By Dharmesh Prajapati

વૈશ્વિક સાયબર સુરક્ષા, એઆઈ ગવર્નન્સ અને ક્લાઉડ નેટવર્કિંગના મોરચેથી કોર્પોરેટ જગતની ઊંઘ ઉડાવી દે તેવો એક અતિ ગંભીર અહેવાલ સામે આવ્યો છે. છેલ્લા પાંચ વર્ષોમાં ડિજિટલ દુનિયા જેટલી ઝડપથી બદલાઈ છે, તેનાથી પણ વધુ ઝડપે હેકર્સના હથિયારો આધુનિક બન્યા છે. સાયબર ગુનેગારો હવે માત્ર પરંપરાગત વાયરસ મોકલતા નથી, પરંતુ આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) નો ઉપયોગ કરીને સુપર-ફાસ્ટ સ્પીડ અને અદભુત ચોકસાઈ સાથે રેન્સમવેર (Ransomware – ડેટા લોક કરી ખંડણી વસૂલતો એટેક) હુમલા કરી રહ્યા છે.

હેકર્સ હવે કંપનીઓની આંતરિક સિક્યોરિટી સિસ્ટમ્સ અને Endpoint Detection and Response (EDR) ટૂલ્સને આસાનીથી બાયપાસ (Evade) કરીને વેલિડ આઈડી-પાસવર્ડ (Valid Credentials) નો ઉપયોગ કરીને સીધો ડેટા પર ત્રાટકી રહ્યા છે.

ડેટા એન્ક્રિપ્શનથી લઈને ‘ટ્રિપલ-એક્સટોર્શન’ સુધીની સનસનાટીભરી સફર

સાયબર ક્ષેત્રના નિષ્ણાતોના જણાવ્યા અનુસાર, રેન્સમવેરના બિઝનેસ મોડેલમાં છેલ્લા પાંચ વર્ષમાં મોટા અને ચોંકાવનારા બદલાવ આવ્યા છે:

• બ્લેકમેઇલિંગની નવી વ્યાખ્યા: શરૂઆતમાં હેકર્સ માત્ર કમ્પ્યુટરનો ડેટા લોક (Encrypt) કરીને તેને ખોલવા માટે પૈસા માંગતા હતા. ત્યારબાદ ‘ડબલ-એક્સટોર્શન’ (ડેટા લોક કરવાની સાથે તે ચોરી કરીને લીક કરવાની ધમકી) શરૂ થઈ. હવે આ ટ્રેન્ડ ‘ટ્રિપલ-એક્સટોર્શન’ (Triple-Extortion) પર પહોંચ્યો છે, જેમાં હેકર્સ સીધા કંપનીના ગ્રાહકો કે દર્દીઓનો પર્સનલ સંપર્ક કરીને તેમને સીધા બ્લેકમેઇલ કરે છે જેથી ગમે તે ભોગે રોકડા કમાઈ શકાય.
• હેલસ્યોન (Halcyon) ૨૦૨૬ રિપોર્ટના ચોંકાવનારા આંકડા: તાજેતરના વૈશ્વિક સર્વેક્ષણ અહેવાલ અનુસાર, ભલે ૯૮% સંસ્થાઓ રેન્સમવેરથી બચવા માટે EDR ટૂલ્સ વાપરે છે, પરંતુ તેમાંથી માત્ર ૨૫% કંપનીઓને જ પોતાની સિક્યોરિટી પર ભરોસો છે. વળી, ૭૮% આઈટી એક્સપર્ટ્સ માને છે કે એઆઈ (AI) ના લીધે રેન્સમવેર એટેક વધુ ઘાતક અને સ્માર્ટ બન્યા છે, જ્યારે તેની સામે માત્ર ૬% લોકો એવું માને છે કે એઆઈ ટૂલ્સથી તેમની પોતાની ડિફેન્સિવ સુરક્ષા સુધરી છે.

જૂના મેડિકલ ડિવાઇસ અને હોસ્પિટલો હેકર્સના સોફ્ટ ટાર્ગેટ

એલિસિટી સાયબર સિક્યોરિટીના ચીફ ટેકનોલોજી ઓફિસર (Field CTO) મિક કોડીએ જણાવ્યું છે કે, છેલ્લા ૧૮ થી ૨૦ મહિનામાં રેન્સમવેરની ગુણવત્તા અને આક્રમકતા ચિંતાજનક રીતે વધી છે. હેકર્સ હવે એવા ઉપકરણો શોધી રહ્યા છે જે આઈટી પેચિંગ નેટવર્કની બહાર હોય. દાખલા તરીકે, હોસ્પિટલોમાં વપરાતા ૫ વર્ષથી જૂના મેડિકલ ડિવાઇસ (Medical Devices) પર EDR સિક્યોરિટી સોફ્ટવેર ઇન્સ્ટોલ થઈ શકતા નથી, જેના કારણે આઇટી સર્વર્સને બદલે આ સંવેદનશીલ હેલ્થકેર મશીનો સાયબર હુમલાખોરોનો મુખ્ય ટાર્ગેટ બની રહ્યા છે.

આઈડેન્ટિટી પ્રોટેક્શન અને માઇક્રો-સેગમેન્ટેશન આર્કિટેક્ચર (SEO Expert View)

એક ન્યૂઝ પોર્ટલ ઓનર, સાયબર આર્કિટેક્ટ અને આઈટી ઇન્ફ્રાસ્ટ્રક્ચર આધુનિકીકરણના વિશ્લેષક તરીકે, રેન્સમવેરનો આ ‘એઆઈ સ્પીડ’ યુગ એ સાબિત કરે છે કે હવે માત્ર એન્ટી-વાયરસ કે ટ્રેડિશનલ ફાયરવોલના ભરોસે બેસી રહેવું આત્મઘાતી સાબિત થઈ શકે છે. જ્યારે હેકર્સ સાચા યુઝરના આઈડી-પાસવર્ડ ચોરીને સિસ્ટમમાં ઘૂસે છે, ત્યારે તેને પકડવા માટે નેટવર્કિંગ આર્કિટેક્ચરમાં Identity Threat Detection and Response (ITDR) અને કડક Micro-Segmentation લાગુ કરવું અનિવાર્ય છે.

કોઈપણ બિઝનેસ નેટવર્ક કે વેબ હોસ્ટિંગ સર્વરમાં ડેટા ટ્રાફિકનું ચોવીસે કલાક ઓટોમેટેડ મોનિટરિંગ થવું જોઈએ. જો કોઈ યુઝર આઈડી સામાન્ય કરતાં વધુ સ્પીડમાં ક્લાઉડ ફાઇલો ડાઉનલોડ કે એક્સફિલ્ટ્રેટ (ચોરી) કરવાનો પ્રયાસ કરે, તો એઆઈ-આધારિત સિક્યોરિટી ગેટવે દ્વારા તે કનેક્શન આપોઆપ બ્લોક થઈ જવું જોઈએ. સાયબર સિક્યોરિટી સરફેસને સુરક્ષિત રાખવા માટે રેગ્યુલર ઑફલાઇન બેકઅપ અને ઝીરો-ટ્રસ્ટ પોલિસી જ હવે એકમાત્ર સુરક્ષા કવચ છે.

એઆઈના સમયમાં સાયબર ક્રાઈમ સેકન્ડોની ગેમ બની ગયો છે, અને તેનાથી બચવા માટે આપણી ટેકનિકલ સિક્યોરિટી સિસ્ટમ્સને પણ એઆઈના સ્તરે અપગ્રેડ કરવી જ પડશે.

કનેક્ટ વિથ ધર્મેશ પ્રજાપતિ +91 7359585035 Call / WhatsApp

Website: ambeinfotech.com

Read more on newsforyou.live