वियतनामी व्यवसायों पर डेटा एन्क्रिप्शन हमले अधिक जटिल और अप्रत्याशित होते जा रहे हैं। मार्च 2024 के अंत से, वियतनामी व्यवसायों और संगठनों पर रैंसमवेयर हमलों की एक श्रृंखला ने भारी नुकसान पहुँचाया है, जिससे लाखों वियतनामी उपयोगकर्ताओं में दहशत और चिंता का माहौल है।
इस संदर्भ में, वियतनाम में कई संगठनों और व्यवसायों के लिए यह चिंता का विषय है कि सूचना प्रणालियों में कितना निवेश किया जाना चाहिए? एक और सवाल यह भी उठता है कि डेटा एन्क्रिप्शन हमलों से बचाव के लिए कितना निवेश ज़रूरी है?
5 अप्रैल की दोपहर आईटी जर्नलिस्ट क्लब द्वारा आयोजित रैनसमवेयर हमलों को रोकने पर सेमिनार में साझा करते हुए, राष्ट्रीय साइबर सुरक्षा प्रौद्योगिकी संयुक्त स्टॉक कंपनी (एनसीएस) के तकनीकी निदेशक - राष्ट्रीय साइबर सुरक्षा संघ के प्रौद्योगिकी अनुसंधान विभाग के प्रमुख श्री वु नोक सोन ने कहा कि लोग कल्पना करते हैं कि साइबर सुरक्षा में निवेश करना महंगा है लेकिन ऐसा नहीं है।
दुनिया के सामान्य सूत्र के अनुसार, नेटवर्क सुरक्षा में निवेश आमतौर पर सूचना प्रणालियों की निवेश लागत का लगभग 10% होता है। यह कोई बड़ी संख्या नहीं है।
" आज साइबर सुरक्षा के लिए आदर्श निवेश स्तर 10% है, अच्छा 20% है, हालांकि, वियतनाम में इसे हासिल नहीं किया गया है, वर्तमान में यह केवल 5% से नीचे है ," श्री वु नोक सोन ने कहा।
राष्ट्रीय बोली पोर्टल पर, नेटवर्क सुरक्षा निगरानी सेवाओं के लिए कुल निवेश 56 अरब VND है। फ़ायरवॉल उपकरणों के लिए एक और बोली 50 अरब VND है। यह एक फ़ायरवॉल परियोजना है, लेकिन इसकी लागत राष्ट्रीय लोक सेवा पोर्टल पर बोली लगाने वाली सभी एजेंसियों और संगठनों की कुल नेटवर्क सुरक्षा निगरानी परियोजनाओं के बराबर है। विशेषज्ञ वु न्गोक सोन के अनुसार, यह सूचना सुरक्षा प्रणालियों में निवेश में एक बड़ा अंतर दर्शाता है।
इसके अलावा, श्री सोन ने यह भी कहा कि ज़रूरी है कि निवेश सही तरीके से किया जाए, न कि कितना निवेश किया जाए। वियतनामी एजेंसियाँ और संगठन अक्सर अपनी लागत का 80% रोकथाम में लगाते हैं, लेकिन वे अपनी पूँजी का केवल 15% निगरानी पर और 5% प्रतिक्रिया पर खर्च करते हैं। अब नई सोच यह है कि रोकथाम, निगरानी और प्रतिक्रिया में समान रूप से निवेश किया जाए, तीन पैरों वाली कुर्सी की तरह।
राष्ट्रीय साइबर सुरक्षा केंद्र (विभाग A05, सार्वजनिक सुरक्षा मंत्रालय ) के निदेशक लेफ्टिनेंट कर्नल ले झुआन थ्यू के अनुसार, गार्टनर की रिपोर्ट से पता चलता है कि सूचना सुरक्षा की लागत अक्सर आईटी निवेश बजट का लगभग 10-15% होती है और अब बढ़ गई है।
सूचना एवं संचार मंत्रालय ने इस मुद्दे पर अपेक्षाकृत विशिष्ट दिशानिर्देश जारी किए हैं, जो विभिन्न स्तरों पर सूचना सुरक्षा सुनिश्चित करते हैं। विशेष रूप से, बैकअप एक मानदंड है। हालाँकि, लेफ्टिनेंट कर्नल ले शुआन थुई ने कहा कि संगठन और व्यवसाय, खासकर बढ़ते हमलों के मामले में, जिनसे उबरने में समय लगता है, बैकअप सिस्टम पर निर्भर नहीं रह सकते।
इस मुद्दे के बारे में साझा करते हुए, सीएमसी साइबर सिक्योरिटी के उप महानिदेशक श्री गुयेन वान कुओंग ने कहा कि सूचना सुरक्षा प्रणालियों में निवेश व्यवसाय के पैमाने और उनके द्वारा तैनात किए जा रहे डेटा के महत्व पर आधारित होना चाहिए।
छोटे और मध्यम आकार के उद्यमों के लिए, जिनका डेटा बहुत महत्वपूर्ण नहीं है, इन इकाइयों की निगरानी प्रणाली काफी सरल है। छोटे और मध्यम आकार के उद्यमों को केवल बहुत कम लागत पर नेटवर्क सुरक्षा निगरानी उद्यमों की क्लाउड सेवाओं का उपयोग करने की आवश्यकता होती है।
हालांकि, विशेषज्ञों का यह भी कहना है कि सूचना सुरक्षा प्रणालियों में निवेश का मतलब यह नहीं है कि हमले नहीं होंगे। निगरानी प्रणालियाँ केवल घटनाओं का पता लगाने में मदद करती हैं, उन्हें रोक नहीं सकतीं, जो संगठनों और व्यवसायों द्वारा निवेश किए गए नेटवर्क सुरक्षा समाधानों पर निर्भर करता है।
ध्यान देने योग्य एक बात प्रबंधन इकाई का व्यवहार है। प्रमुख की जागरूकता बहुत ज़रूरी है क्योंकि वही अनुबंध पर हस्ताक्षर करता है और निवेश का फ़ैसला लेता है। पूरी जानकारी के बिना, निवेश आसानी से गलत दिशा में जा सकता है, पैसा खर्च हो सकता है लेकिन सिस्टम में अभी भी खामियाँ हैं। इसके अलावा, अगर प्रबंधन इकाई को निगरानी इकाई से चेतावनी मिलती है लेकिन वह उसका पालन नहीं करती, तो भी सिस्टम पर हमला हो सकता है।
[विज्ञापन_2]
स्रोत
टिप्पणी (0)