G DATA IT सुरक्षा रुझान 2022: कृत्रिम बुद्धिमत्ता साइबर हमलों को और खतरनाक बनाती है, बहु-रैंसमवेयर हमलों में AI का उपयोग होता है और Windows 11 एकीकृत Android ऐप्स के साथ एक और हमले की सतह प्रदान करता है।
2022 में साइबर अपराध में वृद्धि जारी रहेगी। हमलावर लगातार हर भेद्यता का फायदा उठाते हैं। अपने लक्ष्यों को प्राप्त करने के लिए, वे मल्टी-रैंसमवेयर हमलों पर भरोसा करते हैं और बेहतर दुर्भावनापूर्ण कोड बनाने के लिए कृत्रिम बुद्धिमत्ता का उपयोग करते हैं। विंडोज 11 में एंड्रॉइड ऐप्स का संभावित एकीकरण भी अपराधियों को एक नया लक्ष्य प्रदान करता है।
2022 में साइबर अपराध में वृद्धि जारी रहेगी
साइबर क्राइम बढ़ने का सिलसिला 2022 में भी जारी रहेगा। हमलावर विशेष रूप से मुनाफे को अधिकतम करने के लिए कंपनियों को निशाना बनाते हैं। वे काम साझा करते हैं और अपने तरीकों को परिष्कृत करते हैं। आने वाले वर्षों में एक प्रवृत्ति: हमलावर अपने उद्देश्यों के लिए कानूनी साधनों का दुरुपयोग करते हैं, जैसे कि कोडेक्स के माध्यम से मैलवेयर प्रोग्रामिंग। एक कृत्रिम बुद्धिमत्ता जो भाषा को विभिन्न प्रोग्रामिंग भाषाओं जैसे कि पायथन, जावास्क्रिप्ट या PHP में परिवर्तित करती है। कोडेक्स प्रोग्रामिंग को आसान और तेज़ बनाता है और कोड त्रुटियों को कम करता है। मैलवेयर लेखक भी अब इससे लाभान्वित होते हैं, क्योंकि वे इस तरह से मैलवेयर को तेजी से और बेहतर तरीके से लिख सकते हैं। वहीं, हमलावर मैलवेयर के लिए नई भाषाओं का इस्तेमाल करते हैं, जैसे कि कोटलिन या स्विफ्ट। नए सिद्धांत और फीचर साइबर अपराधियों के काम को आसान बनाते हैं।
G DATA CyberDefense में मैलवेयर विश्लेषक Karsten Hahn कहते हैं, "अपराधियों को अपनी रणनीतियों को अनुकूलित करना पड़ता है क्योंकि सुरक्षा सॉफ़्टवेयर से पैकर्स के साथ दुर्भावनापूर्ण कोड को छिपाने के लिए अब पर्याप्त नहीं है।" “नई प्रोग्रामिंग भाषाओं में दुर्भावनापूर्ण कोड का विश्लेषण करना कभी-कभी अधिक कठिन होता है क्योंकि शुरुआत में विशेष विश्लेषण उपकरणों से कोई समर्थन नहीं मिलता है। लेकिन यह केवल कुछ समय की बात है। इसलिए आपराधिक हैकर्स और रक्षकों के बीच बिल्ली और चूहे का प्रसिद्ध खेल जारी है।
स्टेरॉयड पर रैंसमवेयर
लेकिन न केवल नए हमले की संभावनाएं कंपनियों, संगठनों और नगर पालिकाओं में नेटवर्क को खतरे में डालती हैं, बल्कि मौजूदा और लाभदायक हमले वैक्टरों के आगे के विकास को भी खतरे में डालती हैं। इसलिए, अधिक मल्टी-रैंसमवेयर हमलों की उम्मीद की जा सकती है। अपराधी कई अटैक वैक्टर को मिलाते हैं: वे कंपनी से डेटा प्राप्त करते हैं, नेटवर्क में डेटा को एन्क्रिप्ट करते हैं और कंपनी की वेबसाइट पर DDoS अटैक करते हैं।
फिर वे न केवल कंपनी को बल्कि ग्राहकों को भी ब्लैकमेल करते हैं और भुगतान न करने पर व्यक्तिगत डेटा प्रकाशित करने की धमकी देते हैं। इसके अलावा, हमलावर अपने पीड़ितों पर दबाव बढ़ाने के लिए अपने लक्ष्यों को समायोजित करते हैं। इसलिए, भविष्य में वे न केवल किसी कंपनी के बुनियादी ढांचे पर हमला करेंगे, बल्कि नेटवर्क उत्पादों - वाहनों से लेकर गेम कंसोल तक रसोई के उपकरण या नेटवर्क वाले औद्योगिक सिस्टम पर भी हमला करेंगे। एक और प्रवृत्ति: विशेष रूप से, महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों को तेजी से निशाना बनाया जा रहा है क्योंकि उनके पास एक बड़ा और मूल्यवान डेटा खजाना है।
G DATA CyberDefense में सुरक्षा प्रचारक टिम बर्गॉफ कहते हैं, "कंपनियों में IT सुरक्षा स्तर सीधे तौर पर IT के समग्र स्तर से संबंधित है।" “एक कंपनी जितनी अधिक पेशेवर होती है, यहाँ सुरक्षा का स्तर उतना ही अधिक होता है। छोटी और मध्यम आकार की कंपनियों के पास करने के लिए बहुत कुछ है। ऐसा करने के लिए, उन्हें बजट मुक्त करना होगा और या तो विशेषज्ञ कर्मचारियों को नियुक्त करना होगा या बाहरी सेवा प्रदाताओं के साथ काम करना होगा।"
विंडोज 11: एंड्रॉइड बैकडोर के माध्यम से एक्सेस करें
व्यापार के लिए विंडोज 11 प्रो एंड्रॉइड ऐप्स (छवि: माइक्रोसॉफ्ट) को भी अनुमति देगा।
विंडोज 11 में एंड्रॉइड ऐप्स के संभावित एकीकरण के साथ, माइक्रोसॉफ्ट न केवल भविष्य में स्मार्टफोन स्क्रीन के बजाय बड़े मॉनिटर पर गेम खेलने के लिए उपयोगकर्ताओं के लिए नई संभावनाएं खोलता है। साइबर अपराधियों के लिए विंडोज 11 कंप्यूटरों पर हमला करने और सिस्टम में दुर्भावनापूर्ण कोड इंजेक्ट करने के नए तरीके भी हैं।
कंपनियों और आईटी प्रशासकों को भी यहां चुनौती दी जाती है यदि एक ब्रिंग-योर-ओन-डिवाइस नीति काम के लिए निजी Android उपकरणों के उपयोग की अनुमति देती है। वर्तमान में, मोबाइल मालवेयर के डेवलपर्स अभी भी कई व्यावहारिक समस्याओं से जूझ रहे हैं, जैसे ऐप स्टोर में अनुमोदन प्रक्रिया। हालांकि, मोबाइल मैलवेयर खुद को एक लोकप्रिय सॉफ्टवेयर पैकेज के अपडेट के रूप में प्रच्छन्न करता है और स्मार्टफोन को संक्रमित करता है क्योंकि बहुत से लोग लापरवाह होते हैं और चेतावनियों पर ध्यान नहीं देते हैं। यह बदले में विंडोज 11 पर हमलों की सुविधा प्रदान कर सकता है।
क्रॉसहेयर में एसएमई
2021 पहले ही दिखा चुका है कि साइबर अपराधी कंपनियों में घुसपैठ करने के लिए आपूर्ति श्रृंखलाओं पर तेजी से हमला कर रहे हैं। यह प्रवृत्ति न केवल जारी रहेगी बल्कि और तीव्र भी होगी। विशेष रूप से छोटी और मध्यम आकार की कंपनियाँ ध्यान का केंद्र बन रही हैं क्योंकि वे अभी भी आईटी सुरक्षा के विषय पर आवश्यक ध्यान नहीं देती हैं। वे अक्सर श्रृंखला की सबसे कमजोर कड़ी होते हैं और हमलावरों को बड़े संगठनों में घुसपैठ करने के लिए प्रवेश द्वार प्रदान करते हैं।
GData.de पर अधिक
जी डेटा के बारे में व्यापक साइबर रक्षा सेवाओं के साथ, एंटीवायरस के आविष्कारक कंपनियों को साइबर अपराध के खिलाफ खुद को बचाने में सक्षम बनाता है। 500 से अधिक कर्मचारी कंपनियों और उपयोगकर्ताओं की डिजिटल सुरक्षा सुनिश्चित करते हैं। जर्मनी में निर्मित: मैलवेयर विश्लेषण में 30 से अधिक वर्षों की विशेषज्ञता के साथ, G DATA विशेष रूप से जर्मनी में अनुसंधान और सॉफ़्टवेयर विकास करता है। डेटा सुरक्षा पर सर्वोच्च मांग सर्वोच्च प्राथमिकता है। 2011 में, G DATA ने TeleTrust eV से "आईटी सुरक्षा मेड इन जर्मनी" भरोसे की मुहर के साथ "नो बैकडोर" गारंटी जारी की। G DATA एंटीवायरस और एंडपॉइंट सुरक्षा, पैठ परीक्षण और फोरेंसिक विश्लेषणों के लिए घटना की प्रतिक्रिया, सुरक्षा स्थिति की जाँच और कंपनियों को प्रभावी ढंग से बचाव करने के लिए साइबर जागरूकता प्रशिक्षण का एक पोर्टफोलियो प्रदान करता है। डीपरे जैसी नई प्रौद्योगिकियां कृत्रिम बुद्धिमत्ता के साथ मैलवेयर से रक्षा करती हैं। सेवा और समर्थन Bochum में G DATA परिसर का हिस्सा हैं। G DATA समाधान 90 देशों में उपलब्ध हैं और इन्हें अनेक पुरस्कार प्राप्त हुए हैं।