تسلط هجمات الأمن السيبراني المتزايدة الضوء على نقاط الضعف لدى الشركات الهندية أثناء قيامها برقمنة العمليات

يشكل ارتفاع الهجمات الإلكترونية خطرًا حيويًا على الطموحات الاقتصادية للهند ، حيث أصبحت الصناعات من التصنيع إلى المستحضرات الصيدلانية أكثر عرضة للخطر أثناء قيامها برقمنة العمليات ، وفقًا لشركة تابعة لشركة Google. قال أميت برادان ، رئيس الاستشارات الهندية لشركة الأمن السيبراني Mandiant ، المملوكة لشركة Alphabet’s Google Cloud ، إن الهجمات تصاعدت بشكل كبير في الأشهر الستة الماضية. أدى اختراق في Suzuki Motorcycle India إلى إجبار الشركة على وقف الإنتاج في مايو ، وقالت أكبر شركة لتصنيع الأدوية في الهند في مارس إن هجوم الفدية سيكون له تأثير على الإيرادات.

قال برادهان: “كل شركة في الهند تريد أن تصبح رقمية”. “المخاطر تتزايد معها أيضًا”.

تؤكد الخروقات كيف أن الشركات في أكثر دول العالم اكتظاظًا بالسكان قد أهملت الأمن السيبراني لأنها أنشأت بسرعة بنيتها التحتية الرقمية. تدفع الهند بقوة لتصبح قوة عالمية في صناعات مثل تصنيع الإلكترونيات وبديل للصين ، التي فقدت بعض جاذبيتها كمصنع عالمي وسط توترات مع الولايات المتحدة.

ارتفعت هجمات برامج الفدية ، حيث يقوم أحد المتطفلين بتشفير الملفات ويطلب دفع فدية ، بنسبة 53 في المائة في الهند في عام 2022 ، وفقًا لتقرير صادر عن CERT-In ، وكالة التهديدات الإلكترونية في البلاد. ووفقًا للتقرير ، وسعت مجموعات برامج الفدية من هجماتها عبر قطاعات مهمة.

أدت الزيادة في الحوادث البارزة إلى زيادة الطلب على برامج الأمان. قال برادهان إن الشركات تتعامل الآن مع Mandiant ليس فقط أثناء حالات الطوارئ ولكن أيضًا لتنفيذ تدابير وقائية. ومع ذلك ، فإن قيود الميزانية تعني أن الشركات الهندية لا تزال تنفق أقل على الحماية من نظيراتها في العديد من المناطق الأخرى.

قال برادهان: “تتخلف الدولة كثيرًا عن الدول المتقدمة عندما يتعلق الأمر بالأهمية المعطاة للأمن السيبراني”.

من المؤكد أن بعض الشركات تتخذ خطوات لتقليل نقاط الضعف. تخطط L & T لزيادة الإنفاق على الأمن السيبراني بنسبة تصل إلى 50 في المائة العام المقبل ، وفقًا لرئيس العمليات أبهيشيك سينها. وقال إن الشركة تنتقل إلى بنية “عدم الثقة” حيث تقيد وصول الموظفين والبائعين إلى البيانات التي يحتاجون إليها فقط.

قال خبراء الأمن السيبراني إن الشعبية المتزايدة للذكاء الاصطناعي تثبت أنها نعمة ونقمة في نفس الوقت. تستخدم شركات برامج الأمان مثل Crowdstrike Holdings Inc. الذكاء الاصطناعي للكشف عن الثغرات في أنظمة تكنولوجيا المعلومات. ولكن من ناحية أخرى ، يستخدم المتسللون ChatGPT وأدوات أخرى لكتابة تعليمات برمجية ضارة ورسائل بريد إلكتروني تصيد مقنعة ، كما قال Smit Kotadiya ، مستشار CrowdStrike.

قال قطادية: “كانت هناك أخطاء نحوية يمكن أن نكتشفها في رسائل البريد الإلكتروني المخادعة”. “المتسللون الآن أذكى من أي وقت مضى.”

© 2023 Bloomberg LP


قد يتم إنشاء روابط الشركات التابعة تلقائيًا – راجع بيان الأخلاقيات الخاص بنا للحصول على التفاصيل.

رابط المصدر