दिवाली करीब है और इस त्योहारी सीजन के दौरान लगभग 50 प्रतिशत भारतीयों की योजना के साथ पूरे भारत में यात्रा बढ़ने की उम्मीद है। यात्रा में यह उछाल उपभोक्ताओं के बढ़ते विश्वास को दर्शाता है, क्योंकि रिडिफ्यूजन की एक रिपोर्ट से पता चलता है कि 36 प्रतिशत उपभोक्ता पिछले साल की तुलना में इस साल अधिक खर्च करने का इरादा रखते हैं, जो खुदरा उद्योग में आशावाद का संकेत देता है। दुर्भाग्य से, यह वर्ष का वह समय भी है जब साइबर हमले सतर्कता कम होने के कारण वृद्धि।
चूंकि त्योहारी सीज़न यात्रा और खुदरा क्षेत्रों के लिए पर्याप्त राजस्व लाता है, इसलिए कई संगठन ग्राहक अधिग्रहण और राजस्व सृजन को प्राथमिकता देते हैं साइबर सुरक्षा पीछे हटना. अनुसंधान से पता चलता है कि चरम यात्रा अवधि के दौरान वेबसाइट ट्रैफ़िक में वृद्धि अक्सर साइबर हमलों में वृद्धि के साथ होती है। चिंताजनक रूप से, रिपोर्ट से संकेत मिलता है कि सभी शीर्ष 10 यात्रा और आतिथ्य वेबसाइटों में गंभीर कमजोरियाँ बनी हुई हैं।
जेनरेटिव एआई स्थिति को और जटिल बना देता है, जिससे साइबर हमलों की गति और पैमाने में काफी तेजी आ जाती है। साइबर अपराधी अब मिनटों के भीतर अप्रकाशित कमजोरियों की पहचान कर सकते हैं और व्यवसाय-महत्वपूर्ण संपत्तियों को लक्षित कर सकते हैं या आईटी बुनियादी ढांचे को खराब करने में सक्षम रैंसमवेयर तैनात कर सकते हैं।
दिवाली जैसी उच्च-राजस्व अवधि के दौरान डाउनटाइम के परिणामस्वरूप महत्वपूर्ण वित्तीय नुकसान हो सकता है, जिससे निवारक साइबर सुरक्षा उपाय पहले से कहीं अधिक महत्वपूर्ण हो जाते हैं। यात्रा और खुदरा उद्योगों के पास बड़ी मात्रा में ग्राहक डेटा होने के कारण, संगठनों को उल्लंघनों को रोकने के लिए मजबूत साइबर सुरक्षा रणनीतियों को लागू करना चाहिए। लेकिन वे ऐसा कैसे कर सकते हैं?
इसकी शुरुआत क्लाउड में डेटा सुरक्षित करने से होती है
यात्रा और खुदरा उद्योग बड़ी मात्रा में संवेदनशील डेटा रखते हैं – क्रेडिट कार्ड विवरण से लेकर पासपोर्ट नंबर तक – जो इसे साइबर अपराधियों के लिए एक आकर्षक लक्ष्य बनाता है। व्यक्तिगत ग्राहक अनुभव प्रदान करने के लिए क्लाउड एप्लिकेशन और एआई को अपनाने के साथ, प्रौद्योगिकी यात्रा और खुदरा व्यवसायों की रीढ़ बन गई है। क्लाउड प्रौद्योगिकियों का लचीलापन, स्केलेबिलिटी और विविध भंडारण विकल्प उद्योग के भीतर डेटा विस्फोट को बढ़ावा दे रहे हैं।
संगठन अब बड़े पैमाने पर मीडिया अभिलेखागार से लेकर वास्तविक समय विश्लेषण तक क्लाउड-आधारित डेटा समाधानों की एक विस्तृत श्रृंखला पर भरोसा करते हैं, क्योंकि एआई उपभोक्ताओं को अनुरूप सेवाएं प्रदान करने में महत्वपूर्ण भूमिका निभाता है। हालाँकि, क्लाउड में संग्रहीत डेटा की यह बढ़ती मात्रा और विविधता साइबर खतरों के लिए हमले की सतह का विस्तार करती है। एक अध्ययन से पता चला है कि यात्रा व्यवसाय पांच और 21 विभिन्न क्लाउड होस्टिंग प्रदाताओं का उपयोग करते हैं, जो कई क्लाउड वातावरणों के प्रबंधन की जटिलता को उजागर करता है।
क्लाउड में डेटा लगातार बदलता रहता है, और विभिन्न स्थानों और स्वरूपों में संग्रहीत होता है। ऐसे में, संगठनों को इस डेटा को एकत्र करने, संग्रहीत करने, उपयोग करने और सुरक्षित करने की चुनौती का समाधान करना चाहिए। जबकि अनेक बादल सुरक्षा समाधान मूल्यवान उपकरण प्रदान करते हैं, वे अक्सर सुरक्षा टीमों को किसी संगठन की सबसे संवेदनशील संपत्तियों की सुरक्षा को प्राथमिकता देने में मदद करने में कम पड़ जाते हैं। परिणामस्वरूप, महत्वपूर्ण डेटा और एआई संसाधन अक्सर अपर्याप्त रूप से सुरक्षित रहते हैं।
स्टैंडअलोन समाधान जैसे डेटा सुरक्षा स्थिति प्रबंधन (डीएसपीएम) और एआई सुरक्षा आसन प्रबंधन (एआई-एसपीएम) डेटा और एआई संसाधनों पर प्रकाश डाल सकता है। हालाँकि, व्यापक क्लाउड सुरक्षा उपकरणों में उचित एकीकरण के बिना, साइबर सुरक्षा टीमों के पास मौजूद सीमित संसाधनों का उपयोग करके समय पर जोखिम को कम करने के लिए सुरक्षा निष्कर्षों को उचित रूप से प्रासंगिक बनाना और प्राथमिकता देना एक वास्तविक चुनौती है। यदि धमकी देने वाले तत्व इस तरह के अंतराल का लाभ उठा सकते हैं, तो इससे व्यापक व्यवधान पैदा हो सकता है, जिससे ग्राहक विश्वास और व्यावसायिक संचालन दोनों खतरे में पड़ सकते हैं।
इस परिदृश्य में क्लाउड सुरक्षा के लिए एक व्यापक दृष्टिकोण महत्वपूर्ण हो जाता है। जब डीएसपीएम और एआई-एसपीएम उपकरण क्लाउड-नेटिव एप्लिकेशन प्रोटेक्शन प्लेटफॉर्म (सीएनएपीपी) के साथ एकीकृत होते हैं, तो वे अधिक मजबूत समाधान प्रदान करते हैं। यह दृष्टिकोण मल्टी-क्लाउड वातावरण में डेटा में गहरी दृश्यता प्रदान करता है, यह पहचानता है कि संवेदनशील डेटा कहाँ रहता है, इसे गंभीरता के स्तर के आधार पर वर्गीकृत करता है, और इसे मालिकाना जानकारी या व्यक्तिगत पहचान योग्य जानकारी (पीआईआई) के रूप में वर्गीकृत करता है। ये उपकरण न केवल संदिग्ध डेटा-संबंधी गतिविधि का पता लगाते हैं, इससे पहले कि यह उल्लंघन में बदल जाए, बल्कि संगठनों को संवेदनशील डेटा तक पहुंच का प्रबंधन करने की भी अनुमति देते हैं, जहां आवश्यक हो अनुमतियां रद्द कर देते हैं।
इस त्योहारी सीज़न में डेटा सुरक्षा सबसे ऊपर है
कई हाई-प्रोफाइल संगठन पहले ही साइबर हमलों का शिकार होने और साइबर सुरक्षा के लिए खंडित और अनुपालन-संचालित दृष्टिकोण को उजागर करने के लिए सुर्खियां बटोर चुके हैं। इन खतरों से आगे रहने के लिए, यात्रा और खुदरा उद्योगों को डेटा और एआई को सुरक्षित करने के लिए एक व्यापक, व्यवसाय-संचालित और जोखिम-आधारित दृष्टिकोण अपनाना चाहिए। त्योहारी सीज़न के दौरान यह विशेष रूप से महत्वपूर्ण है जब साइबर अपराधियों द्वारा सुरक्षा कमजोरियों का फायदा उठाने की अधिक संभावना होती है।
लेखक एक प्रमुख साइबर सुरक्षा कंपनी टेनेबल इंडिया के प्रबंध निदेशक और देश प्रबंधक हैं।
अस्वीकरण: व्यक्त किए गए विचार पूरी तरह से लेखक के हैं और ETTravelWorld.com आवश्यक रूप से इसकी सदस्यता नहीं लेता है। ETTravelWorld.com प्रत्यक्ष या अप्रत्यक्ष रूप से किसी भी व्यक्ति/संगठन को होने वाले किसी भी नुकसान के लिए जिम्मेदार नहीं होगा।
