साइबर सुरक्षा 2022: लगभग 80 प्रतिशत रैंसमवेयर पीड़ित भुगतान करते हैं

शेयर पोस्ट

रैंसमवेयर की बड़ी लहरों और COVID महामारी के कारण आईटी परिदृश्य में दूरगामी परिवर्तनों के बाद, यूक्रेन युद्ध के भू-राजनीतिक परिणाम भी अब कई संगठनों को अपने साइबर रक्षा प्रणालियों में और समायोजन करने के लिए मजबूर कर रहे हैं। नए IDC अध्ययन "जर्मनी 2022 में साइबर सुरक्षा" से पता चला है कि संगठन नई रूपरेखा स्थितियों से कैसे निपटना चाहते हैं और किन बाधाओं को दूर करना है।

सितंबर 2022 में, आईडीसी ने जर्मनी में सभी क्षेत्रों में 206 से अधिक कर्मचारियों वाली 100 कंपनियों के सुरक्षा प्रबंधकों का सर्वेक्षण किया ताकि वर्तमान आईटी और व्यावसायिक विकास के संदर्भ में सुरक्षा परिदृश्य स्थापित करने और संचालित करने की चुनौतियों, प्रक्रियाओं और योजनाओं के बारे में विस्तृत जानकारी प्राप्त की जा सके। पाना।

रैंसमवेयर: अधिकांश लोग फिरौती देने को तैयार हैं

🔎 जिन कंपनियों पर हमला किया गया उनमें से 70 प्रतिशत में से आधे से कुछ ही ज्यादा हमले से बच पाईं (चित्र आईडीसी)।

रैंसमवेयर अभी भी एक बड़ा खतरा है। सर्वेक्षण में शामिल 70 प्रतिशत संगठन पिछले 12 महीनों में प्रभावित हुए थे। लगभग 38 प्रतिशत हमलों को रोकने या अच्छे समय में उन्हें अलग करने में सक्षम थे। 32 फीसदी रैनसमवेयर अटैक के शिकार हुए। लेकिन यह और भी बदतर हो जाता है: लगभग सभी पीड़ितों के लिए, बैकअप आंशिक रूप से या यहां तक ​​कि पूरी तरह से एन्क्रिप्टेड थे, इस प्रकार व्यापक पुनर्प्राप्ति को रोकते हैं।

सर्वेक्षण से पता चलता है कि 49 प्रतिशत पीड़ित भुगतान करते हैं क्योंकि "यह सिर्फ तेज़ है"। एक और 18 प्रतिशत डर है कि उनका डेटा प्रकाशित किया जाएगा। नीचे के 12 प्रतिशत यह स्वीकार करने से डरते हैं कि उन्होंने घटिया सुरक्षा का इस्तेमाल किया। इसलिए जर्मनी में रैंसमवेयर हमलावर अच्छा और काफी सुरक्षित कारोबार करते हैं। अन्य देश आगे चल रहे हैं, जैसे कि अमेरिका, जहां केवल कुछ अपवादों के साथ फिरौती के लिए रैनसमवेयर का भुगतान प्रतिबंधित है।

यह व्यापार निरंतरता के नजरिए से भी मौलिक रूप से सही है, लेकिन यहां आईडीसी का मानना ​​है कि आपकी अपनी स्थायी सुरक्षा और बैकअप उपायों में अधिक प्रयास और निवेश अधिक समझदार और टिकाऊ होगा - खासकर चूंकि भुगतान सफल डिक्रिप्शन की कोई गारंटी नहीं है।

80 प्रतिशत योजना या साइबर बीमा का उपयोग करें

🔎 लगभग 80 प्रतिशत रैंसमवेयर पीड़ित भुगतान करते हैं - आंशिक रूप से क्योंकि यह सिर्फ "तेज" है (छवि: आईडीसी)।

कंपनियां पहले से ही बीमाकृत हैं या अगले 12 महीनों के भीतर होने की योजना है। विशेष रूप से जिनके पास सफल रैनसमवेयर सुरक्षा नहीं है, उनके पास अक्सर बीमा होता है या होने की योजना होती है। इससे पता चलता है कि कई लोग साइबर बीमा को सुरक्षा उपायों के विकल्प के रूप में देखते हैं। हालाँकि, IDC इस तरह से सोचने के खिलाफ चेतावनी देता है, क्योंकि साइबर बीमा क्षति को रोक नहीं सकता है, केवल आर्थिक नुकसान को कम या क्षतिपूर्ति कर सकता है। बीमा खोए हुए भरोसे और प्रतिष्ठा की जगह नहीं ले सकता।

क्लाउड सुरक्षा हर तीसरी कंपनी के लिए प्राथमिकता है

रणनीतिक सुरक्षा विषयों में, क्लाउड सुरक्षा सबसे अलग है, जो 36 प्रतिशत कंपनियों के लिए अब तक की सबसे आम प्राथमिकता है। आईडीसी के परामर्श प्रबंधक और निदेशक मार्को बेकर कहते हैं, "अधिक से अधिक महत्वपूर्ण प्रक्रियाओं के लिए क्लाउड का बढ़ता उपयोग और खतरों के स्तर में वृद्धि के साथ-साथ निर्भरता में वृद्धि के कारण उन्हें बचाने के लिए व्यापक उपाय करना बिल्कुल जरूरी है।" अध्ययन।

22 प्रतिशत पर, समापन बिंदु सुरक्षा दूसरी सबसे आम शीर्ष चुनौती है। दूरस्थ कार्य के लिए अंत उपकरणों का बढ़ता उपयोग और (औद्योगिक) इंटरनेट ऑफ़ थिंग्स और एज कंप्यूटिंग के माध्यम से समापन बिंदुओं का मजबूत विकेंद्रीकरण जोखिम क्षमता को बढ़ाता है। सिक्योर बैकअप और डिजास्टर रिकवरी 19 प्रतिशत के साथ तीसरे स्थान पर है।

यह प्राथमिकता मुख्य रूप से रैंसमवेयर की बड़ी सफलता के कारण है और, आईडीसी के अनुसार, उचित है क्योंकि अध्ययन प्रतिभागियों पर 88 प्रतिशत सफल रैंसमवेयर हमलों में, बैकअप भी पूरी तरह या आंशिक रूप से एन्क्रिप्टेड थे। नौ प्रतिशत पर, सुरक्षा स्वचालन और ऑर्केस्ट्रेशन पर बहुत कम ध्यान दिया जाता है। बेकर सलाह देते हैं, "सुरक्षा की जटिलता और कुशल श्रमिकों की कमी के खिलाफ मापा गया, इस विषय पर अधिक ध्यान दिया जाना चाहिए।"

निष्कर्ष: कर्म के बिना हार निश्चित है

🔎 केवल अच्छी 40 प्रतिशत कंपनियों के पास साइबर बीमा है (छवि: आईडीसी)।

आईडीसी की राय में, इस वर्ष के अध्ययन के परिणामों का विश्लेषण करने के बाद भी, जब साइबर सुरक्षा में सुधार की बात आती है तो इसमें सुधार की काफी संभावनाएं हैं। अधिकांश कंपनियों में मानक समाधान और समस्याओं और सुरक्षा चुनौतियों की मौलिक रूप से अच्छी समझ उपलब्ध है, लेकिन अब मौजूदा सुरक्षा समाधानों का प्रभावी ढंग से उपयोग करना महत्वपूर्ण है।

आईडीसी के दृष्टिकोण से, सुरक्षा जटिलता में कमी सबसे महत्वपूर्ण समायोजन पेंचों में से एक है। एक दूसरी समस्या क्षेत्र सुरक्षा के लिए कर्मियों और विशेषज्ञों की बढ़ती कमी है। आईडीसी यह नहीं मानता है कि अल्पावधि में इसमें सुधार होगा लेकिन यह खराब होता रहेगा। इन सबसे ऊपर, जटिलता की बातचीत और कुशल श्रमिकों की कमी अत्यधिक खतरनाक है: दोनों एक दूसरे को उत्प्रेरित करते हैं, क्योंकि जटिलता जितनी अधिक होती है, उतने ही अधिक कर्मचारियों को इसमें महारत हासिल करने की आवश्यकता होती है, और कुशल श्रमिकों की कमी जितनी अधिक होती है, उतनी ही कम हो सकती है। जटिलता का मुकाबला करने के लिए किया गया।

सुरक्षा कर्मियों के लिए गहन शिक्षा और प्रशिक्षण के स्मार्ट मिश्रण के बिना, सुरक्षा स्वचालन, ऑर्केस्ट्रेशन और इंटेलिजेंस में निवेश में वृद्धि और बाहरी सुरक्षा बुनियादी ढांचे और सेवाओं के साथ अपने स्वयं के सुरक्षा कौशल को पूरक करना, आईडीसी का मानना ​​है कि कई संगठन प्रतिस्पर्धा में नियंत्रण खोने का जोखिम उठाते हैं। साइबर अपराधी।

प्रबंधन को अधिक जिम्मेदारी लेनी चाहिए

इसके लिए यह आवश्यक है कि प्रबंधन और निदेशक मंडल अंतत: सुरक्षा की स्पष्ट जिम्मेदारी लें और एक समग्र साइबर सुरक्षा संस्कृति और व्यापार और साइबर सुरक्षा के एकीकरण को बढ़ावा दें। ग्राहक अनुभव को डिजाइन करते समय आईटी पर बढ़ती निर्भरता, यूक्रेन युद्ध के भू-राजनीतिक परिणाम और वाणिज्यिक साइबर अपराध में तेज वृद्धि ग्राहकों और भागीदारों के तेजी से महत्वपूर्ण डिजिटल विश्वास को बनाए रखना व्यापार के लिए आवश्यक है। जबकि कुछ आईटी उपायों को संकट की छाया में फिलहाल के लिए स्थगित किया जा रहा है, साइबर सुरक्षा किसी की अपनी सुरक्षा के लिए और किसी के अस्तित्व को सुरक्षित करने के लिए पहले से कहीं अधिक महत्वपूर्ण और जरूरी है।

IDC.com पर अधिक

 


आईडीसी सेंट्रल यूरोप के बारे में

आईडीसी सूचना प्रौद्योगिकी और दूरसंचार बाजार की खुफिया जानकारी, परामर्श सेवाओं और घटनाओं की दुनिया की अग्रणी प्रदाता है। आईडीसी तकनीकी और उद्योग से संबंधित प्रवृत्तियों और संभावनाओं का विश्लेषण और पूर्वानुमान करता है, जिससे इसके ग्राहक अपनी व्यावसायिक रणनीतियों और आईटी खरीद को अच्छी तरह से स्थापित करने में सक्षम हो जाते हैं। वैश्विक, क्षेत्रीय और स्थानीय विशेषज्ञता वाले 1100 से अधिक देशों में 110 से अधिक विश्लेषकों के नेटवर्क के माध्यम से, आईडीसी अपने ग्राहकों को आईटी, दूरसंचार और उपभोक्ता बाजार के सबसे विविध क्षेत्रों पर व्यापक शोध प्रदान कर सकता है। 50 से अधिक वर्षों के लिए, व्यापारिक नेताओं और आईटी नेताओं ने निर्णय लेने के लिए IDC पर भरोसा किया है।


 

विषय से संबंधित लेख

आईटी सुरक्षा: एनआईएस-2 इसे सर्वोच्च प्राथमिकता देता है

केवल एक चौथाई जर्मन कंपनियों में प्रबंधन आईटी सुरक्षा की जिम्मेदारी लेता है। खासकर छोटी कंपनियों में ➡ और अधिक पढ़ें

104 में साइबर हमलों में 2023 फीसदी की बढ़ोतरी

एक साइबर सुरक्षा कंपनी ने पिछले साल के ख़तरे के परिदृश्य पर नज़र डाली है। परिणाम महत्वपूर्ण अंतर्दृष्टि प्रदान करते हैं ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

मोबाइल स्पाइवेयर व्यवसायों के लिए खतरा पैदा करता है

अधिक से अधिक लोग रोजमर्रा की जिंदगी और कंपनियों दोनों में मोबाइल उपकरणों का उपयोग कर रहे हैं। इससे “मोबाइल” का खतरा भी कम हो जाता है ➡ और अधिक पढ़ें

क्राउडसोर्स्ड सुरक्षा कई कमजोरियों को इंगित करती है

पिछले वर्ष में क्राउडसोर्स्ड सुरक्षा में उल्लेखनीय वृद्धि हुई है। सार्वजनिक क्षेत्र में पिछले वर्ष की तुलना में 151 प्रतिशत अधिक कमज़ोरियाँ दर्ज की गईं। ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें