केपीएमजी: साइबर सुरक्षा व्यवसाय वृद्धि के लिए प्रमुख जोखिम बन रही है
और पढ़ें
UzDaily
uzdaily.uz

केपीएमजी: साइबर सुरक्षा व्यवसाय वृद्धि के लिए प्रमुख जोखिम बन रही है

दुनिया की बड़ी कंपनियों के नेता अपने व्यवसाय की संभावनाओं में बढ़ता आत्मविश्वास दिखा रहे हैं, हालांकि वे वैश्विक अर्थव्यवस्था के संबंध में अधिक सतर्कता बरत रहे हैं। केपीएमजी द्वारा 2026 के लिए 12वें वार्षिक वैश्विक सीईओ सर्वेक्षण के परिणामों के अनुसार, अगले तीन वर्षों में अपने संगठनों के विकास को लेकर आश्वस्त मुख्य कार्यकारी अधिकारियों का प्रतिशत 84% तक पहुंच गया, जो 2025 में 79% से बढ़कर है। हालांकि, वैश्विक अर्थव्यवस्था में विश्वास का स्तर 68% से घटकर 65% हो गया है, जो कि 2021 के बाद सबसे कम आंकड़ा है, जैसा कि केपीएमजी उज़्बेकिस्तान ने बताया।

यह सर्वेक्षण 11 अगस्त से 21 सितंबर 2026 तक $500 मिलियन अमेरिकी डॉलर से अधिक के वार्षिक राजस्व वाली कंपनियों के 1400 व्यापारिक नेताओं के बीच किया गया था; इनमें से एक तिहाई कंपनियों का राजस्व $10 बिलियन अमेरिकी डॉलर से अधिक था।

वित्तीय पूर्वानुमान भी सुधरे हैं: लगभग 68% उत्तरदाताओं को उम्मीद है कि वार्षिक वृद्धि कम से कम 2.5% होगी, जबकि पिछले वर्ष यह 61% थी। इस बीच, 79% मुख्य कार्यकारी अधिकारियों ने अपनी कंपनियों के दीर्घकालिक विकास को सुनिश्चित करने से जुड़ी बढ़ती चुनौतियों पर प्रकाश डाला। रिपोर्ट के लेखक बताते हैं कि बाहरी अनिश्चितता बढ़ने के बावजूद, नेता व्यवसाय वृद्धि का अनुमान लगाते हैं, और प्रौद्योगिकी, जोखिम, कर्मियों और स्थिरता से संबंधित निर्णय तेजी से आपस में जुड़े हुए होते जा रहे हैं।

साइबर सुरक्षा और डेटा सुरक्षा को व्यवसाय वृद्धि के लिए सबसे बड़ा खतरा सबसे अधिक बार नामित किया गया था - 31% उत्तरदाताओं ने इस कारक को इंगित किया। वैश्विक आर्थिक अनिश्चितता को 28%, भू-राजनीतिक अस्थिरता और नियामक दबाव को 26% प्रत्येक, और आपूर्ति श्रृंखला की स्थिरता जोखिमों को 24% नामित किया गया। चार सबसे अधिक उल्लिखित खतरों के बीच का अंतर पांच प्रतिशत अंकों से अधिक नहीं था, जो रिपोर्ट के लेखकों के अनुसार, कंपनियों के एक प्रमुख जोखिम के आसपास रणनीतियों पर ध्यान केंद्रित करने के बजाय कई संभावित विफलता स्रोतों के लिए तैयारी का संकेत देता है।

साइबर सुरक्षा जोखिम कम करने के लिए खर्च बढ़ाने के प्रमुख क्षेत्रों में से एक भी बन गई है, जैसा कि 45% उत्तरदाताओं ने उल्लेख किया। 36% अन्य ने नियामक अनुपालन और रिपोर्टिंग पर खर्च बढ़ाया, और 32% ने परिचालन प्रक्रियाओं में आर्टिफिशियल इंटेलिजेंस के एकीकरण में निवेश किया। अधिकांश नेताओं ने कहा कि उनकी जोखिम लेने की क्षमता में कोई बदलाव नहीं आया है: 61% ने जोखिम के प्रति अपनी पिछली तत्परता बनाए रखी, 16% नई संभावनाओं के लिए अधिक जोखिम लेने को तैयार थे, और 17% अधिक सतर्क हो गए। शेष 6% ने नए अवसरों की तलाश करने के बजाय जोखिम कम करने को प्राथमिकता दी।

आर्टिफिशियल इंटेलिजेंस कॉर्पोरेट निवेश योजनाओं में मजबूती से शामिल हो गया है: 79% मुख्य कार्यकारी अधिकारी इसे अगले तीन वर्षों के लिए एक प्रमुख प्राथमिकता मानते हैं, जो पिछले वर्ष के 71% से अधिक है। इसके अलावा, 72% अगले 12 महीनों में अपनी बजट का 10% से अधिक प्रौद्योगिकी पर खर्च करने की योजना बना रहे हैं। दो-तिहाई उत्तरदाताओं (66%) का मानना है कि उनके संगठन उपयुक्त गति से या बाजार से आगे एआई को लागू कर रहे हैं। हालांकि, 29% ने अपनी प्रगति के बारे में सतर्क आशावाद व्यक्त किया, और लगभग 5% ने परिणामों में कठिनाइयों या अनिश्चितता की सूचना दी।

नेताओं ने नैतिक मुद्दों (57%), साइबर सुरक्षा (52%), कार्यान्वयन लागत (51%), और डेटा संप्रभुता की आवश्यकताओं (50%) को एआई को अपनाने में मुख्य बाधाओं के रूप में पहचाना। लगभग 59% मुख्य कार्यकारी अधिकारियों का मानना है कि एआई के विकास के लिए आंतरिक डेटा प्रबंधन और नियंत्रण तंत्र पर अधिक ध्यान देने की आवश्यकता है। 66% इस बात से चिंतित हैं कि एआई विनियमन की गति उनकी कंपनियों के लिए बाधा बन सकती है। दस में से आठ से अधिक नेताओं की उम्मीद है कि एआई का एकीकरण, साइबर अपराध और तकनीकी बुनियादी ढांचे की लागत उनकी संस्थाओं की संभावनाओं पर महत्वपूर्ण प्रभाव डालेंगे, और इन कारकों को इंगित करने वाले उत्तरदाताओं का प्रतिशत 2025 की तुलना में काफी बढ़ गया है। कंपनियां मध्यम अवधि में एआई में निवेश पर रिटर्न की उम्मीद करती हैं: 71% एक से तीन वर्षों के भीतर वापसी का अनुमान लगाते हैं, और 17% एक वर्ष के भीतर।

लगभग 89% मुख्य कार्यकारी अधिकारी अगले तीन वर्षों में अपने कार्यबल में वृद्धि की उम्मीद करते हैं, हालांकि 62% 5% से कम वृद्धि का अनुमान लगाते हैं। नेताओं ने कौशल की कमी को कार्यबल की मुख्य समस्या के रूप में उजागर किया, जिसका उल्लेख 56% उत्तरदाताओं ने किया। एआई के साथ कर्मचारियों के प्रशिक्षण पर 52% उत्तरदाताओं ने ध्यान दिया, और प्रतिभा को आकर्षित करना और बनाए रखना 47% था। कर्मचारियों का एआई को अपनाने का प्रतिरोध सबसे कम महत्वपूर्ण समस्याओं में से एक माना गया, क्योंकि केवल 26% ने इसे एक गंभीर चिंता के रूप में पहचाना।

अगले 12 महीनों में 51% मुख्य कार्यकारी अधिकारी कर्मचारियों के साथ खुले तौर पर संवाद करने की योजना बना रहे हैं कि एआई उनकी नौकरी की जिम्मेदारियों को कैसे बदलेगा। 46% अन्य पुन: प्रशिक्षण कार्यक्रम शुरू करने की योजना बना रहे हैं, और समान प्रतिशत एआई के लिए विशेष प्रशिक्षण प्रदान करने की योजना बना रहा है।

स्थिरता कॉर्पोरेट रणनीतियों में अधिक एकीकृत हो रही है। पिछले वर्ष में 63% नेताओं ने इसे बाहरी वातावरण में बदलाव पर अपनी मुख्य प्रतिक्रिया बनाया, 21% अपने व्यवसाय के लिए सबसे प्रासंगिक क्षेत्रों पर ध्यान केंद्रित कर रहे थे, और 14% अपनी पहलों का विस्तार कर रहे थे। लगभग 70% मुख्य कार्यकारी अधिकारी स्थिरता पहलों में लागत और संभावित रिटर्न को कुछ निवेश निर्णयों और हर बड़े पूंजीगत व्यय में ध्यान में रखते हैं। हालांकि, 91% ने कहा कि विभिन्न बाजारों में नियामक कानूनों और अपेक्षाओं में अंतर महत्वपूर्ण या मध्यम कठिनाइयाँ पैदा करता है।

जलवायु लक्ष्यों को प्राप्त करने में मुख्य बाधाओं में आपूर्ति श्रृंखलाओं का डीकार्बोनाइजेशन (22%), क्षेत्राधिकारों के बीच नियामक अंतर (20%), लागत (16%), और अनुभव की कमी (15%) शामिल हैं। नेताओं की भूमिका पर मिश्रित राय है कि एआई स्थिरता में मदद कर सकता है: लगभग दस में से आठ मानते हैं कि तकनीक जलवायु लक्ष्यों को प्राप्त करने में मदद कर सकती है, लेकिन 95% अपनी संस्थाओं में एआई के बढ़ते उपयोग के पर्यावरणीय प्रभाव के बारे में चिंताओं को स्वीकार करते हैं।

ऊर्जा स्रोत एक और प्राथमिकता है। अगले तीन से पांच वर्षों में 49% मुख्य कार्यकारी अधिकारी नवीकरणीय या कम कार्बन ऊर्जा स्रोतों के माध्यम से बाहरी आपूर्ति के विविधीकरण पर ध्यान केंद्रित करने की योजना बना रहे हैं। 37% खपत को दक्षता बढ़ाकर कम करने का इरादा रखते हैं, और 13% अपनी स्वयं की बिजली उत्पादन, भंडारण या बैकअप क्षमता विकसित करने की योजना बना रहे हैं।

केपीएमजी का काकेशस और मध्य एशिया के प्रबंध भागीदार साकेन जुमाशेव ने टिप्पणी की कि आर्थिक और भू-राजनीतिक अनिश्चितता, साइबर खतरे और नियामक परिवर्तन ने क्षेत्र की कंपनियों के लिए व्यवसाय वृद्धि और स्थिरता को परस्पर जुड़े कार्यों में बदल दिया है। उन्होंने कहा कि रणनीतियों को प्रत्येक बाजार की विशिष्ट परिस्थितियों को दर्शाना चाहिए। उनके अनुसार, एआई में निवेश पर रिटर्न न केवल प्रौद्योगिकी पर खर्च पर निर्भर करता है, बल्कि कार्यबल के विकास, विश्वसनीय डेटा प्रबंधन और व्यावसायिक प्रक्रियाओं के पुनर्गठन पर भी निर्भर करता है। उन्होंने जोर देकर कहा: 'भविष्य में विश्वास अनुकूलन की क्षमता है'।

केपीएमजी का काकेशस और मध्य एशिया में पार्टनर और प्रौद्योगिकी विभाग के प्रमुख कॉन्स्टेंटिन औशेव ने टिप्पणी की कि वैश्विक कंपनियां स्पष्ट रिटर्न वाले परियोजनाओं पर एआई को लागू करने पर ध्यान केंद्रित कर रही हैं, साथ ही साइबर खतरों से बचाव में भी निवेश कर रही हैं। उनके अनुसार, क्षेत्र में प्राथमिकताएं समान हैं, हालांकि कंपनियां साइबर सुरक्षा की तुलना में डेटा प्रबंधन और प्रतिभा विकास पर थोड़ा अधिक ध्यान दे रही हैं। केपीएमजी का काकेशस और मध्य एशिया में ESG और कॉर्पोरेट गवर्नेंस के प्रमुख गबित मुसरेपोव ने कहा कि आपूर्ति में व्यवधान, ऊर्जा संबंधी समस्याओं और नए नियामक आवश्यकताओं के मद्देनजर स्थिरता कॉर्पोरेट रणनीति का एक महत्वपूर्ण हिस्सा बन रही है। उन्होंने उल्लेख किया कि एआई पर्यावरणीय समस्याओं को हल करने में मदद कर सकता है, लेकिन इसके लिए महत्वपूर्ण संसाधनों की भी आवश्यकता होती है, जो कंपनियों को इसके पर्यावरणीय प्रभाव पर विचार करने के लिए प्रेरित करता है।

रिपोर्ट के लेखकों ने निष्कर्ष निकाला कि कॉर्पोरेट विकास अब केवल पूंजी आवंटन पर निर्भर नहीं करता है। साइबर लचीलापन जोखिम प्रबंधन और एआई कार्यान्वयन दोनों को प्रभावित करता है। कार्यबल नियोजन कौशल की कमी की समस्या को हल करने पर निर्भर करता है, और ऊर्जा समाधान परिचालन योजना का हिस्सा बन रहे हैं। केपीएमजी ने इन निर्णयों के समन्वय को 2026 के लिए मुख्य प्रबंधन चुनौती के रूप में पहचाना। कंपनी ने कहा कि इसके लिए रणनीतिक, तकनीकी, जोखिम प्रबंधन, मानव संसाधन और स्थिरता क्षेत्रों में मूल्य की सामान्य समझ और स्पष्ट जवाबदेही की आवश्यकता है। सर्वेक्षण में ऑस्ट्रेलिया, कनाडा, चीन, फ्रांस, जर्मनी, भारत, इटली, जापान, नीदरलैंड, स्पेन, यूनाइटेड किंगडम और संयुक्त राज्य अमेरिका सहित 12 देशों के मुख्य कार्यकारी अधिकारियों को शामिल किया गया था: बैंकिंग, ऊर्जा, स्वास्थ्य सेवा, अवसंरचना, विनिर्माण, प्रौद्योगिकी और दूरसंचार जैसे 13 उद्योगों को शामिल किया गया था।

समान कहानियाँ

डिजिटल प्रौद्योगिकी मंत्री ने एआई से जुड़े जोखिमों के कारण साइबर सुरक्षा मजबूत करने का आह्वान किया
और पढ़ें
podrobno.uz

डिजिटल प्रौद्योगिकी मंत्री ने एआई से जुड़े जोखिमों के कारण साइबर सुरक्षा मजबूत करने का आह्वान किया

उज़्बेकिस्तान के डिजिटल प्रौद्योगिकी मंत्री शेरज़ोड शेरमातोव ने कहा कि डिजिटल सुरक्षा के क्षेत्र में जोखिम बढ़ते रहेंगे, और उन्होंने सरकारी संरचनाओं और निजी कंपनियों दोनों से साइबर सुरक्षा पर खर्च बढ़ाने का पुरजोर आग्रह किया।

उनके अनुसार, कमजोरियों की जांच के लिए नियमित रूप से अपनी प्रणालियों का ऑडिट करना और योग्य विशेषज्ञों को तैयार करना आवश्यक है। शेरमातोव ने उल्लेख किया कि हाल ही में दुनिया भर में हैकिंग और डेटा लीक की रिपोर्टों में वृद्धि देखी गई है।

एक उदाहरण के रूप में, उन्होंने क्रिप्टोकरेंसी प्लेटफॉर्म Binance से धन की चोरी और उज़्बेकिस्तान के 27 मिलियन नागरिकों के डेटा संभावित रिसाव से जुड़ी हालिया सनसनी का हवाला दिया। हालांकि इस रिसाव की जानकारी अभी तक व्यापक रूप से सामने नहीं आई है, मंत्री ने चेतावनी दी कि ऐसी घटनाएं फिर से हो सकती हैं।

शेरमातोव ने इस बात पर जोर दिया कि आर्टिफिशियल इंटेलिजेंस (AI) के विकास ने मौजूदा सूचना प्रणालियों में कमजोरियों का पता लगाने की प्रक्रिया को काफी आसान बना दिया है, जिससे पाए जाने वाले दोषों की संख्या और संभावित खतरों में वृद्धि हुई है।

उन्होंने इस बात पर प्रकाश डाला कि आर्टिफिशियल इंटेलिजेंस प्रौद्योगिकियों में निवेश करते समय, संबंधित खतरों से बचाव में भी निवेश करना अत्यंत महत्वपूर्ण है। मंत्री के विचार में, जो संगठन डिजिटल सिस्टम विकसित और उपयोग करते हैं, उन्हें साइबर सुरक्षा सुनिश्चित करने के लिए एक अलग बजट आवंटित करना चाहिए।

इसके अलावा, SGB के साइबर सुरक्षा केंद्र और UzCERT सेवा के डेटा के मार्गदर्शन में पहचानी गई कमजोरियों को लगातार दूर करना आवश्यक है। मंत्री ने युवाओं से भी संपर्क किया, साइबर सुरक्षा को करियर में वृद्धि के लिए एक आशाजनक क्षेत्र बताते हुए, क्योंकि उज़्बेकिस्तान और विदेश दोनों जगह ऐसे विशेषज्ञों की मांग बढ़ रही है।

इससे पहले, नेटवर्क पर देश में व्यक्तिगत डेटा के संभावित नए रिसाव की खबरें सामने आईं थीं। इस घटना के कुछ दिनों बाद, Butterfly नामक समूह ने मंत्री शेरज़ोड शेरमातोव का फोन नंबर और पिनफ्ल प्राप्त कर लिया था, और डार्कनेट पर 27 मिलियन से अधिक निवासियों के डेटा को प्रकाशित करने की धमकी दी थी, हालांकि उस समय विभाग से कोई आधिकारिक प्रतिक्रिया नहीं आई थी।

दक्षिण अफ्रीका में व्यवसायों के मालिकों को पांच साइबर खतरे चिंतित करते हैं
और पढ़ें
techcentral.co.za

दक्षिण अफ्रीका में व्यवसायों के मालिकों को पांच साइबर खतरे चिंतित करते हैं

दक्षिण अफ्रीका में जोखिम प्रबंधक साइबर घटनाओं और व्यावसायिक व्यवधानों का मूल्यांकन वैश्विक औसत से काफी अधिक मानते हैं। NEWORDER के बेनी बर्नार्ड ने में द्वीप पर CyberIsle 2026 सम्मेलन से लौटने पर बताया कि व्यवसाय के मालिकों की पांच मुख्य चिंताओं का एक सामान्य कारण है, और चेतावनी दी कि एआई-आधारित स्वचालित परीक्षक को समाधान सौंपना भेद्यता को खुला छोड़ देता है।

CyberIsle 2026 प्रदर्शनी के अधिकांश प्रतिभागियों ने खतरों की सूची प्रस्तुत की जो काफी हद तक मेल खाती थी। NEWORDER के वाणिज्यिक निदेशक बेनी बर्नार्ड, जिनका वैश्विक मुख्यालय डगलस में है, का कहना है: 'यदि स्लाइड्स से लोगो हटा दिए जाएं, तो संदेश वही रहता है। व्यवसाय के मालिक पांच अलग-अलग चीजों को लेकर चिंतित हैं, लेकिन हमलावर मुख्य रूप से एक ही चैनल के माध्यम से पहुंच प्राप्त करते हैं। किसी भी व्यवसाय के लिए मुख्य प्रश्न यह नहीं है कि किस खतरे से सबसे ज्यादा डरना है, बल्कि यह है कि यदि इनमें से कोई भी आज होता है तो क्या वह कल व्यापार करना जारी रख पाएगा।'

दक्षिण अफ्रीका बाकी दुनिया से अधिक चिंतित है

ए Allianz के 2026 जोखिम बैरोमीटर के अनुसार, जो 97 देशों में जोखिम प्रबंधकों, ब्रोकरों और बीमाकर्ताओं का सर्वेक्षण करता है, साइबर घटनाएं लगातार दूसरे वर्ष दक्षिण अफ्रीका में व्यावसायिक जोखिमों में पहले स्थान पर हैं। दक्षिण अफ्रीका में सर्वेक्षण किए गए लोगों में से 48% ने इस खतरे को नामित किया, जबकि वैश्विक स्तर पर यह 42% था, जो पिछले साल के 44% से अधिक है।

अगला महत्वपूर्ण जोखिम और भी अधिक चिंताजनक है। व्यावसायिक व्यवधान स्थानीय स्तर पर दूसरे स्थान पर है, जिसका आंकड़ा 40% है, जो वैश्विक आंकड़े 29% से 11 अंक अधिक है और पिछले साल की तुलना में सात अंक अधिक है। आर्टिफिशियल इंटेलिजेंस पहली बार दक्षिण अफ्रीका में शीर्ष तीन में शामिल हुआ, तीसरे स्थान पर 30% के साथ।

बर्नार्ड इस बात पर जोर देते हैं कि 'दक्षिण अफ्रीकी उद्यम मुख्य रूप से डेटा हानि से नहीं डरते हैं; वे कार्य करने की क्षमता खोने से डरते हैं। हमारे पास बिजली और बुनियादी ढांचे के संबंध में इस संबंध में दस वर्षों का अनुभव है, लेकिन अब साइबर हमले व्यापार में व्यवधान के लिए सबसे संभावित खतरा हैं।'

पांच मुख्य चिंताएं

इस वर्ष प्रकाशित बड़े अध्ययनों में लगातार पांच समस्याएं सामने आती हैं:

  • 'धोखाधड़ी और भुगतान करना'। विश्व आर्थिक मंच (WEF) का 2026 के लिए वैश्विक साइबर सुरक्षा पूर्वानुमान दर्शाता है कि कंपनी के प्रमुख अब रैंसमवेयर कार्यक्रमों को पीछे छोड़कर साइबर धोखाधड़ी को साइबर खतरों में पहले स्थान पर रखते हैं। 2025 में, लगभग चार में से तीन उत्तरदाताओं को नुकसान हुआ या वे किसी ऐसे व्यक्ति को जानते थे जिसे नुकसान हुआ था।
  • 'व्यापार करने में असमर्थता'। रैंसमवेयर कार्यक्रम और बाद में शटडाउन दक्षिण अफ्रीका में व्यावसायिक व्यवधान दर के पीछे मुख्य समस्या हैं।
  • 'व्यवसाय के खिलाफ मुड़ता एआई'। WEF ने पाया कि एआई से जुड़ी मुख्य समस्या यह नहीं है कि हमलावर इसके साथ क्या कर सकते हैं, बल्कि जनरेटिव एआई उपकरणों के माध्यम से कर्मचारियों द्वारा जानकारी लीक होना है।
  • 'प्रदाता प्रवेश बिंदु के रूप में'। दुनिया भर में Allianz के केवल 3% उत्तरदाता अपनी आपूर्ति श्रृंखलाओं को बहुत मजबूत मानते हैं।
  • 'जवाबदेही'। किंग वी सिद्धांत, जो 1 जनवरी 2026 या उसके बाद शुरू होने वाले वित्तीय वर्षों के लिए लागू होता है, डेटा, सूचना और प्रौद्योगिकी के प्रबंधन को निदेशक मंडल पर डालता है। फिर भी, दक्षिण अफ्रीका के उत्तरदाताओं के बीच कानून और विनियमन के बारे में चिंता इस वर्ष पांचवें से नौवें स्थान पर कम हो गई है। जवाबदेही के बारे में चिंता उसी वर्ष कम हुई थी।

दो लोग, दो अलग खतरे

WEF के आंकड़े कुछ और अधिक चिंताजनक दिखाते हैं: कंपनी के प्रमुख और सूचना सुरक्षा निदेशक अब एक ही खतरों से खुद को सुरक्षित नहीं कर रहे हैं। कंपनी के प्रमुख धोखाधड़ी को पहले स्थान पर रखते हैं, जबकि सुरक्षा प्रमुख अभी भी रैंसमवेयर को पहले स्थान पर रखते हैं, और आपूर्ति श्रृंखला में व्यवधान को दूसरे स्थान पर रखते हैं।

बर्नार्ड टिप्पणी करते हैं: 'बजट पर हस्ताक्षर करने वाला व्यक्ति और उसका खर्च करने वाला व्यक्ति अलग-अलग दरवाजे की रक्षा करते हैं। यह तकनीकी समस्या नहीं है, बल्कि नेतृत्व की समस्या है। सुरक्षा को उस कमरे में होना चाहिए जहां वह व्यवसाय निर्णयों की रक्षा करता है, जिसे हम एकीकृत नेतृत्व और निष्पादन के रूप में समझते हैं।'

पांच चिंताएं, एक दरवाजा

इन पांच समस्याओं के पीछे एक सामान्य पैटर्न छिपा है। Palo Alto Networks की Unit 42 ने 750 से अधिक घटना प्रतिक्रिया मामलों का विश्लेषण किया और पाया कि पहचान में कमजोरियों ने लगभग 90% जांचों में महत्वपूर्ण भूमिका निभाई, और रोकथाम योग्य अंतराल ने 90% से अधिक हैकिंग में घुसपैठ की अनुमति दी। अपराधी सीमित दृश्यता, असंगत नियंत्रण और उपयोगकर्ता खातों पर अत्यधिक विश्वास थे, न कि विदेशी एक्सप्लॉइट्स।

जुलाई में Sysdig के शोधकर्ताओं ने उस चीज़ का दस्तावेजीकरण किया जिसे वे मानव नियंत्रण के बिना पूरी तरह से एआई एजेंट द्वारा किया गया पहला रैंसमवेयर ऑपरेशन मानते हैं। यह एक ओपन-सोर्स एआई टूल में एक ज्ञात भेद्यता के माध्यम से घुसपैठ किया, जिसे पहले ही ठीक कर दिया गया था। उनकी कोई भी तकनीक नई नहीं थी।

बर्नार्ड निष्कर्ष निकालते हैं: 'यह एक घटना में वर्ष की कहानी है। एक नए प्रकार का हमलावर, जो एक पुराने दरवाजे से गुजर रहा है जिसे किसी ने बंद करना भूल गया।'

दरवाजा मशीन को न दें

उसी अवसर को अब दक्षिण अफ्रीकी कंपनियों को एक सुरक्षा उत्पाद के रूप में बेचा जा रहा है। खरीदारों को एक तैयार, सस्ता और निरंतर एआई-आधारित पूर्ण स्वचालित पेनेट्रेशन टेस्टिंग समाधान पेश किया जाता है।

शोध इस प्रस्ताव की पुष्टि नहीं करते हैं। दिसंबर 2025 में स्टैनफोर्ड विश्वविद्यालय, कारनेगी मेलन और ग्रे स्वान एआई द्वारा प्रकाशित एक अध्ययन में, एक एआई एजेंट ने 8000 होस्ट वाली एक लाइव विश्वविद्यालय नेटवर्क का परीक्षण किया, जिसमें 10 पेशेवर पेनिट्रेशन टेस्टर शामिल थे। इसने उनमें से नौ को मात दी, जो एक वास्तविक परिणाम है। इसने मनुष्यों की तुलना में अधिक झूठे अलार्म भी बनाए, और ग्राफिक इंटरफ़ेस की आवश्यकता वाली किसी भी चीज़ के साथ संघर्ष किया, और दूसरे स्थान पर रहा। पहले स्थान पर एक इंसान रहा।

बर्नार्ड बताते हैं: 'एआई चीजों को खोजने में बहुत अच्छा है। हम इसका हर दिन उपयोग करते हैं। हालांकि, यह यह तय नहीं करता है कि सैकड़ों पाए गए मुद्दों में से कौन से वास्तव में व्यवसाय को पंगु बना देंगे, या यह तीन छोटी कमजोरियों को एक रास्ते में नहीं जोड़ता है जिसे हमलावर चुनेगा।'

वह किसी भी दक्षिण अफ्रीकी व्यवसाय को, जो विक्रेता का मूल्यांकन कर रहा है, जिसमें NEWORDER भी शामिल है, अनुबंध पर हस्ताक्षर करने से पहले दो प्रश्न पूछने की सलाह देते हैं। इस खोज की पुष्टि करने वाला व्यक्ति कौन है? और क्या आप हमें हमारे व्यवसाय के बाहरी हिस्से से लेकर वास्तविक भेद्यता तक का रास्ता दिखा सकते हैं जो हमें व्यापार करने से रोकेगा?

'यदि पहले प्रश्न का उत्तर उत्पाद का नाम है, तो आपने स्कैनर खरीदा है,' वह कहते हैं। 'स्कैनर का अपना स्थान है। दुर्भाग्य से, वे उस मानव ऑपरेटर को प्रतिस्थापित नहीं करते हैं जो अंदर घुसने की कोशिश कर रहे दुर्भावनापूर्ण अभिनेता का अनुकरण कर सकता है।'

क्या आप सोमवार को व्यापार कर पाएंगे?

दक्षिण अफ्रीका में व्यावसायिक व्यवधान का 40% आंकड़ा उस प्रश्न की ओर इशारा करता है जिसका अधिकांश बोर्ड कभी खुलकर जवाब नहीं देते हैं। यदि हमला आज रात होता है, तो सोमवार तक क्या काम करना चाहिए ताकि व्यवसाय कमाता रहे, और कौन तय करता है कि सबसे पहले क्या बहाल किया जाना चाहिए?

बर्नार्ड के अनुसार, उत्तर घटना से पहले मौजूद होना चाहिए, उन लोगों द्वारा सहमत होना चाहिए जिन्हें इसके साथ जीना है, और फिर किसी ऐसे व्यक्ति द्वारा जांचा जाना चाहिए जो इसे तोड़ने की कोशिश कर रहा है। 'अधिकांश रिकवरी योजनाएं ऑडिटर के लिए लिखी जाती हैं। उन्हें उसके बाद की सुबह के लिए लिखा जाना चाहिए। जब कंपनी के प्रमुख, सीएफओ और सुरक्षा प्रमुख पहले से ही सहमत होते हैं कि व्यवसाय के संचालन के लिए किन प्रणालियों, लोगों और विक्रेताओं की आवश्यकता है, तो घटना के पहले कुछ घंटे बहस में नहीं, बल्कि बहाली में समर्पित होते हैं। यह सही समय पर समझ प्राप्त करने की गति है। और एक योजना जिसके खिलाफ किसी ने हमला नहीं किया है, दुर्भाग्य से, केवल एक सिद्धांत बनी रहती है।'

एक ईमानदार जवाब

पाँच मुख्य चिंताओं के लिए जरूरी नहीं कि पांच बजट की आवश्यकता हो। उन्हें एक सरल प्रश्न का एक ईमानदार उत्तर चाहिए: क्या नींव की जांच किसी ऐसे व्यक्ति द्वारा की गई है जिसने उन्हें हैक करने की कोशिश की?

बर्नार्ड पूछते हैं: 'क्या आपका व्यवसाय हैक होने का जोखिम उठा सकता है? दक्षिण अफ्रीका में जोखिम मापने वाले लोगों से जवाब हर साल स्पष्ट होता जा रहा है। अच्छी खबर यह है कि हमलावर मुख्य रूप से उन दरवाजों का उपयोग करते हैं जिनके बारे में आप पहले से ही जानते हैं। पता लगाएं कि उनमें से कौन से खुले हैं, इससे पहले कि कोई और ऐसा करे।'

>
एआई से जुड़े साइबर खतरों के बढ़ने के बीच NSE नेटवर्क की कमजोरियों की जांच कर रहा है
और पढ़ें
business-standard.com

एआई से जुड़े साइबर खतरों के बढ़ने के बीच NSE नेटवर्क की कमजोरियों की जांच कर रहा है

नेशनल स्टॉक एक्सचेंज (NSE) के मुख्य कार्यकारी अधिकारी और प्रबंध निदेशक, आशीष कुमार चौहान ने शनिवार को कहा कि एआई-आधारित साइबर हमलों के बढ़ते खतरे के मद्देनजर NSE अपनी नेटवर्क के सभी तत्वों की कमजोरियों के लिए गहन जांच कर रहा है। उन्होंने ब्रोकरों से साइबर सुरक्षा क्षमताओं को मजबूत करने का आग्रह किया।

एनएसई इंडिया एसोसिएशन ऑफ मेंबर्स (Anmi) द्वारा आयोजित वार्षिक पूंजी बाजार सम्मेलन में, चौहान ने इस बात पर जोर दिया कि भारत भर में ट्रेडिंग बुनियादी ढांचे की अखंडता सुनिश्चित करना प्रत्येक बाजार प्रतिभागी का प्राथमिक कार्य होना चाहिए।

उन्होंने आने वाले वर्षों में नई कमजोरियों के उभरने की संभावना के बारे में चेतावनी दी और उद्योग संघ से जोखिमों की पहचान करने, प्रतिक्रिया उपायों के समन्वय और बाजार प्रतिभागियों को उन्हें दूर करने में सहायता प्रदान करने के लिए एक विशेष कार्य समूह बनाने का आह्वान किया।

चौहान ने बताया कि एक्सचेंज सेमिनार और अन्य प्रकार की सहायता के माध्यम से ब्रोकरों का समर्थन करने के लिए तैयार है, और यह प्रतिभागियों की प्रणालियों को मजबूत करने के लिए नियामक के साथ सहयोग करेगा। उन्होंने उन ब्रोकरों को सलाह दी जिन्हें आंतरिक तकनीकी क्षमताएं नहीं हैं, कि वे या तो स्वयं उनका विकास करें या बाहरी सलाहकारों को नियुक्त करें।

एआई द्वारा संचालित साइबर हमलों के हालिया मामलों का हवाला देते हुए, चौहान ने उल्लेख किया कि यदि व्यक्तिगत सदस्य कमजोरियों को दूर नहीं करते हैं, तो इससे बाजार की व्यापक नेटवर्क संरचना की अखंडता खतरे में पड़ सकती है। इसके अलावा, उन्होंने क्वांटम कंप्यूटिंग द्वारा प्रस्तुत दीर्घकालिक समस्या पर उठाया, जो सुरक्षित संचार के लिए उपयोग की जाने वाली क्रिप्टोग्राफ़िक प्रणालियों सहित क्रिप्टोग्राफ़िक प्रणालियों को प्रभावित कर सकती है।

चौहान ने जोड़ा कि बाजार प्रतिभागियों को एआई हमलों से उत्पन्न तत्काल खतरे के साथ-साथ इन जोखिमों के लिए भी तैयारी करनी चाहिए। हालांकि तकनीक ने NSE के शुरुआती दिनों से ही पूंजी बाजारों के कामकाज में केंद्रीय भूमिका निभाई है, लेकिन खतरों के विकसित होने पर बाजार प्रतिभागियों को पीछे नहीं रहना चाहिए।

अंत में, चौहान ने इस बात पर जोर दिया कि बाजार में विश्वास बनाए रखने के लिए एक्सचेंजों, ब्रोकर्स और अन्य संस्थानों द्वारा समन्वित प्रयासों की आवश्यकता है, और एक्सचेंज इन कठिनाइयों से पारिस्थितिकी तंत्र को उबरने में मदद करने के लिए उद्योग संगठनों और नियामक के साथ काम करेगा।

लोकप्रिय