वैश्विक साइबर सुरक्षा विश्वास क्यों गिर रहा है?

हम वर्ष के अंत में पहुंच गए हैं, और क्या वर्ष रहा है। एक महीना भी ऐसा नहीं बीता जब कुछ न हुआ हो, कहीं न कहीं। चाहे वह एक विशाल डेटा लीक हो, एक बेहद कमजोर जीरो-डे, या एक नया पहचाना गया रैंसमवेयर वैरिएंट, साइबर सुरक्षा एक सुसंगत वैश्विक समाचार विशेषता है।

आप कितना सुरक्षित महसूस करते हैं? क्या आप साइबर सुरक्षा पर उसके सभी रूपों में भरोसा करते हैं? क्या वैश्विक साइबर सुरक्षा विश्वास में सामान्य गिरावट आई है? और यदि हां, तो उस भरोसे को कैसे पुनः प्राप्त किया जा सकता है?

साइबर सुरक्षा आश्वासन

सूचना सुरक्षा पेशेवरों का दूसरा वार्षिक अंतर्राष्ट्रीय सर्वेक्षण पूरा हो चुका है। रिपोर्ट, टेनेबल नेटवर्क सिक्योरिटी द्वारा वितरित, सात उद्योग क्षेत्रों में 700 सुरक्षा चिकित्सकों से अंतर्दृष्टि मांगती है, एक वैश्विक सूचकांक स्कोर के खिलाफ देशों का आकलन करती है जो वैश्विक साइबर सुरक्षा में समग्र विश्वास को दर्शाता है।

औसत समग्र स्कोर 70 प्रतिशत है - पिछले साल के परिणामों से 6 प्रतिशत की गिरावट। नतीजतन, वैश्विक विश्वास साइबर सुरक्षा स्कोरकार्ड पर "C-" अर्जित करता है। बुरा नहीं, लेकिन स्पष्ट रूप से अभी तक तलहटी पर नहीं। फिर भी।

ये चुनौतियां लगातार विकसित और विस्तारित खतरे के परिदृश्य से और जटिल हो जाती हैं - लगातार दूसरे वर्ष सुरक्षा पेशेवरों के लिए नंबर एक चुनौती। यह बढ़ी हुई तकनीकी जटिलता हमलावरों के लिए सुरक्षा कवरेज में अंतराल का फायदा उठाने के लिए और भी अधिक अवसर पैदा करती है, जिससे सभी संगठन उनके सुरक्षा निवेश के आकार की परवाह किए बिना समझौते और उल्लंघन के प्रति संवेदनशील हो जाते हैं।

सुरक्षा चिकित्सकों की प्रतिक्रिया और पूरी रिपोर्ट एक खुशहाल पढ़ने वाली नहीं है। यह निश्चित रूप से आने वाले वर्ष के लिए पाठक में विश्वास नहीं जगाता है। साइबर सुरक्षा गंभीर संकट में हो सकती है।

[अपना देश यहां डालें] भयभीत है

मैं यूके में रहता हूं। साइबर सुरक्षा मुद्दों और खतरों का सटीक आकलन करने की हमारी क्षमता 73 प्रतिशत से घटकर 59 प्रतिशत हो गई है, जो सर्वेक्षण में सबसे बड़ी गिरावट में से एक है। यह 14 प्रतिशत की कमी निर्णायक नहीं है, लेकिन यह यूके साइबर सुरक्षा फर्मों के लिए आगे की कठिनाइयों को दर्शाता है, साथ ही 2016 में खतरों के बढ़ने को भी। लेकिन यूके अकेला नहीं है।

जर्मनी को "2017 के लिए सर्वेक्षण किए गए किसी भी देश या उद्योग का सबसे अधिक स्पष्ट एकल स्कोर ड्रॉप झेलना पड़ा।" जर्मनी की जोखिम मूल्यांकन रेटिंग 69 प्रतिशत से गिरकर 44 प्रतिशत हो गई। 25-अंक की कमी "F" रेटिंग देती है। हालांकि, यूके की तरह, समग्र सुरक्षा आश्वासन में विश्वास अपेक्षाकृत अधिक बना हुआ है, जो 5 अंक बढ़कर 79 प्रतिशत हो गया है।

दूसरे छोर पर, भारत 2017 साइबर सुरक्षा आश्वासन रिपोर्ट कार्ड पर सबसे अधिक स्कोर करने वाले देश के रूप में शुरू हुआ। भारत के सुरक्षा आश्वासन ने पूरी रिपोर्ट में एकमात्र "A" दर्ज किया, और उनका समग्र स्कोर दूसरे स्थान पर रहे संयुक्त राज्य अमेरिका से 6 अंक आगे था।

संख्याओं के पीछे क्या है?

रिपोर्ट द्वारा प्रस्तावित संख्याएं और ग्रेड पूरी तरह से साइबर सुरक्षा विश्वास का संकेत नहीं हैं। ग्लोबल साइबर सिक्योरिटी रिपोर्ट कार्ड एक व्यवसाय-केंद्रित पहल है। यह सुरक्षा पेशेवरों में सुरक्षा प्रभावशीलता को मापने की उनकी क्षमता के साथ-साथ सुरक्षा प्रथाओं को व्यावसायिक उद्देश्यों के साथ संरेखित करने में विश्वास को मापता है।

व्यवसायों के डर और आपके और मेरे जैसे उपभोक्ताओं के डर अलग-अलग हैं, लेकिन फिर भी आंतरिक रूप से जुड़े हुए हैं। दिलचस्प बात यह है कि अंतरराष्ट्रीय डेटा उल्लंघनों और हैकिंग घटनाओं की झड़ी अमेरिकी जनता पर अभी-अभी असर डालना शुरू कर रही है।

अक्टूबर 2015 में, ESET/NCSA सुरक्षा सर्वेक्षण के 49 प्रतिशत उत्तरदाताओं ने अपने घरेलू नेटवर्क और इंटरनेट से जुड़े उपकरणों में "दृढ़ता से और बहुत आत्मविश्वास महसूस किया"। एक और 30 प्रतिशत ने "आत्मविश्वास महसूस किया"। यह इस तथ्य के बावजूद है कि "पांच अमेरिकी घरों में से एक को पिछले 12 महीनों के दौरान डेटा उल्लंघन अधिसूचना प्राप्त हुई"। इसके अलावा, 50 प्रतिशत से अधिक को एक से अधिक अधिसूचना प्राप्त हुई।

12 महीने आगे बढ़ें और 45 प्रतिशत अमेरिकी एक साल पहले की तुलना में अपनी ऑनलाइन गोपनीयता के बारे में अधिक चिंतित हैं। हालांकि, 75 प्रतिशत अमेरिकियों का मानना है कि वे अपने व्यक्तिगत डेटा को ऑनलाइन पर्याप्त रूप से सुरक्षित करते हैं, फिर भी कुछ बुनियादी सुरक्षा कार्यों से जूझते हैं।

विश्वास में गिरावट समझ में आती है। आइडेंटिटीफोर्स ने वर्ष भर में प्रमुख सुरक्षा उल्लंघनों की अपनी सूची अपडेट की है। प्रत्येक महीने में एक महत्वपूर्ण घटना है। इसके अलावा, हमने जो कुछ घटनाएं देखी हैं, वे सरल शब्दों में कहें तो, विशाल हैं। इसी तरह, ब्रीचलेवलइंडेक्स महीने के अनुसार खोए गए रिकॉर्ड की कुल संख्या का दस्तावेजीकरण करता है। 2016 असहज दृश्य बनाता है।

गोपनीयता गिरावट के लिए सर्वोपरि है

गोपनीयता कई इंटरनेट उपयोगकर्ताओं के होंठों पर पहला शब्द है। उपभोक्ता सभी प्रकार के सेवा प्रदाताओं द्वारा खींचे जा रहे डेटा की मात्रा से नाखुश हैं। इसके अलावा, उपभोक्ता हमेशा उन वेबसाइटों पर भरोसा नहीं करते जिन्हें वे ब्राउज़ करते हैं। मैलवर्टाइजिंग, डेटा चोरी, और ऑनलाइन धोखाधड़ी की छाया एक निरंतर उपभोक्ता है जिसे, दुर्भाग्य से, जीना सीखना होगा।

बताने वाली बात यह है कि व्यवसाय और नियमित उपयोगकर्ता दोनों ऑनलाइन सेवाओं की जटिलता के बारे में चिंता जताते हैं। कहा जाता है कि, वे अलग-अलग कारणों से हैं। उदाहरण के लिए, TRUSTe/NCSA सर्वेक्षण में पाया गया कि 32 प्रतिशत उत्तरदाताओं को लगता है कि "ऑनलाइन व्यक्तिगत जानकारी की रक्षा करना बहुत जटिल है" जबकि 38 प्रतिशत कहते हैं कि "व्यक्तिगत जानकारी हटाने के लिए स्पष्ट प्रक्रियाएं विश्वास बढ़ाएंगी।" वही सर्वेक्षण बताता है कि उपभोक्ता अधिक नियंत्रण चाहते हैं।

• 45 प्रतिशत चाहते हैं कि कौन व्यक्तिगत जानकारी तक पहुंच रखता है, इस पर अधिक नियंत्रण हो।
• 42 प्रतिशत चाहते हैं कि इस जानकारी का उपयोग कैसे किया जाता है, इस पर अधिक नियंत्रण हो।
• 41 प्रतिशत चाहते हैं कि एकत्र की गई जानकारी के प्रकार पर नियंत्रण हो।
• 23 प्रतिशत बस एक बार एकत्र होने के बाद व्यक्तिगत जानकारी को हटाना चाहते हैं।

व्यवसायों की प्रतिक्रिया समान है।

वैश्विक विश्वास स्तरों में चिह्नित गिरावट इंगित करती है कि सुरक्षा पेशेवर निकट-दैनिक डेटा उल्लंघन सुर्खियों के परिणामस्वरूप मनोबल में गिरावट का अनुभव कर रहे हैं, जो उभरती प्रौद्योगिकियों और बढ़ते खतरों के साथ तालमेल बनाए रखने की कठिन लड़ाई के परिणामस्वरूप थकान से जटिल है। हर साल सुरक्षा उत्पादों और सेवाओं पर दसियों अरबों डॉलर खर्च करने के बावजूद, दुनिया भर के संगठन डेटा उल्लंघनों से प्रभावित होते रहते हैं।

हम बस सुरक्षित महसूस करना चाहते हैं

घटते विश्वास का मूल कारण प्रौद्योगिकी अधिभार है। दूसरे शब्दों में, लोग विकास की दर के साथ तालमेल नहीं रख सकते। विकास की दर धीमी नहीं होने वाली है - पर्याप्त शिक्षा प्रदान करना उतना ही कठिन है। चिंताएं वास्तविक हैं, और बढ़ रही हैं।

अमेरिकी अपने ऑनलाइन जीवन को प्रबंधित करने में महत्वपूर्ण प्रगति कर रहे हैं लेकिन नए, जुड़े उपकरणों की भारी संख्या ने बदल दिया है कि हमारे डिजिटल जीवन और घरेलू साइबर को सुरक्षित रखने का क्या मतलब है।

और जैसे घरेलू उपयोगकर्ता उपकरणों में वृद्धि से जूझते हैं, व्यवसाय क्लाउड सॉफ्टवेयर एज़ अ सर्विस, इंफ्रास्ट्रक्चर एज़ अ सर्विस, कंटेनराइज़ेशन प्लेटफॉर्म, और DevOps वातावरण जैसी उभरती प्रौद्योगिकियों में सटीक और सुसंगत जोखिम मूल्यांकन से जूझते हैं। तदनुसार, यदि व्यवसाय अपनी सेवाओं का आकलन और सुरक्षा करने में विफल रहते हैं, तो अनिवार्य रूप से उपभोक्ता प्रभावित होंगे।

क्या वैश्विक साइबर सुरक्षा विश्वास गिर गया है? बिल्कुल।

क्या यह एक महत्वपूर्ण बिंदु पर है? केवल शिक्षा के पास उत्तर है।

क्या आपके साइबर सुरक्षा कौशल पर्याप्त हैं? 2017 के लिए आपकी सबसे बड़ी साइबर सुरक्षा चिंताएं क्या हैं? क्या आपकी गोपनीयता और सुरक्षा की रक्षा के लिए पर्याप्त किया जाता है? नीचे अपने विचार बताएं!