കൺസൾട്ടിംഗ് സ്ഥാപനമായ ഗാർട്ട്നർ പ്രസിദ്ധീകരിച്ച ഗവേഷണ പ്രകാരം, ബ്രസീലിയൻ സിഐഎസ്ഒകൾ (ചീഫ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഓഫീസർമാർ) കൈകാര്യം ചെയ്യുന്ന ഐടി ബജറ്റുകൾ 2025 ൽ കുറഞ്ഞത് 6.6% വളരുമെന്ന് പ്രതീക്ഷിക്കുന്നു. ഗാർട്ട്നറുടെ അഭിപ്രായത്തിൽ, നിക്ഷേപത്തിനുള്ള രണ്ട് മുൻഗണനാ മേഖലകൾ കൃത്രിമബുദ്ധിയും സൈബർ സുരക്ഷയുമാണ്. ആദ്യത്തേത് ഈ നിമിഷത്തിലെ വിനാശകരമായ സാങ്കേതികവിദ്യയായി തിരിച്ചറിയപ്പെടുമ്പോൾ, ആക്രമണ ശ്രമങ്ങളിലെ ഗണ്യമായ വർദ്ധനവ് സംരക്ഷണത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നതിനെ ന്യായീകരിക്കുന്നു.
ചെക്ക് പോയിന്റ് റിസർച്ചിന്റെ കണക്കനുസരിച്ച്, 2024 ലെ മൂന്നാം പാദത്തിൽ ബിസിനസുകളെ ലക്ഷ്യം വച്ചുള്ള സൈബർ കുറ്റകൃത്യങ്ങൾ മുൻ വർഷത്തെ ഇതേ കാലയളവിനെ അപേക്ഷിച്ച് 75% വർദ്ധിച്ചു. ബ്രസീലിൽ, 95% കൂടുതൽ ആക്രമണങ്ങളോടെ, വർദ്ധനവ് ഇതിലും വലുതാണ്.
ഗണ്യമായ വളർച്ച ഉണ്ടായിരുന്നിട്ടും, പ്രതീക്ഷിക്കുന്ന വിജയം ഉറപ്പാക്കാൻ സാമ്പത്തിക കുത്തിവയ്പ്പ് മാത്രം മതിയാകണമെന്നില്ല. സിജി വണ്ണിലെ , ഒപ്റ്റിമൽ റിസോഴ്സ് വിനിയോഗത്തിനായി പണം എവിടെയാണ് അനുവദിക്കേണ്ടതെന്ന് നിർണ്ണയിക്കാൻ മുൻകൂട്ടി ആസൂത്രണം ആവശ്യമാണ്. "നിക്ഷേപങ്ങൾ എല്ലായ്പ്പോഴും സമഗ്രമായ റിസ്ക് വിശകലനം പരിഗണിക്കണം, ഉയർന്നുവരുന്ന പ്രവണതകൾ നിരീക്ഷിക്കണം, സുരക്ഷാ ചട്ടങ്ങൾ പാലിക്കുന്നതിനും ചെലവ്-ഫലപ്രാപ്തിക്കും മുൻഗണന നൽകണം," അദ്ദേഹം വിശദീകരിക്കുന്നു.
വിദഗ്ദ്ധന്റെ അഭിപ്രായത്തിൽ, 2025-ൽ CISO-കളുടെ മുൻഗണനകളിൽ ഫയർവാളുകൾ, സുരക്ഷാ വിവരങ്ങൾ, ഇവന്റ് മാനേജ്മെന്റ് (SIEM) സിസ്റ്റങ്ങൾ, സീറോ-ട്രസ്റ്റ് നെറ്റ്വർക്ക് ആക്സസ് (ZTNA) സൊല്യൂഷനുകൾ തുടങ്ങിയ നൂതന സുരക്ഷാ സാങ്കേതികവിദ്യകൾ ഉൾപ്പെടണം. കൃത്രിമബുദ്ധിയുടെ ഉപയോഗത്തിലൂടെയുള്ള ഓട്ടോമേഷനായിരിക്കും മറ്റൊരു കേന്ദ്ര ശ്രദ്ധ, ഇത് വേഗത്തിലും കൃത്യമായും സംഭവ പ്രതികരണങ്ങൾ ഉറപ്പാക്കുന്നു. "ഒരു പിന്തുണാ ഉപകരണമായി AI സ്വീകരിക്കുന്നത് വരും വർഷത്തേക്ക് ഒരു മുൻഗണനയായി കണക്കാക്കണം," അദ്ദേഹം ഊന്നിപ്പറയുന്നു.
പരിഹാരങ്ങൾക്കപ്പുറം, ജീവനക്കാരുടെ അവബോധവും പരിശീലനവും കോർപ്പറേറ്റ് സുരക്ഷയ്ക്ക് അടിസ്ഥാനമായി തുടരും. സിജി വൺ എക്സിക്യൂട്ടീവിന്റെ അഭിപ്രായത്തിൽ, സൈബർ സുരക്ഷാ വിദ്യാഭ്യാസ പരിപാടികൾ, തുടർച്ചയായ പരിശീലനം, ബോധവൽക്കരണ കാമ്പെയ്നുകൾ എന്നിവ നിലവിലെ സാഹചര്യത്തിൽ പ്രത്യേക ശ്രദ്ധ നൽകണം. "AI പോലുള്ള പുതിയ സാങ്കേതികവിദ്യകളുടെ വരവ് ടീമിൽ നിന്ന് കൂടുതൽ മനസ്സിലാക്കൽ ശ്രമം ആവശ്യപ്പെടുന്നു. കാരണം, ജീവനക്കാർക്ക് അത് എങ്ങനെ ഉപയോഗിക്കണമെന്ന് അറിയുമ്പോൾ മാത്രമേ സാങ്കേതികവിദ്യ കാര്യക്ഷമമാകൂ," അദ്ദേഹം കൂട്ടിച്ചേർക്കുന്നു.
അപകടസാധ്യത ഘടകങ്ങൾ
മുൻകരുതലുള്ള ഒരു നിക്ഷേപ പദ്ധതി കെട്ടിപ്പടുക്കുന്നതിന്റെ പ്രാധാന്യം ഉണ്ടായിരുന്നിട്ടും, ചില രീതികൾ കമ്പനിയുടെ എല്ലാ പരിശ്രമങ്ങളെയും അപകടത്തിലാക്കുമെന്ന് റിവിയെല്ലോ ചൂണ്ടിക്കാട്ടുന്നു. ഏറ്റവും സാധാരണമായ തെറ്റുകളിൽ നിക്ഷേപങ്ങളും ബിസിനസ് ലക്ഷ്യങ്ങളും തമ്മിലുള്ള വിന്യാസത്തിന്റെ അഭാവം, പരിഹാരങ്ങളുടെ സാധ്യമായ പ്രവർത്തന, പരിപാലന ചെലവുകൾ കുറച്ചുകാണൽ, മുൻ സംഭവങ്ങളിൽ നിന്ന് പഠിക്കുന്നതിൽ പരാജയം, ഏറ്റവും പ്രധാനമായി, ടീമിലും പ്രക്രിയകളിലും നിക്ഷേപം കുറയൽ എന്നിവ ഉൾപ്പെടുന്നു.
ഈ സംഘടനാ പരാജയത്തിന്റെ ഫലമായി, സംരക്ഷണ രീതികളുടെയും ഉപകരണങ്ങളുടെയും കാര്യക്ഷമതയില്ലായ്മ, ബ്രാൻഡിനുണ്ടാകുന്ന പ്രശസ്തിക്ക് ഉണ്ടാകുന്ന അപകടസാധ്യത, നിയന്ത്രണ ആവശ്യകതകൾ പാലിക്കുന്നതിലെ ബുദ്ധിമുട്ട് എന്നിവയെക്കുറിച്ച് വിദഗ്ദ്ധൻ മുന്നറിയിപ്പ് നൽകുന്നു. "ഉയർന്നുവരുന്ന ഭീഷണികളെ നേരിടാൻ സ്ഥാപനം തയ്യാറാണെന്ന് ഉറപ്പാക്കുന്നതിന്, സൈബർ സുരക്ഷാ ബജറ്റിന് തന്ത്രപരമായ ശ്രദ്ധയും നന്നായി നിർവചിക്കപ്പെട്ട മുൻഗണനകളും ഉണ്ടായിരിക്കണം," റിവിയെല്ലോ ഉപസംഹരിക്കുന്നു.
