ਸਟੀਲਥ ਹਮਲੇ: ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਹੁਣ ਕਾਫ਼ੀ ਕਿਉਂ ਨਹੀਂ ਰਿਹਾ?

ਪੈਕੇਟ ਵਿਸ਼ਲੇਸ਼ਣ, ਅਸੰਗਤੀ ਖੋਜ, ਅਤੇ ਸੀਮਾ ਨਿਰੀਖਣ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਰਵਾਇਤੀ ਟ੍ਰੈਫਿਕ ਨਿਗਰਾਨੀ ਮਾਡਲ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ, ਕੀਮਤੀ ਆਈਟੀ ਟੀਮ ਦਾ ਸਮਾਂ ਬਰਬਾਦ ਕਰਦਾ ਹੈ। ਇਹ ਇਸ ਲਈ ਹੈ ਕਿਉਂਕਿ ਰਵਾਇਤੀ ਪ੍ਰਣਾਲੀਆਂ ਦੁਆਰਾ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ ਉੱਨਤ ਤਕਨੀਕਾਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜੋ ਕਿ ਸਿਰਫ਼ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ 'ਤੇ ਅਧਾਰਤ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਲਈ ਅਦਿੱਖ ਰਹਿਣ ਵਾਲੀਆਂ ਕਮੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।

ਦਰਅਸਲ, ਵਰਲਡ ਇਕਨਾਮਿਕ ਫੋਰਮ 2025 ਦੇ ਇੱਕ ਗਲੋਬਲ ਸਰਵੇਖਣ ਵਿੱਚ 72% ਉੱਤਰਦਾਤਾਵਾਂ ਨੇ ਸੰਗਠਨਾਤਮਕ ਸਾਈਬਰ ਜੋਖਮਾਂ ਵਿੱਚ ਵਾਧੇ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ, ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਰਵਾਇਤੀ ਬਚਾਅ ਪੱਖਾਂ ਤੋਂ ਛੁਪਾਉਣ ਲਈ ਖ਼ਤਰੇ ਕਿਵੇਂ ਵਿਕਸਤ ਹੁੰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫਾਈਲ ਰਹਿਤ ਹਮਲੇ ਰਵਾਇਤੀ ਫਾਈਲ-ਅਧਾਰਤ ਮਾਲਵੇਅਰ ਹਮਲਿਆਂ ਨਾਲੋਂ 10 ਗੁਣਾ ਜ਼ਿਆਦਾ 

ਸਾਈਬਰ ਅਪਰਾਧੀ ਹੁਣ ਅਜ਼ਮਾਇਸ਼ ਅਤੇ ਗਲਤੀ ਨਾਲ ਕੰਮ ਨਹੀਂ ਕਰਦੇ। ਅੱਜ, ਉਹ ਸ਼ੁੱਧਤਾ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ ਅਤੇ ਕੋਈ ਨਿਸ਼ਾਨ ਨਹੀਂ ਛੱਡਦੇ। ਉਹ ਫਾਈਲ ਰਹਿਤ ਹਮਲਿਆਂ ਦੀ ਭਾਰੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਸ਼ੱਕ ਪੈਦਾ ਕੀਤੇ ਬਿਨਾਂ ਖਤਰਨਾਕ ਕਮਾਂਡਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਪਾਵਰਸ਼ੈਲ ਅਤੇ ਡਬਲਯੂਐਮਆਈ ਵਰਗੇ ਜਾਇਜ਼ ਸਿਸਟਮ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਨੈੱਟਵਰਕ ਰਾਹੀਂ ਚੁੱਪਚਾਪ ਘੁੰਮਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਉਹ ਪਹਿਲਾਂ ਹੀ ਉੱਥੇ ਮੌਜੂਦ ਹਨ।

ਇਸ ਕਿਸਮ ਦਾ ਹਮਲਾ ਜਾਣਬੁੱਝ ਕੇ ਜਾਇਜ਼ ਦਿਖਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ; ਟ੍ਰੈਫਿਕ ਸ਼ੱਕ ਪੈਦਾ ਨਹੀਂ ਕਰਦਾ, ਔਜ਼ਾਰ ਅਣਜਾਣ ਨਹੀਂ ਹਨ, ਅਤੇ ਘਟਨਾਵਾਂ ਆਮ ਖ਼ਤਰੇ ਦੇ ਪੈਟਰਨਾਂ ਦੀ ਪਾਲਣਾ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਵਿੱਚ, ਵਿਸ਼ਵ ਆਰਥਿਕ ਫੋਰਮ 2025 ਦੀ ਰਿਪੋਰਟ ਦੇ ਅਨੁਸਾਰ, 66% ਸੰਗਠਨਾਂ ਦਾ ਮੰਨਣਾ ਹੈ  ਕਿ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਦਾ ਸਾਈਬਰ ਸੁਰੱਖਿਆ 'ਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਭਾਵ ਪਵੇਗਾ , ਰੱਖਿਆ ਅਤੇ ਹਮਲੇ ਦੋਵਾਂ ਲਈ, ਇੱਕ ਪੈਰਾਡਾਈਮ ਤਬਦੀਲੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਫਾਇਰਵਾਲ, ਆਈਡੀਐਸ, ਅਤੇ ਸਧਾਰਨ ਸਹਿ-ਸੰਬੰਧ ਪ੍ਰਣਾਲੀਆਂ ਵਰਗੇ ਰਵਾਇਤੀ ਹੱਲ ਲੋੜੀਂਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੇ ਹਨ, ਖਾਸ ਕਰਕੇ ਕਿਉਂਕਿ 47% ਸੰਗਠਨ ਜਨਰੇਟਿਵ ਏਆਈ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਵਿਰੋਧੀ ਤਰੱਕੀ ਨੂੰ ਆਪਣੀ ਮੁੱਖ ਚਿੰਤਾ ਵਜੋਂ ਦਰਸਾਉਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, 54% ਵੱਡੇ ਸੰਗਠਨ ਸਪਲਾਈ ਚੇਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਾਈਬਰ ਲਚਕੀਲੇਪਣ ਲਈ ਸਭ ਤੋਂ ਵੱਡੀ ਰੁਕਾਵਟ ਵਜੋਂ ਦਰਸਾਉਂਦੇ ਹਨ, ਜੋ ਚੁਣੌਤੀ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ।

ਦਾਣੇਦਾਰ ਦ੍ਰਿਸ਼ਟੀ ਦੀ ਭੂਮਿਕਾ

ਇਸ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਲਈ ਬਰੀਕ ਦ੍ਰਿਸ਼ਟੀ ਇੱਕ ਬੁਨਿਆਦੀ ਲੋੜ ਵਜੋਂ ਉਭਰਦੀ ਹੈ। ਇਸ ਵਿੱਚ ਅੰਤਮ ਬਿੰਦੂਆਂ, ਉਪਭੋਗਤਾਵਾਂ, ਪ੍ਰਕਿਰਿਆਵਾਂ, ਅੰਦਰੂਨੀ ਪ੍ਰਵਾਹਾਂ ਅਤੇ ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਗਤੀਵਿਧੀਆਂ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਇੱਕ ਪ੍ਰਸੰਗਿਕ ਅਤੇ ਨਿਰੰਤਰ ਢੰਗ ਨਾਲ ਵਿਸਥਾਰ ਵਿੱਚ ਦੇਖਣ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਹੈ।

ਇਸ ਪਹੁੰਚ ਲਈ ਵਧੇਰੇ ਉੱਨਤ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਹੈ, ਜਿਵੇਂ ਕਿ EDR (ਐਂਡਪੁਆਇੰਟ ਡਿਟੈਕਸ਼ਨ ਐਂਡ ਰਿਸਪਾਂਸ), XDR (ਐਕਸਟੈਂਡਡ ਡਿਟੈਕਸ਼ਨ ਐਂਡ ਰਿਸਪਾਂਸ), ਅਤੇ NDR (ਨੈੱਟਵਰਕ ਡਿਟੈਕਸ਼ਨ ਐਂਡ ਰਿਸਪਾਂਸ)। ਇਹ ਟੂਲ ਨੈੱਟਵਰਕ ਤੋਂ ਐਂਡਪੁਆਇੰਟ ਤੱਕ ਕਈ ਪਰਤਾਂ 'ਤੇ ਟੈਲੀਮੈਟਰੀ ਇਕੱਠੇ ਕਰਦੇ ਹਨ, ਅਤੇ ਵਿਵਹਾਰਕ ਵਿਸ਼ਲੇਸ਼ਣ, ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ, ਅਤੇ ਇਵੈਂਟ ਸਹਿ-ਸੰਬੰਧ ਨੂੰ ਉਹਨਾਂ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਲਾਗੂ ਕਰਦੇ ਹਨ ਜੋ ਸਿਰਫ਼ ਟ੍ਰੈਫਿਕ ਵਾਲੀਅਮ ਦੁਆਰਾ ਨਿਗਰਾਨੀ ਕੀਤੇ ਗਏ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਅਣਪਛਾਤੇ ਰਹਿ ਜਾਂਦੇ ਹਨ।

ਅਦਿੱਖਤਾ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲੀਆਂ ਤਕਨੀਕਾਂ

ਅਦਿੱਖ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਸਭ ਤੋਂ ਆਮ ਰਣਨੀਤੀਆਂ ਵਿੱਚੋਂ, ਹੇਠ ਲਿਖੀਆਂ ਗੱਲਾਂ ਵੱਖਰੀਆਂ ਹਨ:

• DNS ਟਨਲਿੰਗ, ਆਮ DNS ਪੁੱਛਗਿੱਛਾਂ ਵਿੱਚ ਡੇਟਾ ਦਾ ਇਨਕੈਪਸੂਲੇਸ਼ਨ;
• ਡਿਜੀਟਲ ਸਟੈਗਨੋਗ੍ਰਾਫੀ, ਚਿੱਤਰ, ਆਡੀਓ ਜਾਂ ਵੀਡੀਓ ਫਾਈਲਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਕਮਾਂਡਾਂ ਨੂੰ ਲੁਕਾਉਣਾ; 
• ਏਨਕ੍ਰਿਪਟਡ ਕਮਾਂਡ ਅਤੇ ਕੰਟਰੋਲ (C2) ਚੈਨਲ, ਮਾਲਵੇਅਰ ਅਤੇ ਇਸਦੇ ਕੰਟਰੋਲਰਾਂ ਵਿਚਕਾਰ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ, ਜਿਸ ਨਾਲ ਰੁਕਾਵਟ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦੀ ਹੈ; 
• ਇਹ ਤਕਨੀਕਾਂ ਨਾ ਸਿਰਫ਼ ਰਵਾਇਤੀ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੀਆਂ ਹਨ ਸਗੋਂ ਸੁਰੱਖਿਆ ਪਰਤਾਂ ਵਿਚਕਾਰ ਸਬੰਧਾਂ ਵਿੱਚ ਕਮੀਆਂ ਦਾ ਵੀ ਸ਼ੋਸ਼ਣ ਕਰਦੀਆਂ ਹਨ। ਟ੍ਰੈਫਿਕ ਸਾਫ਼ ਦਿਖਾਈ ਦੇ ਸਕਦਾ ਹੈ, ਪਰ ਅਸਲ ਗਤੀਵਿਧੀ ਜਾਇਜ਼ ਕਾਰਵਾਈਆਂ ਜਾਂ ਏਨਕ੍ਰਿਪਟਡ ਪੈਟਰਨਾਂ ਦੇ ਪਿੱਛੇ ਲੁਕੀ ਹੋਈ ਹੈ।

ਬੁੱਧੀਮਾਨ ਅਤੇ ਪ੍ਰਸੰਗਿਕ ਨਿਗਰਾਨੀ

ਇਸ ਕਿਸਮ ਦੇ ਖ਼ਤਰੇ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਇਹ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਵਿਸ਼ਲੇਸ਼ਣ ਸਮਝੌਤਾ ਦੇ ਸੂਚਕਾਂ (IoCs) ਤੋਂ ਪਰੇ ਜਾਵੇ ਅਤੇ ਵਿਵਹਾਰ ਦੇ ਸੂਚਕਾਂ (IoBs) 'ਤੇ ਵਿਚਾਰ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰੇ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਨਾ ਸਿਰਫ਼ "ਕੀ" ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ ਜਾਂ ਸੰਚਾਰਿਤ ਕੀਤੀ ਗਈ, ਸਗੋਂ "ਕਿਵੇਂ," "ਕਦੋਂ," "ਕਿਸ ਦੁਆਰਾ," ਅਤੇ "ਕਿਸ ਸੰਦਰਭ ਵਿੱਚ" ਇੱਕ ਦਿੱਤੀ ਗਈ ਕਾਰਵਾਈ ਹੋਈ, ਇਸਦੀ ਨਿਗਰਾਨੀ ਵੀ ਕੀਤੀ ਜਾਵੇ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਵੱਖ-ਵੱਖ ਡੇਟਾ ਸਰੋਤਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ, ਜਿਵੇਂ ਕਿ ਪ੍ਰਮਾਣੀਕਰਨ ਲੌਗ, ਕਮਾਂਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ, ਲੇਟਰਲ ਮੂਵਮੈਂਟਸ, ਅਤੇ API ਕਾਲਾਂ, ਤੁਹਾਨੂੰ ਸੂਖਮ ਭਟਕਣਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਘਟਨਾਵਾਂ ਦਾ ਵਧੇਰੇ ਤੇਜ਼ੀ ਅਤੇ ਸਹੀ ਢੰਗ ਨਾਲ ਜਵਾਬ ਦੇਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਇਸ ਸਭ ਦਾ ਕੀ ਮਤਲਬ ਹੈ?

ਸਾਈਬਰ ਹਮਲਿਆਂ ਦੀ ਵਧਦੀ ਸੂਝ-ਬੂਝ ਡਿਜੀਟਲ ਰੱਖਿਆ ਅਭਿਆਸਾਂ ਦੇ ਤੁਰੰਤ ਪੁਨਰ-ਮੁਲਾਂਕਣ ਦੀ ਮੰਗ ਕਰਦੀ ਹੈ। ਟ੍ਰੈਫਿਕ ਨਿਗਰਾਨੀ ਅਜੇ ਵੀ ਜ਼ਰੂਰੀ ਹੈ, ਪਰ ਇਹ ਹੁਣ ਸੁਰੱਖਿਆ ਦਾ ਇਕਲੌਤਾ ਥੰਮ੍ਹ ਨਹੀਂ ਹੋ ਸਕਦੀ। ਨਿਰੰਤਰ, ਪ੍ਰਸੰਗਿਕ ਅਤੇ ਸਹਿ-ਸਬੰਧਤ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਾਲ, ਦਾਣੇਦਾਰ ਦ੍ਰਿਸ਼ਟੀ, ਅਦਿੱਖ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਘਟਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਹੋ ਜਾਂਦੀ ਹੈ।

ਅੱਜ, ਸਿਸਟਮਾਂ ਦੇ ਅਸਲ ਵਿਵਹਾਰ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦਿਆਂ ਉੱਨਤ ਖੋਜ ਤਕਨਾਲੋਜੀ ਅਤੇ ਰਣਨੀਤੀਆਂ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰਨਾ ਹੀ ਉਨ੍ਹਾਂ ਵਿਰੋਧੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਤਰੀਕਾ ਹੈ ਜੋ ਸਾਫ਼ ਨਜ਼ਰ ਵਿੱਚ ਲੁਕਣਾ ਜਾਣਦੇ ਹਨ।