33-ലെ 2023 സൈബർ സുരക്ഷാ സ്ഥിതിവിവരക്കണക്കുകൾ

ഉള്ളടക്ക പട്ടിക

 

സൈബർ സുരക്ഷയുടെ പ്രാധാന്യം 

വലുതും ചെറുതുമായ ബിസിനസുകൾക്ക് സൈബർ സുരക്ഷ ഒരുപോലെ വലിയ പ്രശ്നമായി മാറിയിരിക്കുന്നു. ഈ ആക്രമണങ്ങളിൽ നിന്ന് എങ്ങനെ സ്വയം പ്രതിരോധിക്കാം എന്നതിനെക്കുറിച്ച് ഞങ്ങൾ അനുദിനം കൂടുതലറിയുന്നുണ്ടെങ്കിലും, സൈബർ ലോകത്തെ നിലവിലെ ഭീഷണികളെ നേരിടാൻ വ്യവസായത്തിന് ഇനിയും ഒരുപാട് ദൂരം ഉണ്ട്. അതുകൊണ്ടാണ് നിങ്ങളുടെ വീടും ബിസിനസ്സും പരിരക്ഷിക്കുന്നതിനുള്ള അവബോധം നേടുന്നതിനും സമ്പ്രദായങ്ങൾ രൂപപ്പെടുത്തുന്നതിനും നിലവിലെ സൈബർ സുരക്ഷാ വ്യവസായത്തിന്റെ ഒരു ചിത്രം നേടേണ്ടത് പ്രധാനമാണ്.

 

സൈബർ സെക്യൂരിറ്റി വെഞ്ച്വേഴ്സിന്റെ റിപ്പോർട്ട് സൈബർ കുറ്റകൃത്യങ്ങൾ മൂലം 6 ട്രില്യൺ നഷ്‌ടമാകുമെന്ന് പ്രവചിക്കുന്നു, 3 ൽ ഇത് 2015 ട്രില്യൺ ആയിരുന്നു. സൈബർ ക്രൈം ചെലവുകളിൽ ഡാറ്റയുടെ നാശവും നശീകരണവും, മോഷ്ടിച്ച പണം, നഷ്ടപ്പെട്ട ഉൽപ്പാദനക്ഷമത, വ്യക്തിപരവും സാമ്പത്തികവുമായ ഡാറ്റയുടെ മോഷണം, ഫോറൻസിക് അന്വേഷണങ്ങൾ എന്നിവയും അതിലേറെയും ഉൾപ്പെടുന്നു. 

നിലവിലെ സൈബർ കുറ്റകൃത്യ ഭീഷണികൾ നിലനിർത്താൻ സൈബർ സുരക്ഷാ വ്യവസായം പാടുപെടുന്നതിനാൽ, നെറ്റ്‌വർക്കുകൾ ആക്രമണത്തിന് ഇരയാകുന്നു.

വിശ്വസനീയമല്ലാത്ത ഒരു പരിതസ്ഥിതിയിലേക്ക് സെൻസിറ്റീവ് വിവരങ്ങൾ ചോർത്തപ്പെടുമ്പോൾ ഒരു ഡാറ്റാ ലംഘനം സംഭവിക്കുന്നു. തത്ഫലമായുണ്ടാകുന്ന നാശം കമ്പനിയുടെയും വ്യക്തിഗത വിവരങ്ങളുടെയും വെളിപ്പെടുത്തൽ ഉൾപ്പെടുത്താം.

പിടിക്കപ്പെടാനുള്ള സാധ്യത കുറഞ്ഞതിനാൽ ആക്രമണകാരികൾ ചെറുകിട ബിസിനസ്സുകളെ ശ്രദ്ധയോടെ ലക്ഷ്യമിടുന്നു. വലിയ ബിസിനസ്സുകൾ സ്വയം പ്രതിരോധിക്കാൻ കൂടുതൽ പ്രാപ്തരാകുമ്പോൾ, ചെറുകിട ബിസിനസുകൾ ഒരു പ്രധാന ലക്ഷ്യമായി മാറുന്നു.

മറ്റേതെങ്കിലും ദുരന്തം സംഭവിക്കുമ്പോൾ, സാഹചര്യത്തോട് പ്രതികരിക്കാൻ നിങ്ങൾക്ക് ഒരു പ്ലാൻ ഉണ്ടായിരിക്കേണ്ടത് അത്യന്താപേക്ഷിതമാണ്. എന്നിരുന്നാലും ദി ഭൂരിഭാഗം ചെറുകിട ബിസിനസ്സുകളും ഒന്നുമില്ലെന്ന് റിപ്പോർട്ട്.

ഇമെയിലുകൾക്കുള്ളിൽ, കണ്ടെത്തിയ ക്ഷുദ്രവെയറിന്റെ 45% ഓഫീസ് ഡോക്യുമെന്റ് ഫയൽ വഴി ചെറുകിട ബിസിനസ്സുകളിലേക്ക് അയച്ചപ്പോൾ 26% അയച്ചത് Windows App ഫയലിലൂടെയാണ്.

ആക്രമണത്തിനും കണ്ടെത്തലിനും ഇടയിലുള്ള സമയം ചുറ്റും വ്യാപിക്കുന്നു അര വർഷം, ഒരു വലിയ അളവിലുള്ള വിവരങ്ങൾ ഹാക്കർക്ക് ലഭിക്കും.

മോചനദ്രവ്യം നൽകിയില്ലെങ്കിൽ ഇരയുടെ ഡാറ്റയ്ക്ക് ക്ഷുദ്രകരമായ ഉദ്ദേശ്യം ഭീഷണിപ്പെടുത്തുന്ന ക്ഷുദ്രവെയറിന്റെ ഒരു രൂപമാണ് Ransomware. യുഎസ് നീതിന്യായ വകുപ്പ് ransomware നെ സൈബർ ആക്രമണങ്ങളുടെ ഒരു പുതിയ രീതിയായും ബിസിനസ്സുകൾക്ക് ഉയർന്നുവരുന്ന ഭീഷണിയായും വിശേഷിപ്പിച്ചു.

ഇത് 57ൽ ഉണ്ടായിരുന്നതിനേക്കാൾ 2015 മടങ്ങ് കൂടുതൽ, ransomware അതിവേഗം വളരുന്ന സൈബർ കുറ്റകൃത്യമാക്കി മാറ്റുന്നു.

സംശയിക്കാത്ത നിരവധി ചെറുകിട ബിസിനസുകൾ ആക്രമണകാരികളാൽ പിടിയിലാവുന്നില്ല, ചിലപ്പോൾ കേടുപാടുകൾ വളരെ വലുതാണ്, അവർ പൂർണ്ണമായും അടച്ചുപൂട്ടാൻ നിർബന്ധിതരാകുന്നു.

സെൻസിറ്റീവ് ഫയലുകൾ GDPR, HIPAA, PCI പോലുള്ള നിയന്ത്രണങ്ങൾക്ക് വിധേയമായി ക്രെഡിറ്റ് കാർഡ് വിവരങ്ങളോ ആരോഗ്യ രേഖകളോ വ്യക്തിഗത വിവരങ്ങളോ അടങ്ങിയിരിക്കുന്നു. ഈ ഫയലുകളുടെ വലിയൊരു ഭാഗം എളുപ്പത്തിൽ ലഭിക്കും സൈബർ ക്രിമിനലുകൾ.

SMB-കൾക്ക് #1 ഭീഷണിയാണ് Ransomware അവരിൽ 20% പേരും മോചനദ്രവ്യ ആക്രമണത്തിന് ഇരയായതായി റിപ്പോർട്ട് ചെയ്യുന്നു. കൂടാതെ, തങ്ങളുടെ ഐടി സേവനങ്ങൾ ഔട്ട്‌സോഴ്‌സ് ചെയ്യാത്ത SMB-കൾ ആക്രമണകാരികളുടെ വലിയ ലക്ഷ്യങ്ങളാണ്.

പഠനം ക്ലാർക്ക് സ്കൂൾ മെക്കാനിക്കൽ എഞ്ചിനീയറിംഗ് അസിസ്റ്റന്റ് പ്രൊഫസറായ മൈക്കൽ കുക്കിയർ ആണ് ഇത് നടത്തിയത്. ഏതൊക്കെ ഉപയോക്തൃനാമങ്ങളും പാസ്‌വേഡുകളുമാണ് ഏറ്റവും കൂടുതൽ പരീക്ഷിക്കുന്നതെന്നും കമ്പ്യൂട്ടറിലേക്ക് ആക്‌സസ് ലഭിക്കുമ്പോൾ ഹാക്കർമാർ എന്തുചെയ്യുമെന്നും ഗവേഷകർ കണ്ടെത്തി.

ഒരു സമഗ്രമായ വിശകലനം സെക്യൂരിറ്റി സ്‌കോർകാർഡ് 700 ഹെൽത്ത് കെയർ ഓർഗനൈസേഷനുകളിലുടനീളം ഭയാനകമായ സൈബർ സുരക്ഷാ കേടുപാടുകൾ തുറന്നുകാട്ടി. എല്ലാ വ്യവസായങ്ങളിലും, സോഷ്യൽ എഞ്ചിനീയറിംഗ് ആക്രമണങ്ങളിൽ ഹെൽത്ത്‌കെയർ 15-ൽ 18-ാം സ്ഥാനത്താണ്, ഇത് വ്യാപകമായത് വെളിപ്പെടുത്തുന്നു. സുരക്ഷാ അവബോധം ദശലക്ഷക്കണക്കിന് രോഗികളെ അപകടത്തിലാക്കുന്ന ആരോഗ്യപരിപാലന പ്രൊഫഷണലുകൾക്കിടയിലുള്ള പ്രശ്നം.

തന്ത്രപ്രധാനമായ വിവരങ്ങൾ ചോർത്താൻ ഇരകളെ കബളിപ്പിക്കുന്നതിനായി വിശ്വസ്തനായ ഒരു വ്യക്തിയായി സ്വയം വേഷംമാറി നടത്തുന്ന പ്രവർത്തനമാണ് സ്പിയർ ഫിഷിംഗ്. ഭൂരിഭാഗം ഹാക്കർമാരും ഇതിന് ശ്രമിക്കും, ശരിയായ ബോധവൽക്കരണവും പരിശീലനവും ഈ ആക്രമണങ്ങളെ വ്യതിചലിപ്പിക്കുന്നതിന് നിർണായകമാണ്.

നിങ്ങളുടെ സുരക്ഷ മെച്ചപ്പെടുത്താൻ നിങ്ങൾക്ക് ചെയ്യാവുന്ന ലളിതമായ കാര്യങ്ങളിലൊന്ന് ശക്തമായ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുക എന്നതാണ്. സ്ഥിരീകരിച്ച ഡാറ്റാ ലംഘനങ്ങളിൽ പകുതിയിലധികവും കൂടുതൽ സുരക്ഷിതമായ പാസ്‌വേഡ് ഉപയോഗിച്ചിരുന്നെങ്കിൽ നിർത്താമായിരുന്നു.

മിക്കവാറും എല്ലാ ക്ഷുദ്രവെയറുകളും നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്ക് കടന്നുവരുന്നു ഒരു ക്ഷുദ്ര ഇമെയിൽ വഴി, സോഷ്യൽ എഞ്ചിനീയറിംഗ്, ഫിഷിംഗ് ആക്രമണങ്ങൾ കണ്ടെത്താനും കൈകാര്യം ചെയ്യാനും ജീവനക്കാരെ പഠിപ്പിക്കേണ്ടത് അത്യന്താപേക്ഷിതമാണ്.

ഡാറ്റ അത് കാണിക്കുന്നു 300 ബില്യൺ പാസ്‌വേഡുകൾ 2020-ൽ ലോകമെമ്പാടും ഉപയോഗിക്കും. ഇത് ഹാക്ക് ചെയ്തതോ അപഹരിക്കപ്പെട്ടതോ ആയ ഉപയോഗിച്ച അക്കൗണ്ടുകളിൽ നിന്ന് ഉണ്ടാകുന്ന വലിയ സൈബർ സുരക്ഷാ അപകടത്തെ സൂചിപ്പിക്കുന്നു. 

വിവരസാങ്കേതികവിദ്യയുടെ നിലയ്ക്കാത്ത വളർച്ച കാരണം, അത് വളരെ ആവശ്യമുള്ളവയാണ് കരിയർ സൈബർ സുരക്ഷയിലാണ്. എന്നിരുന്നാലും, വർദ്ധിച്ചുവരുന്ന ആവശ്യം തൃപ്തിപ്പെടുത്താൻ ജോലികളുടെ എണ്ണം പോലും പരാജയപ്പെടുന്നു. 

ഗെയിമർമാർ സാധാരണക്കാരേക്കാൾ കൂടുതൽ വിവര സാങ്കേതിക വിദ്യയുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. ഇതിൽ 75 ശതമാനം മാനേജർമാരും ആ വ്യക്തിക്ക് സൈബർ സുരക്ഷാ പരിശീലനമോ പരിചയമോ ഇല്ലെങ്കിൽപ്പോലും ഒരു ഗെയിമറെ നിയമിക്കുന്നത് പരിഗണിക്കും.

ശമ്പളം ഇത്രയും ശക്തമായ ഡിമാൻഡ് കാണാവുന്ന വളരെ കുറച്ച് വ്യവസായങ്ങളെ കാണിക്കുന്നു. പ്രത്യേകിച്ചും സമീപഭാവിയിൽ, യോഗ്യതയുള്ള സൈബർ സുരക്ഷാ വിശകലന വിദഗ്ധർക്ക് ഉയർന്ന ഡിമാൻഡുണ്ടാകും, കുറച്ചുപേർ മാത്രമേ ചുറ്റിക്കറങ്ങുകയുള്ളൂ.

നമ്മൾ എത്രമാത്രം അശ്രദ്ധരാണെന്ന് ഇത് വെളിപ്പെടുത്തുന്നു ഞങ്ങൾ ഓൺലൈനിൽ ഉപേക്ഷിക്കുന്ന വ്യക്തിഗത വിവരങ്ങൾ. ഓരോ അക്കൗണ്ടിനും വ്യത്യസ്‌ത പാസ്‌വേഡ് ഉപയോഗിക്കുന്നതിനൊപ്പം നിങ്ങളുടെ വിവരങ്ങൾ സുരക്ഷിതമായി സൂക്ഷിക്കുന്നതിനുള്ള താക്കോലാണ് അക്ഷരങ്ങൾ, അക്കങ്ങൾ, ചിഹ്നങ്ങൾ എന്നിവയുടെ ശക്തമായ മിശ്രിതം ഉപയോഗിക്കുന്നത്. 

മറ്റ് കുറ്റവാളികളെ പോലെ, ഹാക്കർമാർ അവരുടെ ട്രാക്കുകൾ മറയ്ക്കാൻ ശ്രമിക്കും എൻക്രിപ്ഷൻ ഉപയോഗിച്ച്, അത് അവരുടെ കുറ്റകൃത്യങ്ങളും ഐഡന്റിറ്റിയും കണ്ടെത്തുന്നതിൽ ബുദ്ധിമുട്ടുണ്ടാക്കും. 

ദി സൈബർ സുരക്ഷാ വിപണി അതിന്റെ ദ്രുതഗതിയിലുള്ള വളർച്ച തുടരുകയാണ്, 1 ട്രില്യൺ മാർക്കിലേക്ക് അടുക്കുന്നു. സൈബർ സുരക്ഷാ വിപണി 35 മുതൽ 2004 വരെ ഏകദേശം 2017 മടങ്ങ് വളർന്നു.

ക്രിപ്‌റ്റോക്രൈം സൈബർ കുറ്റകൃത്യത്തിന്റെ പുതിയ ശാഖയായി മാറുകയാണ്. പ്രതിവർഷം 76 ബില്യൺ ഡോളറിന്റെ നിയമവിരുദ്ധ പ്രവർത്തനങ്ങളിൽ ബിറ്റ്കോയിൻ ഉൾപ്പെടുന്നു, ഇത് നിയമവിരുദ്ധ മയക്കുമരുന്നുകളുടെ യുഎസ്, യൂറോപ്യൻ വിപണികളുടെ തോതിനോട് അടുത്താണ്. സത്യത്തിൽ ransomware പേയ്‌മെന്റുകളുടെ 98% ബിറ്റ്‌കോയിൻ വഴിയാണ് നടത്തുന്നത്, ഹാക്കർമാരെ കണ്ടെത്തുന്നത് ബുദ്ധിമുട്ടാക്കുന്നു.

ആരോഗ്യ സംരക്ഷണ വ്യവസായം അതിന്റെ എല്ലാ വിവരങ്ങളും ഡിജിറ്റൈസ് ചെയ്യുന്നു, ഇത് സൈബർ കുറ്റവാളികളുടെ ലക്ഷ്യമാക്കി മാറ്റുന്നു. ഈ ചലനാത്മകം അടുത്ത ദശകത്തിൽ ഹെൽത്ത്‌കെയർ സെക്യൂരിറ്റി മാർക്കറ്റിന്റെ വളർച്ചയ്ക്ക് സംഭാവന നൽകുന്ന അനേകം ആളുകളിൽ ഒരാളായിരിക്കും ഇത്.

എല്ലാ മേഖലകളിലും വ്യവസായങ്ങളിലും ഉള്ള ഓർഗനൈസേഷനുകൾ കണ്ടെത്തുന്നത് ബുദ്ധിമുട്ടാണ് സുരക്ഷാ ഉറവിടങ്ങൾ സൈബർ കുറ്റകൃത്യങ്ങൾക്കെതിരായ പോരാട്ടം അവർക്ക് ആവശ്യമാണ്.

ഹെർജാവെക് ഗ്രൂപ്പിന്റെ സ്ഥാപകനും സിഇഒയുമായ റോബർട്ട് ഹെർജാവെക് പറയുന്നു, 

“ഞങ്ങളുടെ പുതിയ സൈബർ വിദഗ്ധർക്ക് ലഭിക്കുന്ന വിദ്യാഭ്യാസത്തിന്റെയും പരിശീലനത്തിന്റെയും ഗുണനിലവാരം ശരിയാക്കാൻ കഴിയുന്നതുവരെ, ഞങ്ങൾ ബ്ലാക്ക് ഹാറ്റ്‌സിനെ മറികടക്കുന്നത് തുടരും.”

KnowBe4-ന്റെ സുരക്ഷാ ഭീഷണികളും പ്രവണതകളും റിപ്പോർട്ട് സർവേയിൽ പങ്കെടുത്ത മൂന്നിലൊന്ന് ഓർഗനൈസേഷനുകളും അവരുടെ വാർഷിക ഐടി മൂലധന ചെലവ് ബജറ്റിൽ നിന്ന് അവരുടെ സുരക്ഷാ ബജറ്റ് വേർതിരിക്കുന്നില്ലെന്ന് സൂചിപ്പിക്കുന്നു. ഡാറ്റാ ലംഘനങ്ങളുടെയും ransomware ആക്രമണങ്ങളുടെയും എണ്ണം ഓരോ വർഷവും ആഗോളതലത്തിൽ തലക്കെട്ടുകൾ സൃഷ്ടിക്കുന്നതിനാൽ, ഓരോ കമ്പനിയും അവരുടെ സൈബർ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിന് സമയവും പണവും നീക്കിവയ്ക്കണം.

62,085 വയസോ അതിൽ കൂടുതലോ പ്രായമുള്ള 60 ഇരകൾ സൈബർ കുറ്റകൃത്യങ്ങളിൽ $649,227,724 നഷ്ടം രേഖപ്പെടുത്തി.

48,642-50 വയസ് പ്രായമുള്ള 59 ഇരകൾക്ക് അതേ വർഷം 494,926,300 ഡോളറിന്റെ നഷ്ടം രേഖപ്പെടുത്തി. ഏകദേശം 1.14 ബില്യൺ തുക.

ബിസിനസ്സുകളും കോർപ്പറേഷനുകളും ലംഘിക്കപ്പെടുകയും ഉപയോക്തൃ വിവരങ്ങൾ അപഹരിക്കപ്പെടുകയും ചെയ്യുന്നതിനൊപ്പം, സോഷ്യൽ പ്ലാറ്റ്‌ഫോമുകളും സമാനമായ ആക്രമണങ്ങൾ കണ്ടിട്ടുണ്ട്. ബ്രോമിയം അനുസരിച്ച്, കൂടുതൽ അക്കൗണ്ടുകൾ കഴിഞ്ഞ അഞ്ച് വർഷത്തിനിടെ 1.3 ദശലക്ഷം സോഷ്യൽ മീഡിയ ഉപയോക്താക്കൾ വിട്ടുവീഴ്ച ചെയ്തു

ഭൂരിഭാഗം കച്ചവടക്കാരും നല്ല ബിസിനസ്സ് നൈതികത പാലിക്കുന്നില്ലെന്ന് തോന്നുന്നു കൂടാതെ അവരുടെ ക്ലയന്റിൽ നിന്ന് ഒരു രഹസ്യം ഉണ്ടാക്കിയ ഡാറ്റാ ലംഘനം സൂക്ഷിക്കാൻ താൽപ്പര്യപ്പെടുന്നു. ഇത് പൂർണ്ണമായും ശ്രദ്ധിക്കപ്പെടാത്ത ഡാറ്റാ ലംഘനങ്ങളിലേക്ക് നയിച്ചേക്കാം, അവിടെ ഹാക്കർമാർക്ക് തന്ത്രപ്രധാനമായ വിവരങ്ങൾ ചോർത്താൻ കഴിയും.

രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കുക, സാധ്യമാകുമ്പോഴെല്ലാം നല്ല എൻക്രിപ്ഷൻ പരിശീലിക്കുക, അത് നിങ്ങളുടെ വീടിനെയോ ബിസിനസ്സിനെയോ സംരക്ഷിക്കും.

ഈ ദുർബലത ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങൾക്ക് മാത്രമേ ശരിക്കും ബാധകമാകൂ, നിങ്ങളുടെ സൈറ്റിൽ ഒരു എൻട്രി പോയിന്റ് പ്രത്യേകമായി കണ്ടെത്താൻ ഹാക്കർ സമയമെടുക്കുന്നു. ജനപ്രിയ പ്ലഗിന്നുകളിലെ കേടുപാടുകൾ ചൂഷണം ചെയ്യാൻ ആക്രമണകാരി ശ്രമിക്കുമ്പോൾ ഇത് മിക്കപ്പോഴും വേർഡ്പ്രസ്സ് സൈറ്റുകളിൽ സംഭവിക്കുന്നു.

 

വലിയ ഇടവേളകൾ

 

സൈബർ സുരക്ഷാ മേഖലയിൽ മതിയായ അറിവ് ഉണ്ടായിരിക്കുന്നത് നിങ്ങളുടെ വീടും ബിസിനസും സംരക്ഷിക്കുന്നതിന് നിർണായകമാണ്. സാങ്കേതികവിദ്യയുടെ അടിസ്ഥാനത്തിൽ സൈബർ ആക്രമണങ്ങളുടെ തോത് ക്രമാതീതമായി വർധിക്കുന്ന സാഹചര്യത്തിൽ, ഒരു സൈബർ ആക്രമണത്തിന് ബോധവാന്മാരാകുകയും അതിനായി തയ്യാറെടുക്കുകയും ചെയ്യുക എന്നത് ഇന്നത്തെ ദിവസത്തിനും ഭാവിക്കും ആവശ്യമായ അറിവാണ്. ഭാഗ്യവശാൽ, നിങ്ങൾക്ക് സ്വയം പരിരക്ഷിക്കാൻ നിരവധി മാർഗങ്ങളുണ്ട്. സൈബർ പ്രതിരോധത്തിൽ ശരിയായ ബഡ്ജറ്റ് നിക്ഷേപിക്കുകയും ഓൺലൈനിൽ എങ്ങനെ സുരക്ഷിതമായി തുടരാം എന്നതിനെക്കുറിച്ച് നിങ്ങളെയും ജീവനക്കാരെയും ബോധവത്കരിക്കുകയും ചെയ്യുന്നത് നിങ്ങളുടെ വിവരങ്ങളുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിൽ വളരെയധികം മുന്നോട്ട് പോകും.