बिजऩेस रेमेडीज/मुंबई
सूचना प्रौद्योगिकी सेवाएं, कंसल्टिंग और बिजनेस समाधान प्रदान करने में वैश्विक स्तर पर अग्रणी Tata Consultancy services (TCS) ने अपने 2025 साइबरसिक्योरिटी आउटलुक की घोषणा की है। प्रौद्योगिकी ट्रेंड्स और फोकस एरियाज की यह सूचि टीसीएस के विशेषज्ञों ने बनाई है। आने वाले साल में खतरों से भरे वातावरण में भी सफलतापूर्वक आगे बढ़ते रहने के लिए संगठनों के लिए जनरेटिव आर्टिफिशियल इंटेलिजेंस (जेनएआई), क्लाउड सिक्योरिटी और आपूर्ति श्रृंखला का लचीलापन सबसे बड़ी प्राथमिकताएं रहेंगी। जैसे-जैसे आधुनिकतम तकनीकें उद्योगों में उपयोग में लायी जा रही हैं, नए और जटिल खतरें भी पैदा हो रहे हैं। टीसीएस के विशेषज्ञों और लीडर्स ने सात फोकस क्षेत्रों की पहचान की है जो साइबर सुरक्षा को प्रभावित करेंगे और संगठनों को बढ़ते साइबर हमलों के लिए तैयार होने के लिए अपने सुरक्षा निवेश को प्राथमिकता देने में मदद करेंगे।
TCS में साइबरसिक्योरिटी के ग्लोबल हेड श्री गणेश सुब्रमण्यम वैकुंठम ने कहा कि भू-राजनीतिक बदलावों और विकसित होती तकनीक के साथ, वैश्विक साइबर सुरक्षा एक बड़े बदलाव से गुजर रही है। जेनएआई परिचालन क्षमता को बढ़ा रहा है, लेकिन संगठनों को साइबर खतरों का मुकाबला करने के लिए खुद को तैयार करना चाहिए। संगठनों के लिए इन प्रगति के लाभ उठाना और कर्व से आगे रहने के लिए जेनएआई-संचालित खतरे का पता लगाना और प्रतिक्रिया प्रणाली को लागू करना अनिवार्य है। विकसित होती तकनीकों के इस युग में, एक मजबूत और सक्रिय साइबर लचीलापन रणनीति न केवल एक विकल्प है, बल्कि अचानक से घटने वाली साइबर घटनाओं को प्रभावी ढंग से नेविगेट करने और कम करने के लिए उद्यमों के लिए एक आवश्यकता भी है।
टीसीएस के 2025 साइबरसिक्योरिटी आउटलुक के अनुसार, नए, बढ़ते साइबर खतरों का सामना करते हुए, अपने व्यवसायों को सुरक्षित करने के लिए उद्यम जेनएआई का लाभ उठाने के तरीकें तलाश रहे हैं। 2025 में ध्यान देने योग्य साइबर सुरक्षा ट्रेंड इस प्रकार हैं:
1.साइबर सुरक्षा में जेनएआई का प्रभाव बढ़ रहा है : जेनएआई संगठनों में संचालन को बदल रहा है, दूसरी ओर साइबर अपराधी डीपफेक, फ़िशिंग, डेटा हेरफेर और नए मैलवेयर जैसे हमलों के लिए भी इसका उपयोग कर रहे हैं। उनसे बचने के लिए संगठनों को जेनएआई-संचालित खतरों का पता लगाने और प्रतिक्रिया प्रणाली को तैनात करके आग का मुकाबला आग से करके लडऩा चाहिए।
2. क्लाउड सुरक्षा महत्वपूर्ण है : जैसे-जैसे क्लाउड कंप्यूटिंग को अपनाने की रफ्तार तेज हो रही है, संगठनों को एन्क्रिप्शन, एक्सेस कंट्रोल और निरंतर निगरानी जैसे मज़बूत सुरक्षा प्रोटोकॉल लागू करने की ज़रूरत है। अनधिकृत एक्सेस और उल्लंघनों को रोकने के लिए उचित क्लाउड कॉन्फग़िरेशन बनाए रखना महत्वपूर्ण है, और मल्टी-क्लाउड या हाइब्रिड वातावरण में जाने वालों को अपने सुरक्षा उपायों को उसके अनुसार अनुकूलित करने की आवश्यकता होगी।
3. लचीली आपूर्ति श्रृंखलाएं संचालन को अखंड बनाए रखने के लिए आवश्यक होंगी : 2025 में, बदलती भू-राजनीति और पार्टनर इकोसिस्टम के कारण संगठनों को लचीली आपूर्ति श्रृंखलाओं की आवश्यकता होगी। संवेदनशील डेटा की सुरक्षा करते हुए और विनियामक अनुपालन बनाए रखते हुए लीडर्स को अपने आपूर्ति नेटवर्क को समायोजित करने के लिए सक्रिय रणनीतियां विकसित करनी चाहिए। अनिश्चितता के सामने परिचालन अखंडता को बनाए रखने के लिए आपूर्ति श्रृंखला का लचीलापन बढ़ाना बहुत ज़रूरी होगा।
4. उभरते हुए व्यवसाय मॉडल डिज़ाइन से ही सुरक्षित होने की जरूरत को रेखांकित करेंगे : ऐसे समय में जब डिजिटल तकनीक, ढ्ढशञ्ज क्षमताएं और उन्नत कनेक्टिविटी ईवी चार्जिंग, ष्ठश्वक्ररूस्, स्वायत्त वाहनों और अन्य कनेक्टेड फ़ैक्टरियों में नए व्यवसाय मॉडल चला रही हैं, संगठनों को यह सुनिश्चित करने के लिए अपनी मूल्य श्रृंखलाओं को सुरक्षित करना चाहिए कि ये व्यवसाय डिज़ाइन से ही सुरक्षित हैं। 2025 तक, आईओटी उपकरणों के विकास के लिए व्यवसाय विकास में गति बनाए रखने के लिए मज़बूत डिवाइस हार्डनिंग, सुरक्षित संचार चैनल और चल रहे वल्नरेबिलिटी असेसमेंट की जरूरत होगी।
5. साइबरसिक्योरिटी मेश आर्किटेक्चर ज़ीरो ट्रस्ट सुरक्षा का मार्ग प्रशस्त करेगा : संगठन पारंपरिक सुरक्षा मॉडल से ज़ीरो-ट्रस्ट आर्किटेक्चर की ओर बढ़ रहे हैं, जिसके लिए खतरों को कम करने के लिए लगातार ऑथेन्टिकेशन और सीमित एक्सेस की आवश्यकता होती है। 2026 तक, अधिकांश बड़े उद्यम ज़ीरो-ट्रस्ट विधियों को अपनाएँगे, सुरक्षा उपकरणों को और अधिक कुशल बनाने के लिए कन्सॉलिडेट करेंगे। अनुकूलन के लिए, संगठनों को गतिशील, सहयोगी और सुरक्षित वातावरण के लिए साइबरसिक्योरिटी मेश आर्किटेक्चर की दिशा में काम करते हुए साइबरसिक्योरिटी को ऑर्केस्ट्रेट और ऑटोमेट करने के लिए एकीकृत प्लेटफ़ॉर्म का उपयोग करना चाहिए।
6. ष्टस्ह्रह्य प्रबंधित पहचान और प्रतिक्रिया के लिए ऑटोमेशन सबसे पहले दृष्टिकोण को अपनाएंगे : मॉडर्न मैनेज्ड डिटेक्शन एंड रिस्पॉन्स में सुरक्षा सूचना और घटना प्रबंधन , सुरक्षा संचालन केंद्र, सुरक्षा ऑर्केस्ट्रेशन, स्वचालन और प्रतिक्रिया , विस्तारित पहचान और प्रतिक्रिया, खतरे की खोज, खतरे की खुफिया जानकारी और हमलों के अलग-अलग सिम्युलेशन्स को एक साथ जोड़ा जाता है। इन घटकों को जेनएआई, क्वांटम कंप्यूटिंग और 5 प्रतिशत विस्तार जैसी नई तकनीकों के खिलाफ मजबूत साइबर रक्षा के लिए “ऑटोमेशन सबसे पहले” दृष्टिकोण के तहत सहज रूप से एकीकृत किया जाना चाहिए। संभावना है कि, 2025 तक, संगठन अधिक उद्योग-विशिष्ट और एकीकृत साइबर-भौतिक सुरक्षा समाधानों की तलाश करेंगे।
7. बैक टू बेसिक्स : साइबर लचीलापन व्यवसाय सुरक्षा के लिए आवश्यक होगा : अचानक से घटने वाली साइबर घटनाओं से बचने के लिए संगठनों के पास एक मजबूत साइबर लचीलापन रणनीति होना जरूरी है और इसके लिए बुनियादी बातों पर नए सिरे से विचार करने की आवश्यकता होगी। नियमित बैकअप, विस्तृत घटना प्रतिक्रिया योजनाएं और व्यवसाय निरंतरता उपाय। नियमित अभ्यास जैसी सरल चीज़ संगठनात्मक तैयारियों और प्रतिक्रिया क्षमताओं को बढ़ा सकती है। लचीलेपन की संस्कृति को बढ़ावा देने से साइबर हमलों से होने वाले डाउनटाइम और व्यवधानों को कम करने में मदद मिलेगी।
वैश्विक स्तर पर साइबर सुरक्षा में अग्रणी, टीसीएस कंसल्टिंग, कार्यान्वयन से लेकर प्रबंधित सुरक्षा सेवाओं तक – पहचान और प्रतिक्रिया, पहचान और एक्सेस प्रबंधन, अटैक सरफेस प्रबंधन, शासन, जोखिम और अनुपालन, डेटा गोपनीयता और सुरक्षा, डिजिटल फोरेंसिक और घटना प्रतिक्रिया, क्लाउड सुरक्षा और साइबर भौतिक सुरक्षा तक फैली हुई हैं। ये सेवाएं हर उद्योग की विशिष्ट चुनौतियों का समाधान करने के लिए तैयार की गई हैं।
