हर दिन आप साइबर हमला की खबरें सुनते होंगे। क्योंकि इससे जुड़ी खबरें पिछले ३,४ वर्षों से काफी तेजी से आ रही हैं। Cyber Attack और Online Fraud ने लोगों को काफी परेशान कर दिया है। टेक कंपनियां इससे सबसे अधिक प्रभावित हैं। रैंसमवेयर हमले बहुत बड़ी कंपनियों को प्रभावित कर चुके हैं। सोफोस की ताजा रिपोर्ट के अनुसार, 2023 तक 64 प्रतिशत भारतीय संगठन रैंसमवेयर का उपयोग करेंगे।
सोफोस, साइबर हमलों के खिलाफ सुरक्षा प्रदान करने वाले नवीनतम साइबर सुरक्षा समाधानों में दुनिया भर में अग्रणी कंपनी, आज अपनी वार्षिक रिपोर्ट जारी की। “स्टेट ऑफ रैनसमवेयर इन इंडिया-2024” नामक रिपोर्ट के निष्कर्षों से पता चलता है कि भारतीय संस्थानों पर रैनसमवेयर हमलों में कमी आई है। रैंसमवेयर हमलों की दर पिछले वर्ष की रिपोर्ट में 73% थी, लेकिन इस साल यह 64% हो गई है। हालाँकि, पिछले वर्ष की तुलना में अधिक फिरौती की मांग और वसूली खर्चों के कारण पीड़ितों पर रैंसमवेयर हमलों का प्रभाव तेज हो गया है।
‘स्टेट ऑफ रैनसमवेयर इन इंडिया-2024’ रिपोर्ट के नतीजे 14 देशों के 5,000 IT निर्णय निर्माताओं (जिसमें भारत के 500 उत्तरदाता भी शामिल हैं) के एक स्वतंत्र सर्वेक्षण से प्राप्त हुए हैं। इस अध्ययन को जनवरी और फरवरी 2024 में आयोजित किया गया था, जिसमें उत्तरदाताओं को पिछले 12 महीनों में हुए अनुभवों पर जवाब देने को कहा गया था। पहली बार, भारतीय संगठनों ने फिरौती (65%) का भुगतान करके डेटा को फिर से हासिल करने की अधिक संभावना पाई, बैकअप (52%)। 62 प्रतिशत मामलों में फिरौती की मांग 1 मिलियन डॉलर से अधिक थी, जबकि औसत मांग 4.8 मिलियन डॉलर थी। औसत फिरौती 2 मिलियन डॉलर थी।
सोफोस के प्रवक्ता सुनील शर्मा ने कहा, ‘‘सही पूछा जाए तो रोकथाम सबसे अधिक लागत प्रभावी रैंसमवेयर रणनीति बनी हुई है.’’ 24/7 निगरानी के साथ एंटी-रैंसमवेयर क्षमताओं के साथ व्यापक साइबर सुरक्षा सुनिश्चित करना महत्वपूर्ण है। साथ ही, व्यापक बैकअप, प्रतिक्रिया से जुड़ी क्षमताएं और डेटा फिर से पाने के तरीके बनाना भी उतना ही महत्वपूर्ण है। सुरक्षा के साथ-साथ ऐसे किसी भी मामले में प्रतिक्रिया की निरंतर समीक्षा करने से संस्था की क्षमता इन निरंतर हमलों के खिलाफ काफी सुधार होगी।‘’
सोफोस के क्षेत्रीय सीटीओ जॉन शायर ने कहा, “हमें हमले की दरों में मामूली गिरावट से संतुष्ट होकर नहीं बैठ जाना चाहिए। Ransomware हमले आज भी सबसे बड़ा खतरा हैं और साइबर अपराधों की अर्थव्यवस्था को बढ़ावा दे रहे हैं। Ransomware के बिना, हम इन हमलों को बढ़ावा देने वाले खतरों और सेवाओं की इतनी विविधता और मात्रा नहीं देख पाएंगे। Ransomware हमलों का भारी खर्च इस तथ्य को झुठलाता है कि यह एक समान अवसर वाला अपराध है। दरअसल, रैंसवेयर हर साइबर अपराधी को उनकी क्षमता की परवाह किए बिना कुछ न कुछ देता है। जबकि मल्टी-मिलियन-डॉलर की फिरौती पर ध्यान देने वाले कुछ समूह हैं, वहीं दूसरे हैं
• Sophos Managed Risk टूल का उपयोग करके अपने जोखिम प्रोफाइल को समझें, जो बाहरी हमले की सतह का विश्लेषण कर सकता है। यह सही उपचारात्मक मार्गदर्शन दे सकता है और सबसे बड़े जोखिम को प्राथमिकता दे सकता है।
• एंडपॉइंट सुरक्षा लागू करें, जो सोफोस इंटरसेप्ट एक्स जैसे अक्सर बदलते रहने वाले रansomware प्रौद्योगिकी को रोकने के लिए बनाया गया है।
• इन-हाउस टीम के माध्यम से या Managed Detection and Response (MDR) प्रदाता के समर्थन से चौबीसों घंटे खतरे का पता लगाने, जांच करने और प्रतिक्रिया देने से अपनी सुरक्षा को मजबूत करें।
• इंसीडेंट रेस्पॉन्स योजना बनाएं और इसे हमेशा अपडेट करें; • नियमित रूप से बैकअप करें और बैकअप से डेटा फिर से प्राप्त करने का अभ्यास करें।
वैश्विक निष्कर्षों और सेक्टर के अनुसार डेटा के लिए State of Ransomware 2024 का अध्ययन करें.