आने वाला वर्ष: साइबर सुरक्षा परिदृश्य में हम क्या उम्मीद कर सकते हैं?

हेल्थ-आईएसएसी के मुख्य सुरक्षा अधिकारी एर्रोल वेइस ने पुष्टि की है कि इस वर्ष पिछले वर्ष की तुलना में साइबर सुरक्षा से संबंधित घटनाओं की संख्या अधिक रही है। उनका कहना है कि अब न केवल अस्पताल रैंसमवेयर हमलों का शिकार हो रहे हैं, बल्कि मरीज़ भी प्रभावित हो रहे हैं। अपराधी धमकी देते हैं कि यदि फिरौती की रकम का भुगतान नहीं किया गया तो वे मरीज़ों का निजी डेटा जारी कर देंगे। उदाहरण के लिए, रैंसमवेयर समूह ब्लैककैट ने ली वैली हेल्थ पर हमला किया और उसके कैंसर रोगियों की नग्न तस्वीरें जारी करने की धमकी दी। इस सामूहिक कार्रवाई मुकदमे का निपटारा 65 मिलियन डॉलर में हुआ। वेइस को आने वाले वर्ष में इस प्रकार के और हमलों की आशंका है। साइबर अपराधियों के बारे में वेइस कहते हैं, "वे हर संभव प्रयास करेंगे।"

इस सवाल पर कि क्या उन्हें लगता है कि स्वास्थ्य सेवा के भीतर साइबर सुरक्षा उपायों पर संघीय कानून मददगार होगा, वीस जवाब देते हैं, "अस्पताल पहले से ही बहुत कम मार्जिन पर काम कर रहे हैं, और उनके लिए उन चीजों में निवेश करना बहुत मुश्किल है जो सीधे रोगी देखभाल से संबंधित नहीं हैं। अगर हम आगे बढ़ने वाले किसी भी तरह के कानून के बारे में बात करने जा रहे हैं, खासकर नए प्रशासन में, तो यह सुनिश्चित करने के लिए पर्याप्त संसाधनों के साथ आना चाहिए कि ऐसा हो।"

वीस समस्या पर पैसा खर्च करने में विश्वास नहीं करते। वे मुद्दों को हल करने के लिए संगठनों में सही लोगों को लाने की वकालत करते हैं। उनका मानना ​​है कि वर्चुअल CISO प्रोग्राम अतिरिक्त सहायता प्राप्त करने का एक तरीका है। वीस कहते हैं कि बहुत सारे साइबर सुरक्षा विक्रेता और पॉइंट समाधान हैं। "बाजार बहुत भ्रामक है... इसलिए यदि आपके पास साइबर सुरक्षा पर खर्च करने के लिए $100 हों, तो आप उसे कहाँ खर्च करेंगे?"

2025 में क्या उम्मीद की जाए, इस बारे में वेइस सप्लाई चेन पर हमलों के मुद्दे की ओर इशारा करते हैं, जहां परिष्कार का स्तर बढ़ रहा है। वेइस कहते हैं कि इस क्षेत्र में हमले इतने यादृच्छिक नहीं लगते, "जहां इन मैलवेयर हमलों में से कई में, रैनसमवेयर गिरोह लाखों दुर्भावनापूर्ण ईमेल भेजेंगे और उम्मीद करेंगे कि वे किसी जगह किसी को क्लिक करके रैनसमवेयर इंस्टॉल करवा देंगे।" पिछले साल के हमले ज़्यादा लक्षित प्रतीत होते हैं।

वीस का अनुमान है कि आर्टिफिशियल इंटेलिजेंस (एआई) भी अधिक हमलों का हिस्सा होगा। "हमने पहले ही दुर्भावनापूर्ण अभिनेताओं द्वारा जीरो-डे हमलों को विकसित करने के लिए एआई का लाभ उठाने के बारे में चर्चा देखी है, जो बिल्कुल आश्चर्यजनक है क्योंकि आप किसी नई हमले तकनीक को विकसित करने में मदद के लिए एआई का लाभ उठाते हैं।" वीस आगे कहते हैं, "अगर बुरे लोग एआई का उपयोग करके एक नया जीरो-डे विकसित कर सकते हैं, तो मुझे लगता है कि हमें भी सक्रिय होना होगा, उन जीरो-डे का पता लगाना होगा और फिर उनसे बचाव करना होगा।"