AI की मदद से हैकर्स सिर्फ 15 मिनट में मैलवेयर बना सकते हैं

पालो ऑल्टो नेटवर्क्स की यूनिट 42 2025 ग्लोबल इंसिडेंट रिस्पांस रिपोर्ट के अनुसार, 2024 में घटित 500 सबसे गंभीर साइबर सुरक्षा घटनाओं में से 86% ने संगठन को गंभीर व्यवधान, प्रतिष्ठा को नुकसान या वित्तीय नुकसान पहुँचाया। उल्लेखनीय है कि इनमें से 70% में तीन या उससे अधिक आक्रमण सतहें शामिल थीं, जिनमें एंडपॉइंट, नेटवर्क और क्लाउड परिवेश शामिल हैं।

वियतनाम में, अकेले 2024 में 659,000 से ज़्यादा साइबर सुरक्षा घटनाएँ दर्ज की गईं, जिनमें से लगभग आधे संगठन कम से कम एक साइबर हमले का शिकार हुए। विशेष रूप से, 14.6% संगठनों को रैंसमवेयर हमलों का सामना करना पड़ा, जो साइबर खतरों की बढ़ती जटिलता को दर्शाता है। जैसे-जैसे वियतनामी व्यवसाय बहु-क्लाउड रणनीतियों को तेज़ी से अपना रहे हैं, जटिल हमले की सतहों की सुरक्षा की ज़रूरत पहले से कहीं ज़्यादा ज़रूरी हो गई है।

हनोई में आयोजित इग्नाइट ऑन टूर वियतनाम 2025 कार्यक्रम में, पालो ऑल्टो नेटवर्क्स के एक प्रतिनिधि ने वियतनाम में साइबर सुरक्षा क्षमताओं को बढ़ाने में एआई की बढ़ती महत्वपूर्ण भूमिका पर जोर दिया।

मैलवेयर निर्माण की गति मिनटों में मापी जाती है

इस कार्यक्रम में, पालो ऑल्टो नेटवर्क्स के एशिया- प्रशांत और जापान के अध्यक्ष, श्री साइमन ग्रीन ने कहा: "एआई इस क्षेत्र में व्यवसायों के प्रतिस्पर्धी परिदृश्य को नया रूप दे रहा है, और अभूतपूर्व गति से तकनीकी सफलताओं के द्वार खोल रहा है। हालाँकि, यह तकनीक साइबर सुरक्षा परिदृश्य को भी बदल रही है, जिससे साइबर हमलों के लिए तेज़, अधिक परिष्कृत और स्पष्ट लक्ष्य वाले हालात पैदा हो रहे हैं।"

श्री साइमन ग्रीन के अनुसार, वियतनाम उन 21 एशिया- प्रशांत देशों में से एक है जो डार्क वेब, मैलवेयर हमलों और साइबर सुरक्षा विशेषज्ञों की कमी जैसी समस्याओं का सामना कर रहे हैं। श्री साइमन ग्रीन ने ज़ोर देकर कहा, "वियतनाम में लगभग 7,00,000 साइबर सुरक्षा विशेषज्ञों की कमी है। वैश्विक स्तर पर, यह कमी कहीं अधिक भयावह है। साइबर सुरक्षा की ज़रूरतों को पूरा करने के लिए मानव संसाधन और तकनीक हासिल करने में हमें दशकों लग सकते हैं, जबकि हमलों का स्तर और प्रभाव का पैमाना लगातार गंभीर होता जा रहा है।"

श्री साइमन ग्रीन, पालो ऑल्टो नेटवर्क्स के एशिया-प्रशांत और जापान क्षेत्र के अध्यक्ष। (फोटो: मिन्ह सोन/वियतनाम+)

पालो ऑल्टो नेटवर्क्स के प्रतिनिधि ने यह भी बताया कि COVID-19 के प्रकोप के समय रैंसमवेयर बनाने में 12 घंटे लगते थे। आज, इसमें केवल 15 मिनट लगते हैं, और बुनियादी प्रोग्रामिंग ज्ञान वाला कोई भी व्यक्ति इसे बना सकता है। डार्क वेब पर, FraudGPT नाम की एक सेवा है - जो $200 प्रति माह पर हैकिंग निर्देश प्रदान करती है।

एजेंसियों और संगठनों को हैकरों द्वारा सूचना लीक और मूक हमलों का जवाब देना मुश्किल लगता है। जाँच के बाद, कई कंपनियों को पता चला कि मैलवेयर उनके सिस्टम में तीन साल से छिपा हुआ था। इन घटनाओं की दर बढ़ती जा रही है और लगातार बढ़ती जा रही है।

पालो ऑल्टो नेटवर्क्स के प्रतिनिधि के पूर्वानुमान के अनुसार, अगले तीन वर्षों में, वैश्विक स्तर पर एआई इन्फ्रास्ट्रक्चर में निवेश सैकड़ों अरब अमेरिकी डॉलर तक पहुँच सकता है, जो पिछले तीन वर्षों की तुलना में दोगुना है। एआई के उपयोग में तेज़ी से वृद्धि व्यवसायों और कंपनियों के लिए अवसर और चुनौतियाँ दोनों लेकर आती है।

लेकिन साइमन ग्रीन के अनुसार, एआई का इस्तेमाल करने वाली 75-80% कंपनियाँ साइबर सुरक्षा सेवाओं को तेज़ी से, कुछ दिनों के बजाय, कुछ ही मिनटों में लागू कर सकती हैं। "जब हम एआई को सही तरीके से लागू करते हैं, तो हम सिर्फ़ यांत्रिक साइबर सुरक्षा सुनिश्चित नहीं करते, बल्कि वास्तविक समय में, हमलों की गति से सुरक्षा सुनिश्चित करते हैं।"

रक्षा क्षमताओं को वास्तविक समय पर होना चाहिए

दुनिया ने साइबर हमलों के व्यवहार में एक ख़तरनाक बदलाव देखा है। जहाँ पहले हैकर्स "अचानक" हमले करने के लिए सावधानीपूर्वक योजना बनाते थे, वहीं अब हमले लगातार, छोटे पैमाने पर, लेकिन तीव्र हो गए हैं, और हर घंटे, हर मिनट हज़ारों तरह के हमले हो रहे हैं।

इससे एक नई आवश्यकता उत्पन्न होती है: साइबर सुरक्षा रक्षा भी वास्तविक समय में होनी चाहिए, डिजिटल प्रतिरक्षा प्रणाली के समान - खतरे के प्रकट होते ही उसका पता लगाना और प्रतिक्रिया करना, न कि परिणामों के घटित होने की प्रतीक्षा करना।

कई व्यवसाय और संगठन अभी भी पुराने "यांत्रिक" सुरक्षा मॉडल में ही अटके हुए हैं: समय-समय पर जाँच, घटना के बाद लॉग विश्लेषण, बैच में सॉफ़्टवेयर अपडेट, और ज्ञात मैलवेयर हस्ताक्षरों के आधार पर प्रतिक्रिया। यह मॉडल घर में चोर के घुसने के बाद दरवाज़े पर ताला लगाने जैसा है।

ऐसी दुनिया में जहाँ AI 15 मिनट में मैलवेयर बना सकता है, ब्लैकलिस्ट या स्थिर नियमों पर आधारित सुरक्षा अब कारगर नहीं रही। हम धीमे प्रबंधन और "सुरक्षित रहने से बेहतर है कि पछतावे से बचें" वाली मानसिकता से तेज़ रफ़्तार वाले हमलों का मुकाबला नहीं कर सकते।

वियतनामी व्यवसाय, विशेष रूप से बैंकिंग, डिजिटल बुनियादी ढाँचे, लॉजिस्टिक्स और ई-गवर्नेंस क्षेत्रों में, अंतरराष्ट्रीय साइबर हमलों के तेज़ी से स्पष्ट लक्ष्य बनते जा रहे हैं। अगर हम अपने डेटा, प्रतिष्ठा और डिजिटल अस्तित्व की रक्षा करना चाहते हैं, तो रीयल-टाइम सुरक्षा मॉडल अपनाना अब एक विकल्प नहीं, बल्कि एक अनिवार्य आवश्यकता है।

श्री साइमन ग्रीन के अनुसार, संगठनों को सुरक्षा के प्रति अपना दृष्टिकोण बदलने की ज़रूरत है। "व्यावसायिक संगठनों को साइबर सुरक्षा के अपने मॉडल में बदलाव करने की ज़रूरत है। पहले सिस्टम में सेंध लगाने वाले हैकर महीनों या सालों तक निष्क्रिय रह सकते थे, लेकिन अब डेटा एक्सेस करने की गति तेज़ हो गई है, वे अंदर घुस सकते हैं और डेटा नेटवर्क तुरंत बंद हो जाता है। जब तक हमें पता चलता है, तब तक हैकर डेटा चुरा चुका होता है, इसलिए अब संगठनों की सुरक्षा क्षमताएँ वास्तविक समय में होनी चाहिए। हर महीने अरबों नए साइबर सुरक्षा खतरे सामने आते हैं, अगर सुरक्षा यांत्रिक होगी, तो इसे रोकने का कोई तरीका नहीं होगा।"

श्री साइमन ग्रीन ने इस बात पर भी ज़ोर दिया कि प्रभावी ढंग से प्रतिक्रिया देने के लिए, संगठनों को बुद्धिमान, एआई-संचालित प्लेटफ़ॉर्म अपनाने की ज़रूरत है जो वास्तविक समय में साइबर सुरक्षा जोखिमों का अनुमान लगा सकें और उन्हें बेअसर कर सकें। यह एक तेज़ी से जटिल और अप्रत्याशित ख़तरे वाले माहौल में एक महत्वपूर्ण कदम है।

श्री होआंग क्वांग ह्यू, पालो अल्टो नेटवर्क वियतनाम के निदेशक। (फोटो: मिन्ह सोन/वियतनाम+)

पालो ऑल्टो नेटवर्क्स वियतनाम के निदेशक, श्री होआंग क्वांग हुई ने कहा: "वियतनाम में, विशेष रूप से फिनटेक, ई-कॉमर्स और विनिर्माण जैसे क्षेत्रों में, मज़बूत डिजिटल परिवर्तन प्रक्रिया कई आकर्षक विकास के अवसर खोल रही है, लेकिन साथ ही, यह साइबर हमलों के दायरे को भी बढ़ा रही है। वियतनाम में कई संगठन अभी भी अपनी डिजिटल यात्रा के शुरुआती चरण में हैं और उन्हें अपने सिस्टम की सुरक्षा के लिए एक ठोस, बुद्धिमान साइबर सुरक्षा प्लेटफ़ॉर्म की आवश्यकता है। पालो ऑल्टो नेटवर्क्स में, हम डिजिटल अर्थव्यवस्था के साथ चलने के लिए प्रतिबद्ध हैं।

वियतनाम में एआई-आधारित साइबर सुरक्षा समाधान सक्रिय और अत्यधिक अनुकूलनीय हैं। प्रेसिजन एआई™ तकनीक इस प्रतिबद्धता का प्रमाण है, जो स्वचालित, पूर्वानुमानित सुरक्षा क्षमताएँ प्रदान करती है जो खतरे का पता लगाने, रोकथाम और प्रतिक्रिया की प्रभावशीलता को बेहतर बनाने में मदद करती हैं, जिससे एक सुरक्षित डिजिटल भविष्य के निर्माण में योगदान मिलता है।

स्रोत: https://www.vietnamplus.vn/hacker-chi-mat-15-phut-co-the-tao-ra-mot-ma-doc-nho-su-tro-giup-cua-ai-post1040208.vnp