जब आप सुबह अपना कंप्यूटर चालू करते हैं, तो आप सुरक्षा घेरे या फ़ायरवॉल के बारे में नहीं सोचते। आप अपने ईमेल, आंतरिक सिस्टम, वित्तीय एप्लिकेशन और सहयोगी टूल तक पहुँचने के बारे में सोचते हैं। आपको पता भी नहीं चलता कि यही रोज़मर्रा का काम आज के सबसे बड़े डिजिटल खतरों का केंद्र बन गया है।.
आज हमलावरों के लिए प्रवेश का पसंदीदा रास्ता अब सुरक्षित सर्वर नहीं, बल्कि असुरक्षित डिजिटल पहचान वाले अनजान उपयोगकर्ता हैं। ब्राजील और लैटिन अमेरिका में, पहुंच की सुरक्षा साइबर सुरक्षा का नया आयाम बन गया है - एक ऐसी चुनौती जिसे कंपनियां रणनीतिक प्राथमिकता के रूप में समझने पर डिजिटल हमलों के खिलाफ लड़ाई की दिशा पूरी तरह से बदल देंगी।.
आज के समय में लॉगिन क्रेडेंशियल की सुरक्षा में सेंधमारी और फ़िशिंग घुसपैठ के मुख्य माध्यमों में से एक बन गए हैं। हाल के अध्ययनों से पता चलता है कि कम से कम 74% सुरक्षा घटनाओं में किसी न किसी रूप में मानवीय त्रुटि या सोशल इंजीनियरिंग प्रारंभिक माध्यम के रूप में शामिल होती है, जिसमें फ़िशिंग सबसे आम तरीका है।.
दूसरे शब्दों में कहें तो, हमलावर अक्सर कर्मचारियों को बहला-फुसलाकर पासवर्ड प्रकट करने या दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए मजबूर कर देते हैं, जिससे घुसपैठ का रास्ता खुल जाता है। इसके अलावा, इंटरनेट पर लीक हुए क्रेडेंशियल्स की बहुतायत इस समस्या को और भी गंभीर बना देती है: 2024 में, बिटसाइट ने 2.9 बिलियन अद्वितीय समझौता किए गए क्रेडेंशियल्स दर्ज किए, जो 2023 में 2.2 बिलियन से अधिक थे। साथ ही, अप्रैल 2024 से वैश्विक स्तर पर 19 बिलियन से अधिक क्रेडेंशियल्स उजागर हो चुके हैं।.
यह डेटा बताता है कि डिजिटल पहचान हैकर्स के लिए "सोना" क्यों बन गई हैं - वैध खातों तक अनधिकृत पहुंच प्राप्त करके, वे आसानी से पारंपरिक सुरक्षा उपायों को दरकिनार कर सकते हैं।.
परिधि से शून्य विश्वास तक: पहचान-केंद्रित रोकथाम
इस समस्या का सामना करते हुए, ब्राजील और लैटिन अमेरिका की कई कंपनियां अपनी रक्षा रणनीतियों पर पुनर्विचार कर रही हैं ताकि सुरक्षा के केंद्र में पहचान को रखा जा सके।.
कभी उन्नत माने जाने वाले मॉडल और नियंत्रण अब पहचान संबंधी खतरों को नुकसान पहुंचाने से पहले ही रोकने के लिए अपरिहार्य हैं। प्रमुख निवारक उपायों में ज़ीरो ट्रस्ट दृष्टिकोण शामिल है, जो पहचान संबंधी प्रमाण पत्र प्राप्त करने वाले हमलावरों की गतिविधियों को सीमित करके हमले की संभावना को काफी हद तक कम कर देता है।.
इसके अलावा, मल्टीफैक्टर ऑथेंटिकेशन (एमएफए) अकाउंट एक्सेस में सुरक्षा की अतिरिक्त परतें जोड़ता है, जिससे फ़िशिंग के माध्यम से चोरी किए गए या समझौता किए गए पासवर्ड पर निर्भर हमलों को लगभग समाप्त कर दिया जाता है - हाल के अध्ययनों से पता चलता है कि लगभग सभी समझौता किए गए खातों में एमएफए का उपयोग नहीं किया गया था, जिससे इस बात की पुष्टि होती है।.
इसके साथ ही, न्यूनतम विशेषाधिकार के सिद्धांत और अनुमतियों की निरंतर निगरानी जैसी मजबूत पहचान प्रबंधन नीतियां साइबर अपराधियों के लिए उपलब्ध खामियों को काफी हद तक कम कर देती हैं। पहचान संबंधी खतरों का पता लगाने और प्रतिक्रिया (ITDR) और उपयोगकर्ता एवं इकाई व्यवहार विश्लेषण (UEBA) जैसी उन्नत तकनीकों के साथ मिलकर, जो वास्तविक समय में असामान्य व्यवहार का पता लगाने में सक्षम हैं, ये अभ्यास खतरों का पूर्वानुमान लगाने और निवारक कार्रवाई करने की अनुमति देते हैं, जिससे छोटी प्रारंभिक खामियों या विचलनों को गंभीर हमलों में बदलने से रोका जा सकता है। इस प्रकार, संगठन आधुनिक खतरों के खिलाफ सक्रिय रूप से कार्रवाई कर सकते हैं और अपनी डिजिटल सुरक्षा को लगातार मजबूत कर सकते हैं।.
क्षेत्रीय जोखिम और सक्रिय रोकथाम की तात्कालिकता।
इस निवारक, पहचान-केंद्रित दृष्टिकोण को अपनाना महज एक चलन नहीं, बल्कि एक रणनीतिक आवश्यकता है। ब्राजील और लैटिन अमेरिका दोनों को विशिष्ट चुनौतियों का सामना करना पड़ता है: रैंसमवेयर और जासूसी समूह ब्राजील को अपना पसंदीदा लक्ष्य मानते हैं, और जटिल हमलों में स्थानीय और अंतरराष्ट्रीय अपराधियों के संयुक्त प्रयासों का इस्तेमाल करते हैं।.
इनमें से कई हमले पहचान सुरक्षा में मौजूद खामियों का फायदा उठाते हैं – चाहे वह गलत तरीके से कॉन्फ़िगर किया गया सर्वर हो, केवल पासवर्ड से सुरक्षित वीपीएन हो, या अप्रशिक्षित उपयोगकर्ताओं का घोटालों का शिकार होना हो। इसके अलावा, बजट की कमी और विशेष सुरक्षा कर्मियों की कमी भी कई स्थानीय व्यवसायों को प्रभावित करती है, और ऐसे में रोकथाम, उपचार से कहीं अधिक प्रभावी साबित होती है।.
एक गंभीर सुरक्षा उल्लंघन से लाखों रियाल का वित्तीय नुकसान, सेवा में रुकावट और विश्वास की हानि हो सकती है। दूसरी ओर, रोकथाम में निवेश करने से दक्षता और सुरक्षा में लाभ होता है: इससे घटनाओं की संख्या कम होती है (डाउनटाइम से बचा जा सकता है), आपातकालीन प्रतिक्रियाओं और जांच में लगने वाला समय कम होता है और संगठन की प्रतिष्ठा सुरक्षित रहती है।.
सार्वजनिक क्षेत्र और लघु एवं मध्यम उद्यमों में, एक सक्रिय दृष्टिकोण उन संसाधनों को मुक्त कर सकता है जो पहले "समस्याओं को सुलझाने" में खर्च किए जाते थे, ताकि उन्हें नवाचार और विकास में लगाया जा सके, साथ ही एलजीपीडी (ब्राजीलियन जनरल डेटा प्रोटेक्शन लॉ) और अन्य डेटा सुरक्षा नियमों जैसे कानूनों का अनुपालन सुनिश्चित किया जा सके।.
रणनीति के केंद्र में पहचान
रणनीतिक रूप से, पहचान संबंधी खतरों की रोकथाम में निवेश करना व्यापार की निरंतरता और विश्वास सुनिश्चित करने की कुंजी है। मजबूत प्रमाणीकरण, ज़ीरो ट्रस्ट नीतियों और निरंतर खाता निगरानी को अपनाने वाले संगठन हमलों के लिए कम अनुकूल वातावरण बनाते हैं और भविष्य के लिए बेहतर तैयारी करते हैं। इसका अर्थ है दुश्मन का अनुमान लगाना, उनकी पसंदीदा तकनीकों को विफल करना और इस प्रकार नुकसान होने से पहले ही उसे रोकना।.
ब्राजील और लैटिन अमेरिका में, जहां साइबर अपराधियों की रचनात्मकता लगातार बढ़ रही है, यह निवारक दृष्टिकोण न केवल अधिक सुरक्षा प्रदान करता है बल्कि परिचालन दक्षता भी बढ़ाता है - आखिरकार, किसी घटना के परिणामों से बाद में निपटने की तुलना में अभी ठोस सुरक्षा व्यवस्था बनाना कहीं अधिक प्रभावी होता है।.
डिजिटल पहचान की सुरक्षा को अपनी सुरक्षा रणनीति का आधार बनाना न केवल सलाह योग्य है, बल्कि यही वह चीज है जो उन्नत साइबर खतरों के युग में लचीले और सफल संगठनों को अलग करेगी।.
सोलो आयरन के मुख्य सूचना सुरक्षा अधिकारी (CISO) फेलिप गुइमारेस द्वारा।
