साइबर हमले अब व्यावसायिक गतिविधियों की निरंतरता को तेजी से निशाना बना रहे हैं। अपराधी अब केवल डेटा चोरी पर ध्यान केंद्रित करने के बजाय, ग्राहक सेवा, लॉजिस्टिक्स, भुगतान, इन्वेंट्री और आंतरिक संचार जैसी गतिविधियों में सहायक प्रणालियों को लक्षित कर रहे हैं। जब ये प्रणालियाँ ऑफ़लाइन हो जाती हैं, तो इसका प्रभाव तत्काल दिखाई देता है। चेक प्वाइंट रिसर्च द्वारा किए गए एक सर्वेक्षण के अनुसार, ब्राज़ील में 2025 के अंत तक डिजिटल हमलों की संख्या वैश्विक औसत से अधिक रही, जहाँ प्रति संगठन प्रति सप्ताह 3,348 हमले हुए।.
“आजकल अपराधियों को नुकसान पहुंचाने के लिए सूचना चुराने की जरूरत नहीं पड़ती। अगर वे कुछ घंटों के लिए भी किसी ऑपरेशन को बाधित कर देते हैं, तो उसका वित्तीय प्रभाव लगभग तुरंत शुरू हो जाता है,” यूनेन्टेल के सेल्स मैनेजर जोस मिगुएल कहते हैं। “कई कंपनियां अभी भी केवल सुरक्षा पर ध्यान केंद्रित करती हैं, न कि बिजनेस कंटिन्यूटी पर।”
इस साल मार्च में, बीटीजी पैक्टुअल ने एक हैकर हमले का पता चलने के बाद पिक्स के माध्यम से परिचालन अस्थायी रूप से निलंबित कर दिया था, जिसमें कथित तौर पर लगभग 100 मिलियन रानियों की राशि का गबन किया गया था। ग्राहक डेटा लीक न होने के बावजूद, इस व्यवधान ने वित्तीय सेवाओं को प्रभावित किया और महत्वपूर्ण परिचालन को बनाए रखने के लिए डिजिटल प्रणालियों पर निर्भरता को उजागर किया।.
जोस मिगुएल के अनुसार, मुख्य समस्या यह है कि एआई-आधारित हमलों के समय कंपनियां खुद को कैसे सुरक्षित रखती हैं और घटनाओं पर कैसे प्रतिक्रिया देती हैं। वे कहते हैं, “सुरक्षा जितनी प्रभावी होगी, और यही एक साइबर सुरक्षा प्रदाता और दूसरे के बीच चुनाव का मुख्य कारक होना चाहिए, हमले का पता चलने के बाद उसका प्रभाव उतना ही कम होगा। एक बार खतरा टल न पाए, तो तीन बातों पर ध्यान देना आवश्यक है: पता लगाने का समय, उसे अलग करने का समय और आवश्यक कार्यों को सुचारू रूप से चलाने का समय। यदि यह पहले से तैयार नहीं है, तो हमले के दौरान संचालन खतरे में पड़ जाता है।”.
व्यवहार में, कंपनियां अधिक एकीकृत प्रौद्योगिकी और सुरक्षा संरचनाओं के माध्यम से इस समय को कम करने का प्रयास कर रही हैं। पहला कदम निरंतर नेटवर्क और सिस्टम की निगरानी करना है, जिसमें वास्तविक समय में विसंगतियों की पहचान करने के लिए 24 घंटे सक्रिय संचालन केंद्र शामिल हैं।.
अगला चरण नेटवर्क सेगमेंटेशन है, जो महत्वपूर्ण वातावरणों को अलग करता है और किसी भी विफलता या घुसपैठ को पूरे ऑपरेशन में फैलने से रोकता है। एक और महत्वपूर्ण बिंदु कनेक्टिविटी रिडंडेंसी का निर्माण है, जिसमें विफलता या हमले की स्थिति में भी सिस्टम को चालू रखने के लिए वैकल्पिक पथ मौजूद होते हैं।.
सख्त एक्सेस नीतियां भी लोकप्रियता हासिल कर रही हैं, जिनमें मल्टी-फैक्टर ऑथेंटिकेशन और यूजर प्रोफाइल कंट्रोल शामिल हैं, जिससे इंफ्रास्ट्रक्चर के भीतर घुसपैठ का खतरा कम हो जाता है। इसके साथ ही, सुरक्षा से लैस SD-WAN समाधान ट्रैफिक को स्वचालित रूप से रीडायरेक्ट करने और घटनाओं के दौरान महत्वपूर्ण एप्लिकेशन को चालू रखने में मदद करते हैं।.
कामकाज में बाधा डालने के उद्देश्य से किए जाने वाले हमलों में वृद्धि ने कंपनियों द्वारा जोखिम के आकलन के तरीके को बदल दिया है। अब केवल डेटा सुरक्षा पर ध्यान केंद्रित करने के बजाय, डाउनटाइम को भी एक महत्वपूर्ण कारक माना जाता है। लॉजिस्टिक्स, उद्योग, खुदरा और वित्तीय सेवाओं जैसे क्षेत्रों में, कुछ मिनटों का डाउनटाइम भी राजस्व और संचालन पर सीधा प्रभाव डालता है।.
“अब संचालन और प्रौद्योगिकी के बीच कोई अलगाव नहीं रह गया है। जब नेटवर्क ठप हो जाता है, तो कंपनी भी ठप हो जाती है। आज का अंतर इस बात में निहित है कि समस्या के दौरान भी आवश्यक कार्यों को सुचारू रूप से चालू रखा जा सके,” विशेषज्ञ ने निष्कर्ष निकाला।.
