2024 اور اس کے بعد کے سائبر حملوں کے بارے میں صنعت کے رہنماؤں کو سرفہرست خدشات - IBM بلاگ

سائبر حملے تیزی سے نفیس ہوتے جا رہے ہیں۔ ان خدشات کے بارے میں پڑھیں جو صنعت کے رہنماؤں کو مستقبل کے لیے ہیں اور تنظیمیں اپنے دفاع کو بڑھانے کے لیے تین طریقے اختیار کر سکتی ہیں۔

سائبر افرادی قوت کی کمی

آج دنیا میں سائبر سیکیورٹی کی 40 لاکھ سے زیادہ نوکریاں ہیں۔ ان آسامیوں کو پُر کرنا ایک حفاظتی شرط بن گیا ہے، اور اس مسئلے سے نمٹنے کے لیے متعدد عالمی تعمیل مینڈیٹ قائم کیے گئے ہیں۔ مثال کے طور پر، امریکہ میں 2023-2025 CISA سائبرسیکیوریٹی اسٹریٹجک پلان اس کا مقصد ملک بھر میں بنیادی سطح کی سائبر مہارتوں کو بڑھانا، سائبر تعلیم کو تبدیل کرنا اور سائبر افرادی قوت کو فروغ دینا ہے۔ یورپی یونین ایجنسی برائے سائبر سیکیورٹی (ENISA) اعلی تعلیم کے ذریعے سائبر سیکیورٹی کی مہارتوں کی کمی اور خلا کو کم کرنے کے لیے سفارشات کا ایک سلسلہ فراہم کرتا ہے۔ دنیا بھر کے دیگر خطوں میں بھی اسی طرح کے سائبر مینڈیٹ ہیں۔

جنریٹو AI حملے

سوشل انجینئرنگ کے حملے، جن میں حملہ آوروں کو سسٹم تک رسائی دینے کے لیے صارفین کو دھوکہ دینا شامل ہے، نفاست میں بھی اضافہ ہوگا۔ جنریٹو اے آئی ٹولز، جیسے کہ چیٹ جی پی ٹی، زیادہ حملہ آوروں کو ہوشیار، زیادہ ذاتی نوعیت کے طریقوں کو بنانے کے قابل بناتے ہیں، اور ڈیپ فیک حملے تیزی سے پھیلتے جائیں گے۔ تخلیقی AI حملوں کا مقابلہ کرنے میں تنظیم بھر میں سائبر سیکیورٹی سے متعلق آگاہی اور تربیت کو نافذ کرنا شامل ہوگا۔

سائبر حملے 10.5 تک 2024 ٹریلین امریکی ڈالر تک پہنچ جائیں گے۔

2024 کے آخر تک ، سائبر حملوں کی قیمت عالمی معیشت پر 10.5 ٹریلین امریکی ڈالر کے اوپر ہونے کی پیش گوئی کی گئی ہے۔ سائبر حملوں سے تنظیموں کی حفاظت کے لیے درکار مہارتوں کے حامل پیشہ ور افراد کی کمی 2024 تک جاری رہے گی۔ یہ کاروبار اور معاشروں کے لیے خطرہ ہے۔ تاہم، تخلیقی AI دفاعی میکانزم پر ایک تبدیلی کا اثر ڈال سکتا ہے جہاں تنظیمیں سائبر سیکیورٹی کی تربیت، ترقی اور ہنر مندی کے پروگراموں پر کوششوں پر توجہ مرکوز کرتی ہیں۔

سائبر سیکیورٹی کی تبدیلی: اب وقت آگیا ہے۔

اگرچہ ہر تنظیم کو اپنا سائبرسیکیوریٹی ٹرانسفارمیشن روڈ میپ بنانا چاہیے، تنظیمیں اس بات کو یقینی بنانے کے لیے تین طریقے اپنا سکتی ہیں کہ لوگ اس کے دفاع کی پہلی لائن ہیں۔

1. بحران کا تخروپن

سائبرسیکیوریٹی کی خلاف ورزی کے بعد، ہر سیکنڈ کا شمار ہوتا ہے۔ سیکیورٹی ٹیموں، لائن آف بزنس مینیجرز اور ایگزیکٹوز کو یہ جاننا چاہیے کہ نقصان کو روکنے میں مدد کے لیے کیا کردار ادا کرنا ہے۔ تیاری میں مدد کے لیے، بہت سی تنظیمیں سائبر رینج سمیلیشنز کے ساتھ اپنے واقعے کے جواب (IR) کے منصوبوں اور ٹیموں کی جانچ کر رہی ہیں۔ ایک واقعہ رسپانس ٹیم والی تنظیمیں IR ٹیم یا IR پلان کی جانچ کے بغیر تنظیموں کے مقابلے ڈیٹا کی خلاف ورزی کے اخراجات میں USD 1.5 ملین بچا سکتی ہیں۔

تنظیموں کا فائدہ:

• کمزوریوں کی زیادہ مؤثر طریقے سے شناخت کرنے اور لچک کو بہتر بنانے کے لیے تنظیموں کے درمیان ان کے حملے کی سطح کے بارے میں علم میں اضافہ کے ساتھ تعاون کو تیز کرنا
• حقیقی زندگی کے ڈیٹا کی خلاف ورزی کی شدت اور دباؤ کے ساتھ نقلی سائبر سیکیورٹی واقعے کا تجربہ کرنے کی صلاحیت
• انٹرپرائز سطح کے سائبرسیکیوریٹی کے واقعات سے جواب دینے اور ان سے بازیابی، کمزوریوں کا انتظام کرنے اور ایک مضبوط سیکیورٹی کلچر بنانے میں اعتماد

2. سائبرسیکیوریٹی بیداری اور تربیت

بہت سی کمپنیاں اپنے سائبر رسک کو سمجھنے کے لیے جدوجہد کرتی ہیں۔ IBM کی گہرائی سے سائبر سیکیورٹی کی مہارت 1,500 کاروباروں سے سیکھے گئے اسباق سے فائدہ اٹھاتی ہے جہاں ہم نے NIST اور ISO معیارات پر مبنی صنعت کے بہترین طریقوں کے ساتھ مل کر تربیتی سیشنز کی میزبانی کی ہے تاکہ تنظیموں کو ان کے سائبر کلچر کو بہتر بنانے میں مدد ملے۔

تنظیموں کا فائدہ:

• واقعات کی تعداد میں کمی؛ لہذا، مجموعی لاگت میں کمی
• ٹارگٹڈ ٹریننگ سے منسلک لائیو فشنگ ٹیسٹ کی مرئیت
• حفاظتی بیداری اور طرز عمل میں تبدیلی میں اضافہ

سائبرسیکیوریٹی ٹیلنٹ کی تبدیلی

بڑھتی ہوئی نفاست اور سائبر دھمکیوں میں اضافے کے ساتھ، تنظیمیں جدید حملوں کا پتہ لگانے، روکنے اور ان کا جواب دینے کے لیے ضروری سائبر سیکیورٹی ٹیلنٹ کو تیار کرنے اور برقرار رکھنے کے لیے جدوجہد کر رہی ہیں۔ IBM سائبر ٹیلنٹ ٹرانسفارمیشن سروس ایک تنظیم کے سائبر سیکیورٹی مقاصد کے مطابق بنائی گئی ہے۔ AI کو اس کے منفرد سیکیورٹی ٹیلنٹ مینجمنٹ کے عمل میں استعمال کرنا، جو لچکدار سائبر سیکیورٹی ٹیمیں بنانے میں مدد کرتا ہے۔

تنظیموں کا فائدہ:

• موجودہ اور مستقبل کے تقاضوں کو پورا کرنے کے لیے سائبرسیکیوریٹی ٹیلنٹ اور اہم ہنر کی ضرورت ہے۔
• مؤثر طریقے سے اور رفتار سے اپ سکل اور دوبارہ مہارت حاصل کرنے کی صلاحیت
• AI اور مہارت کی حکمت عملیوں کو شامل کرنے کی صلاحیت جہاں تنظیمیں تیزی سے بڑھ سکتی ہیں اور ہنر کو برقرار رکھ سکتی ہیں، جبکہ سائبر مہارت کی اہم کمی کے خطرے کو کم کرتی ہے جو کاروباری کارکردگی کو روک سکتی ہے۔

سائبرسیکیوریٹی ٹیلنٹ کے ماہرین سے سننے کے لیے منگل، 13 فروری 2024 کو صبح 10-11:00 بجے EST تک IBM کنسلٹنگ ٹیم میں شامل ہوں اور جانیں کہ آپ آج کے سائبر حملوں کا سامنا کرنے کے لیے اپنے کاروبار کو تبدیل کرنے کے لیے نئے طریقوں کو کیسے اپنا سکتے ہیں۔

13 فروری کو ہمارے سائبر سیکیورٹی ماہرین سے جانیں۔