पालो अल्टो नेटवर्क से पाँच भविष्यवाणियाँ

साइबर सुरक्षा फर्म पालो ऑल्टो नेटवर्क्स ने 2024 के लिए अपनी साइबर सुरक्षा भविष्यवाणियां जारी की हैं, जो उद्यमों को साइबर परिदृश्य को सुरक्षित रखने में मदद करने के लिए पांच अंतर्दृष्टि प्रदान करती हैं।

पालो ऑल्टो नेटवर्क्स के अनुसार, यहां तक ​​कि साइबर सुरक्षा में भारी निवेश करने वाले परिपक्व संगठन भी 2023 में साइबर हमलों का शिकार हो गए। यह हमलावरों की दृढ़ता और सरलता के कारण था, जिन्होंने साइबर स्वच्छता के मुद्दों का फायदा उठाया या विरासत की सुरक्षा से समझौता करने के लिए नए तरीके ढूंढे।

“2024 में, अत्यधिक प्रेरित साइबर अपराधी, राष्ट्र राज्य हमलावर और हैक्टिविस्ट नवाचार, विस्तार और शोषण करना जारी रखेंगे। पालो ऑल्टो नेटवर्क्स के फील्ड मुख्य सुरक्षा अधिकारी इयान लिम ने कहा, हम एआई के साथ अपनी सुरक्षा क्षमताओं की जटिलता को निश्चित रूप से संबोधित कर सकते हैं और उन्हें अधिक प्रभावी और लागत कुशल बनाना चाहिए।

2024 के लिए साइबर सुरक्षा रुझान हैं:

हैक्टिविज़्म

हैक्टिविस्ट ओलंपिक, यूरो और दुनिया भर के विभिन्न चुनावों जैसे महत्वपूर्ण आयोजनों से पहले लाखों लोगों तक पहुंचने का प्रयास करेंगे। अधिकांश हैक्टिविस्ट हमले वितरित डिनायल-ऑफ-सर्विस तकनीकों का उपयोग करते हैं। उदाहरण के लिए, हैक्टिविस्टों ने कथित तौर पर भारत में G20 शिखर सम्मेलन के दौरान DDoS हमलों, डेटा लीक और विरूपण का उपयोग करके सरकारी और निजी संगठनों के स्वामित्व वाली 600 से अधिक वेबसाइटों को निशाना बनाया।

2024 में, संगठनों को बदलते खतरे के माहौल के मद्देनजर अपने जोखिम प्रोफाइल का आकलन करना चाहिए और यह सुनिश्चित करना चाहिए कि वे आर्थिक रूप से प्रेरित साइबर खतरों के साथ-साथ हैक्टिविज्म और राष्ट्र-राज्य हमलों से सुरक्षित हैं।

अच्छे और बुरे के लिए: साइबर सुरक्षा में एआई

संगठनों और लोगों को समान रूप से धोखा देने के लिए साइबर अपराधी नए तरीकों से जेनरेटिव आर्टिफिशियल इंटेलिजेंस का उपयोग कर रहे हैं, जिसमें डीपफेक और वॉयस तकनीक भी शामिल है। प्रौद्योगिकी का उपयोग करने वाले व्यवसायों को इससे जुड़े जोखिमों के प्रति सतर्क रहना होगा।

जेनेरिक एआई के उद्यम-स्तर के उपयोग को कैसे संरक्षित किया जाता है, इसकी परिपक्वता 2024 में प्रत्याशित रुझानों में से एक है, जिसमें सुरक्षा नियंत्रण, भेद्यता प्रबंधन और एआई जीवनचक्र में खतरे की निगरानी शामिल है। साथ ही, सुरक्षा घटनाओं का कुशलतापूर्वक अनुमान लगाने की क्षमता के कारण साइबर सुरक्षा क्षमताएं जेनरेटिव एआई के साथ अधिक एकीकृत हो जाएंगी।

परिचालन प्रौद्योगिकी असुरक्षित बनी हुई है

औद्योगिक संगठनों के लिए इसके महत्व के कारण परिचालन प्रौद्योगिकी साइबर खतरों के प्रति संवेदनशील बनी रहेगी। ओटी के आईटी और क्लाउड से जुड़ने से, हमले की सतह का विस्तार हो गया है, जिससे ओटी नेटवर्क के लिए खतरा बढ़ गया है। साथ ही, संगठनों के पास ऐसे समाधानों की कमी है जो ओटी पेशेवरों की विशिष्ट मांगों को पूरा करते हों।

ओटी सिस्टम को खतरों से बचाने के लिए जीरो-ट्रस्ट आर्किटेक्चर महत्वपूर्ण होगा। वर्ष 2024 में संगठन अपने सबसे महत्वपूर्ण व्यवसाय प्रणालियों की सुरक्षा और बढ़ते जोखिम का प्रबंधन करने के लिए ओटी साइबर सुरक्षा परिपक्वता में निवेश करेंगे।

साइबर सुरक्षा समेकन

जबकि हमलावरों को कमजोरियों को खोजने और उनका फायदा उठाने के लिए केवल कुछ घंटों की आवश्यकता होती है, सुरक्षा टीमों को सुरक्षा चेतावनी को हल करने में लगभग छह दिन लगते हैं, 60% संगठनों को चार दिनों से अधिक समय लगता है। जब सुरक्षा उपकरण एकीकृत नहीं होते हैं तो पता लगाने और प्रतिक्रिया देने का औसत समय कम करना भी कठिन होता है।

उद्यम अपने विक्रेता प्रसार को मजबूत करना चाह रहे हैं, जिससे साइबर सुरक्षा स्टैक का प्रबंधन करना आसान हो जाता है, लागत कम हो जाती है और लंबी अवधि में बेहतर परिणाम मिलते हैं। 2024 में, संगठन जटिलताओं को कम करने पर अपना ध्यान बढ़ाएंगे और समेकित साइबर सुरक्षा स्टैक की ओर रुख करेंगे।

एजेंडे में क्लाउड सुरक्षा शीर्ष पर है

क्लाउड पर बुनियादी ढांचे के बड़े हिस्से के साथ, व्यवसाय क्लाउड सुरक्षा को अपनाने के लिए अपनी साइबर सुरक्षा रणनीति को समायोजित कर रहे हैं। 2024 में, मल्टी या हाइब्रिड क्लाउड प्रोजेक्ट वाले संगठन एक से अधिक क्लाउड प्रदाताओं के साथ काम करते समय साइबर सुरक्षा के लिए अधिक एकीकृत दृष्टिकोण स्थापित करने की ओर बढ़ेंगे। संपूर्ण विकास जीवनचक्र में क्लाउड सुरक्षा उपकरणों को तर्कसंगत बनाना भी फोकस में होगा क्योंकि यह उच्च दृश्यता, सहसंबंध और सुरक्षा निगरानी प्रदान करता है।