2024 में साइबर खतरों पर नजर रखें

जैसे-जैसे प्रौद्योगिकी विकसित हो रही है और हमारे जीवन के हर पहलू तक अपनी पहुंच बढ़ा रही है, वैसे-वैसे साइबर अपराधियों और राष्ट्र-राज्य अभिनेताओं द्वारा उत्पन्न खतरे भी बढ़ रहे हैं। हमारे में Google क्लाउड साइबर सुरक्षा पूर्वानुमान 2024, हम कई साइबर सुरक्षा रुझानों पर ध्यान देते हैं जिनके लिए संगठनों को आने वाले वर्ष में तैयारी करनी चाहिए।

एआई प्रौद्योगिकियों की तीव्र प्रगति हमलावरों को बड़े पैमाने पर फ़िशिंग और दुष्प्रचार अभियान चलाने के लिए अधिक विश्वसनीय नकली ऑडियो, वीडियो और छवियां बनाने में सक्षम बनाएगी। इन ऑपरेशनों में संभवतः शामिल होंगे धोखाधड़ी योजनाओं में अधिकारियों का प्रतिरूपण करना, राजनीतिक गलत सूचना फैलाना, तथा सामाजिक कलह बोना. रक्षकों को हेरफेर किए गए मीडिया की पहचान करने और जोखिमों को कम करने के लिए सतर्क रहने की आवश्यकता होगी।

पूर्वानुमान में यह भी चेतावनी दी गई है कि रैंसमवेयर और जबरन वसूली अभियान दुनिया भर के उद्यमों को परेशान करना जारी रखेंगे। 2022 में रैंसमवेयर की वृद्धि में ठहराव के बावजूद, 2023 में संख्या तेजी से बढ़ रही है। इन हमलों की लाभप्रदता का मतलब है कि खतरे वाले अभिनेताओं के पास नेटवर्क से समझौता करना और संवेदनशील डेटा चोरी करना जारी रखने के लिए मजबूत प्रोत्साहन है। संगठनों को यह सुनिश्चित करना चाहिए कि उनके पास इसे सीमित करने के लिए ऑफ़लाइन बैकअप, घटना प्रतिक्रिया योजना और कर्मचारी साइबर सुरक्षा प्रशिक्षण हो रैंसमवेयर के कारण व्यापार में व्यवधान.

दृढ़ता स्थापित करने और पीड़ित वातावरण के हाइब्रिड या मल्टीक्लाउड खंडों के बीच आगे बढ़ने के लिए खतरे वाले कलाकार तेजी से क्लाउड वातावरण को लक्षित करेंगे। क्लाउड सीमाओं को पार करने और पहुंच बढ़ाने के लिए गलत कॉन्फ़िगरेशन और पहचान संबंधी खामियों का फायदा उठाया जाएगा। कंपनियों को क्लाउड संसाधनों को ठीक से सुरक्षित करने, पहचान प्रबंधित करने और संदिग्ध आंतरिक गतिविधि की निगरानी करने की आवश्यकता है।

आपूर्ति शृंखला समझौता सॉफ्टवेयर को प्रभावित कर रहा है और निर्भरता भी बनी रहने की उम्मीद है। व्यापक रूप से उपयोग किए जाने वाले ओपन सोर्स पैकेजों के माध्यम से समझौता शुरू करने की कोशिश करने वाले खतरनाक अभिनेताओं के लिए डेवलपर्स तेजी से लक्ष्य बन रहे हैं। तृतीय-पक्ष कोड की कठोर जांच और पैकेज रजिस्ट्रियों की निगरानी से इस जोखिम को कम करने में मदद मिल सकती है।

हमने 2012 के बाद से शून्य-दिन भेद्यता शोषण में वृद्धि देखी है, और 2023, 2021 में स्थापित वर्तमान रिकॉर्ड को तोड़ने की राह पर है। हम 2024 में राष्ट्र-राज्य हमलावरों के साथ-साथ साइबर द्वारा अधिक शून्य-दिन का उपयोग देखने की उम्मीद करते हैं। आपराधिक समूह. पैच रिलीज़ से पहले शून्य दिन के संभावित प्रभाव को सीमित करने के लिए संगठन शून्य-विश्वास नीतियों को लागू कर सकते हैं। एक बार उपलब्ध होने पर, कंपनियों को सक्रिय रूप से उपयोग की जाने वाली कमजोरियों के लिए अनुशंसित शमन और पैच को लागू करने को प्राथमिकता देनी चाहिए।

उद्योग विशेषज्ञों द्वारा खतरे की गतिविधि के रुझानों पर ध्यान देने से सुरक्षा टीमों को जोखिमों का अनुमान लगाने, आईटी बुनियादी ढांचे के लिए आंतरिक योजनाओं को प्राथमिकता देने और उनके संगठन की अद्वितीय खतरे की प्रोफ़ाइल की समग्र समझ के आधार पर नीतिगत बदलावों में मदद मिल सकती है, और आपदा हमलों से पहले सक्रिय रूप से बचाव को मजबूत करने में मदद मिल सकती है। उचित तैयारी के साथ, खतरे का माहौल अधिक जटिल होने पर भी कंपनियां साइबर जोखिमों का प्रभावी ढंग से प्रबंधन कर सकती हैं।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोडेटा.नेटवर्क वर्टिकल जेनरेटिव एआई। स्वयं को शक्तिवान बनाएं। यहां पहुंचें।
• प्लेटोआईस्ट्रीम। Web3 इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• प्लेटोईएसजी. कार्बन, क्लीनटेक, ऊर्जा, पर्यावरण, सौर, कचरा प्रबंधन। यहां पहुंचें।
• प्लेटोहेल्थ। बायोटेक और क्लिनिकल परीक्षण इंटेलिजेंस। यहां पहुंचें।
• स्रोत: https://www.darkreading.com/cyber-risk/cyber-threats-to-watch-out-for-in-2024