೆ ಭದ್ರತಾ ಸಂಸ್ಕೃತಿಯನ್ನು ನಿರ್ಮಿಸುವುದು ಅತ್ಯಗತ್ಯ.
3. ಸೈಬರ್ ಅಪರಾಧದಿಂದ AI ಬಳಕೆ
ಸೈಬರ್ ಅಪರಾಧಿಗಳು ದಾಳಿಗಳನ್ನು ನಡೆಸಲು ಮತ್ತು ಆರ್ಥಿಕ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಕದಿಯಲು ಅನಿಯಂತ್ರಿತ AI ಪರಿಕರಗಳನ್ನು ಬಳಸುತ್ತಿದ್ದಾರೆ ಎಂದು ವರದಿಯು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ. "ರಕ್ಷಣೆ ಮತ್ತು ದಾಳಿ ಎರಡಕ್ಕೂ ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸಬಹುದು. ರಕ್ಷಣಾ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ತರಬೇತಿ ನೀಡಲು ಮತ್ತು ಬಲಪಡಿಸಲು ಮಾಹಿತಿ ಭದ್ರತೆ ಮತ್ತು ಗೌಪ್ಯತೆಯಲ್ಲಿ ಹೂಡಿಕೆ ಮಾಡುವುದು ನಿರ್ಣಾಯಕವಾಗಿದೆ" ಎಂದು ಸ್ಯಾಂಪೈಯೊ ಹೇಳುತ್ತಾರೆ. ತಂಡದ ಉತ್ಪಾದಕತೆಯನ್ನು ಹೆಚ್ಚಿಸಲು ಪುನರಾವರ್ತಿತ ಕಾರ್ಯಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುವತ್ತ ಗಮನಹರಿಸುವ ಮೂಲಕ ಸೈಬರ್ ಭದ್ರತೆಯಲ್ಲಿ AI ಅನ್ನು ಕ್ರಮೇಣ ಅನುಷ್ಠಾನಗೊಳಿಸಲು ಅವರು ಶಿಫಾರಸು ಮಾಡುತ್ತಾರೆ.
ಡಿಜಿಟಲ್ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವದ ಸವಾಲು
ವಿಶ್ವ ಆರ್ಥಿಕ ವೇದಿಕೆಯ ಪ್ರಕಾರ, 61% ಸಂಸ್ಥೆಗಳು ಡಿಜಿಟಲ್ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವಕ್ಕೆ ಕನಿಷ್ಠ ಅವಶ್ಯಕತೆಗಳನ್ನು ಮಾತ್ರ ಪೂರೈಸುತ್ತವೆ, ಅಥವಾ ಅದನ್ನೂ ಸಹ ಪೂರೈಸುವುದಿಲ್ಲ. "ವ್ಯವಹಾರ ಭದ್ರತಾ ಮೂಲಸೌಕರ್ಯದ ಡಿಜಿಟಲ್ ಪರಿಪಕ್ವತೆಯನ್ನು ಸುಧಾರಿಸಲು ಬಜೆಟ್ ಸಮಸ್ಯೆಗಳು ಅಡಚಣೆಯಾಗಿ ಉಳಿದಿವೆ" ಎಂದು ಸ್ಯಾಂಪೈಯೊ ಹೇಳುತ್ತಾರೆ. ಬ್ರೆಜಿಲ್ನಲ್ಲಿ, ಸಲಹಾ ಸಂಸ್ಥೆ ಐಡಿಸಿ ನಡೆಸಿದ ಅಧ್ಯಯನದ ಪ್ರಕಾರ, ಕೇವಲ 37.5% ಕಂಪನಿಗಳು ಸೈಬರ್ ಭದ್ರತೆಗೆ ಆದ್ಯತೆ ನೀಡುತ್ತವೆ.
ಈ ಸವಾಲುಗಳನ್ನು ಎದುರಿಸಲು, CISO ಗಳು ಉದಯೋನ್ಮುಖ ಪ್ರವೃತ್ತಿಗಳನ್ನು ಪೂರ್ವಭಾವಿಯಾಗಿ ಗುರುತಿಸಬೇಕು ಮತ್ತು ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿ ತಡೆಗಟ್ಟುವಿಕೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಬೇಕು. "ವಿರೋಧಿಯನ್ನು ತಿಳಿದುಕೊಳ್ಳುವುದರಿಂದ ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿ ತಡೆಗಟ್ಟುವಿಕೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ, ಜೊತೆಗೆ ಕಾರ್ಯನಿರ್ವಾಹಕ ಕಾರ್ಯಸೂಚಿಯೊಂದಿಗೆ ಹಂಚಿಕೊಳ್ಳಬೇಕಾದ ಮೆಟ್ರಿಕ್ಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ" ಎಂದು ಸಂಪಾಯೊ ತೀರ್ಮಾನಿಸುತ್ತಾರೆ.
ಹೆಚ್ಚುತ್ತಿರುವ ಬೆದರಿಕೆ ಮತ್ತು ಸಂಕೀರ್ಣ ಡಿಜಿಟಲ್ ಪರಿಸರದಲ್ಲಿ ಕಂಪನಿಗಳು ಸೈಬರ್ ಭದ್ರತೆಗೆ ಆದ್ಯತೆ ನೀಡುವ ತುರ್ತುಸ್ಥಿತಿಯನ್ನು ಈ ಸುದ್ದಿ ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ.
