2025 के पहले 6 महीनों में साइबर सुरक्षा: रैंसमवेयर एक बड़ी चुनौती बनी हुई है

रैनसमवेयर के अलावा, संगठनात्मक और व्यावसायिक प्रणालियों पर लक्षित हमले (APT - एडवांस्ड परसिस्टेंट थ्रेट) लगातार परिष्कृत प्रकृति के साथ जारी हैं।

वियतनाम में, साइबर हमले न केवल व्यवसायों को निशाना बनाते हैं, बल्कि बैंकिंग, ऊर्जा, सरकारी संगठनों और यहाँ तक कि प्रेस और समाचार एजेंसियों की प्रणालियों सहित आवश्यक राष्ट्रीय प्रणालियों को भी निशाना बनाते हैं। यह वास्तविकता देश भर में साइबर सुरक्षा रक्षा क्षमताओं में सुधार की तत्काल आवश्यकता को जन्म देती है।

रैनसमवेयर हमलों से बड़ा खतरा

2025 तक, रैंसमवेयर वियतनाम और दुनिया भर में साइबर सुरक्षा के लिए सबसे गंभीर खतरों में से एक बनकर उभरेगा। हालाँकि अधिकारियों ने कई रोकथाम और प्रतिक्रिया समाधान सक्रिय रूप से लागू किए हैं, फिर भी साइबर हमले बढ़ती आवृत्ति और जटिलता के साथ हो रहे हैं।

पत्रकारों से बात करते हुए, लेफ्टिनेंट कर्नल ले झुआन थ्यू - राष्ट्रीय साइबर सुरक्षा केंद्र के निदेशक (साइबर सुरक्षा और उच्च तकनीक अपराध रोकथाम विभाग - A05, सार्वजनिक सुरक्षा मंत्रालय ) ने कहा: "वर्ष के पहले 6 महीनों में, हमने कई हमले दर्ज किए, विशेष रूप से रैनसमवेयर हमले, जो वियतनाम और विश्व स्तर पर सबसे बड़ी चुनौती हैं।"

वियतनाम में, हमले न केवल व्यवसायों को निशाना बनाते हैं, बल्कि ऊर्जा क्षेत्र, सरकारी संगठनों और यहाँ तक कि प्रेस एजेंसियों और समाचार एजेंसियों की प्रणालियों सहित आवश्यक राष्ट्रीय प्रणालियों को भी निशाना बनाते हैं। यह वास्तविकता देश भर में साइबर सुरक्षा रक्षा क्षमताओं में सुधार की तत्काल आवश्यकता को जन्म देती है।

लेफ्टिनेंट कर्नल ले झुआन थुई - राष्ट्रीय साइबर सुरक्षा केंद्र के निदेशक। (फोटो: मिन्ह सोन/वियतनाम+)

रैंसमवेयर के अलावा, एपीटी हमले भी लगातार बढ़ रहे हैं और उनकी जटिलताएँ भी बढ़ती जा रही हैं। लेफ्टिनेंट कर्नल ले शुआन थुई के अनुसार, हालाँकि एपीटी हमलों की दर पहले की तुलना में थोड़ी कम हुई है, लेकिन ये हमले ज़्यादा जटिल होते जा रहे हैं और ज़्यादा परिष्कृत तकनीकों का इस्तेमाल कर रहे हैं।

कई इकाइयों ने डिजिटल स्पेस से संभावित खतरों को नहीं देखा है।

हमलावर की ओर से तकनीकी कारकों के अलावा, एक प्रमुख मुद्दा जो सिस्टम को घुसपैठ के प्रति संवेदनशील बनाता है, वह है साइबर सुरक्षा के प्रति जागरूकता और निवेश अभिविन्यास में कमजोरी।

लेफ्टिनेंट कर्नल ले शुआन थुई ने स्पष्ट रूप से कहा कि कई इकाइयों में साइबर सुरक्षा के प्रभारी नेताओं से लेकर अधिकारियों तक में जागरूकता अभी भी पर्याप्त नहीं है। इसलिए, उन्होंने आज जैसे जटिल साइबर हमलों के महत्व और जोखिम के स्तर का ठीक से आकलन नहीं किया है। यह एक गंभीर 'अंतराल' है, जहाँ निर्णय लेने की शक्ति रखने वाले लोगों ने अभी तक 'डिजिटल स्पेस' से होने वाले सभी संभावित जोखिमों को नहीं देखा है।

इसके अलावा, बाज़ार में तकनीकी समाधानों की विविधता और जटिलता भी कई एजेंसियों और संगठनों को भ्रमित करती है। लेफ्टिनेंट कर्नल थ्यू ने कहा, "बहुत सारी तकनीकें और तकनीकी कंपनियों के साथ-साथ विशेषज्ञों द्वारा भी बहुत सारे समाधान पेश किए जा रहे हैं, जिससे सूचना प्रणाली प्रबंधकों को यह समझ नहीं आ रहा है कि शुरुआत कहाँ से करें या कितना पर्याप्त है।"

लेफ्टिनेंट कर्नल थुई के अनुसार, रक्षा क्षमताओं को मज़बूत करने के लिए जागरूकता बढ़ाना ज़रूरी है। (फोटो: मिन्ह सोन/वियतनाम+)

इस समस्या के समाधान के लिए, राष्ट्रीय साइबर सुरक्षा केंद्र एक "दिशासूचक" के रूप में दिशानिर्देशों का एक सेट विकसित कर रहा है ताकि संगठनों को अपनी सुरक्षा क्षमताओं का आकलन करने, यह निर्धारित करने में मदद मिल सके कि किन चीज़ों को प्राथमिकता दी जानी चाहिए, और एक विशिष्ट स्तर पर सिस्टम सुरक्षा की स्थिति का आकलन किया जा सके। सीमित संसाधनों के संदर्भ में साइबर सुरक्षा के दृष्टिकोण को मानकीकृत करने की दिशा में यह एक व्यावहारिक कदम है।

लेफ्टिनेंट कर्नल ले झुआन थुय ने इस बात पर भी जोर दिया कि साइबर सुरक्षा पर पूर्व चेतावनी सूचना के क्षेत्र में वियतनाम वर्तमान में काफी कमजोर और नया है।

इसीलिए A05 और राष्ट्रीय साइबर सुरक्षा संघ ने साइबर हमलों की चेतावनी देने और उन्हें रोकने में मदद के लिए एक साइबर सुरक्षा सूचना साझाकरण प्लेटफ़ॉर्म बनाया है। संगठन जोखिमों की पहचान करने, उन्हें सक्रिय रूप से रोकने और पहचान क्षमताओं को बेहतर बनाने के लिए इस पर भरोसा कर सकते हैं। यह "डिजिटल टोही" प्रणालियों जैसा एक मॉडल है जो नुकसान होने से पहले ही जोखिमों की चेतावनी देने में मदद करता है।

यह प्लेटफॉर्म बैंकों, व्यवसायों और सरकारी एजेंसियों जैसे संगठनों को किसी अन्य संगठन में पता लगाए गए पहचान चिह्नों, आक्रमण व्यवहारों, दुर्भावनापूर्ण कोड नमूनों को अद्यतन करने की अनुमति देता है, जिससे संबंधित सुरक्षा उपायों को सक्रिय रूप से लागू किया जा सके।

यह डिजिटल वातावरण में एक 'पारस्परिक सुरक्षा' दृष्टिकोण है, जहां यदि सूचना को उचित, शीघ्रतापूर्वक और व्यवस्थित तरीके से साझा किया जाए तो हमला किया गया संगठन अन्य संगठनों की सुरक्षा के लिए एक मूल्यवान 'डेटा माइन' बन सकता है।

राष्ट्रीय साइबर सुरक्षा सुनिश्चित करने की रणनीतियों में से एक, पूर्व चेतावनी के साथ-साथ जन जागरूकता बढ़ाना भी एक महत्वपूर्ण रणनीति बनती जा रही है। लेफ्टिनेंट कर्नल थ्यू के अनुसार, A05 ने कई सोशल नेटवर्किंग प्लेटफ़ॉर्म के साथ मिलकर धोखाधड़ी, मैलवेयर, अकाउंट हैकिंग आदि के रूपों की पहचान को प्रचारित करने के लिए एक कार्यक्रम शुरू किया है ताकि लोगों को डिजिटल वातावरण में अपनी सतर्कता बढ़ाने में मदद मिल सके।

श्री थुई ने कहा, "हम लोगों में जागरूकता बढ़ाने के लिए एक संचार कार्यक्रम लागू कर रहे हैं, जिससे उन्हें साइबरस्पेस में धोखाधड़ी के जोखिमों और संकेतों की पहचान करने में मदद मिलेगी। इसके अलावा, हमें समुदाय को चेतावनी संबंधी जानकारी प्रदान करने में प्रेस और मीडिया एजेंसियों के सहयोग की भी आवश्यकता है।"

(वियतनाम+)

स्रोत: https://www.vietnamplus.vn/an-ninh-mang-6-thang-dau-nam-2025-ma-doc-tong-tien-van-la-thach-thuc-lon-post1045298.vnp