सऊदी संगठन साइबर सुरक्षा मुद्रा में सुधार के लिए आउटसोर्सिंग चुनते हैं
दुनिया के बाकी हिस्सों की तरह ही सऊदी अरब भी उसी तरह के साइबर हमलों से प्रभावित हुआ है। लेकिन इस क्षेत्र में भू-राजनीतिक स्थिति का मतलब है कि अन्य अपराधी भी हैं, और वे अत्यधिक प्रेरित हैं।
सऊदी अरब को निशाना बनाने वाले राजनीतिक-प्रेरित साइबर अपराधी अक्सर प्रमुख उद्योगों पर ध्यान केंद्रित करते हैं। “हम दूसरों की तुलना में तेल, गैस और ऊर्जा जैसे क्षेत्रों को लक्षित करने वाले अधिक हमले देख रहे हैं। सफवान अकरम, सऊदी अरब में साइबर सुरक्षा सलाहकार हेल्प एजी में प्रबंधित सुरक्षा सेवाओं के निदेशक। “ये क्षेत्र राज्य की अर्थव्यवस्था का एक महत्वपूर्ण हिस्सा हैं, और हमलावर इन हमलों का उपयोग संवेदनशील जानकारी तक पहुंचने और राज्य स्तर पर संचालन को बाधित करने के लिए कर रहे हैं।”
के अनुसार विश्व आर्थिक मंच के वैश्विक साइबर सुरक्षा आउटलुक 2022, दुनिया भर में साइबर सुरक्षा पेशेवरों के लिए शीर्ष तीन चिंताएं रैंसमवेयर, सोशल इंजीनियरिंग और दुर्भावनापूर्ण अंदरूनी हमले हैं। रैनसमवेयर तीनों में सबसे तेजी से बढ़ने वाला खतरा है।
दुर्भावनापूर्ण उद्यमी अब रैंसमवेयर को एक सेवा (RaaS) के रूप में पेश कर रहे हैं, जिससे हैकर्स के लिए रैंसमवेयर हमले शुरू करना आसान हो गया है। रास में सूचना बंधक रखने के लिए फ़ाइल एन्क्रिप्शन, डेटा चोरी जो निजी जानकारी को उजागर कर सकती है, और नेटवर्क उपलब्धता में बाधा डालने और बुनियादी ढांचे को बेकार करने के लिए वितरित इनकार (डीडीओएस) हमलों को वितरित करता है। एक ट्रिपल साइबर जबरन वसूली हमला शामिल है।
सऊदी अरब को निशाना बनाने वाले कई हमले DDoS से संबंधित हैं और इसका उद्देश्य संगठनों और देशों को शर्मसार करना है। अन्य हमले जासूसी उद्देश्यों के लिए एक संगठन के बचाव में प्रवेश करने पर ध्यान केंद्रित करते हैं। जबकि अधिकांश जासूसी अत्यधिक लक्षित होते हैं, यह अक्सर दूसरों को प्रभावित करता है जो प्रत्यक्ष लक्ष्य नहीं होते हैं।
अधिकांश देशों को साइबर हमलों के प्रति अधिक संवेदनशील बनाने की वैश्विक प्रवृत्ति के अलावा, सऊदी अरब को खतरा महसूस होने का एक और कारण है। यह डिजिटल प्रौद्योगिकी पर हमारी निर्भरता का त्वरण है। डिजिटल परिवर्तन भी देश का एक प्रमुख स्तंभ है। विजन 2030 हम नवाचार में अपनी रुचि बढ़ाकर अपनी अर्थव्यवस्था में विविधता लाने की योजना बना रहे हैं। जबकि इस रणनीति ने राज्य के लिए नए अवसर पैदा किए, इसने हमले की सतह का विस्तार करके साइबर और परिचालन जोखिमों को भी बढ़ाया।
राष्ट्रीय साइबर सुरक्षा एजेंसी की भूमिका
सौभाग्य से, सऊदी अरब किनारे पर नहीं बैठा है क्योंकि साइबर खतरे बढ़ रहे हैं। 2017 में, सरकार ने साइबर सुरक्षा को विनियमित करने के लिए एक एजेंसी की स्थापना की। राष्ट्रीय साइबर सुरक्षा एजेंसी (एनसीए), महत्वपूर्ण सेवाओं, सुरक्षा, महत्वपूर्ण बुनियादी ढांचे, क्लाउड और सोशल मीडिया के लिए कुछ नियंत्रण और मानकों को अनिवार्य करता है। यह आपके संगठन की साइबर सुरक्षा मुद्रा को आकार देने में मदद करता है। एनसीए प्रत्येक इकाई की वार्षिक समीक्षा करता है।
8 अगस्त 2022 को, एनसीए करेगा: साइबर आईसी इसे देश की राष्ट्रीय साइबर सुरक्षा रणनीति के प्रमुख प्रवर्तकों में से एक माना जाता है। नए कार्यक्रम का उद्देश्य स्थानीय कौशल और अंततः स्थानीय साइबर सुरक्षा कौशल विकसित करके राष्ट्रीय क्षमताओं में सुधार करना है।
साइबरआईसी के पहले चरण में, एनसीए साइबर सुरक्षा त्वरक के माध्यम से 40 से अधिक स्टार्टअप का समर्थन करेगा और राष्ट्रीय साइबर सुरक्षा चुनौती के दूसरे संस्करण के माध्यम से 20 से अधिक स्टार्टअप स्थापित करेगा। साथ ही, साइबर सुरक्षा क्षेत्र में लगभग 10,000 सउदी को साइबरआईसी के माध्यम से प्रशिक्षित किया जाएगा।
सऊदी सरकार साइबर सुरक्षा के विभिन्न क्षेत्रों से परिचित होने के लिए बाजार के लिए नए स्नातकों को तैयार करने के लिए कई बूटकैंप भी आयोजित करती है। यह न केवल साइबर रक्षकों के लिए, बल्कि हमलावरों के लिए भी विशेषज्ञता का अवसर प्रदान करता है। रेड टीम और पैठ परीक्षण। हमारे पास शासन, जोखिम और अनुपालन पर विशेषज्ञ प्रशिक्षण भी है।
इन सभी पहलों और कार्यक्रमों को साइबर सुरक्षा के बारे में जन जागरूकता बढ़ाने, लोगों के कौशल में सुधार करने, उन्हें तेजी से बढ़ते क्षेत्र में करियर शुरू करने में सक्षम बनाने और देश की सुरक्षा स्थिति में सुधार करने में योगदान देने के लिए डिज़ाइन किया गया है।
राष्ट्रीय स्तर पर साइबर सुरक्षा में सुधार के अपने प्रयासों के हिस्से के रूप में, एनसीए उन नियमों और नीतियों को प्रकाशित करता है जो अंतरराष्ट्रीय सर्वोत्तम प्रथाओं का पालन करते हैं। “एनसीए ने सफलतापूर्वक साइबर सुरक्षा के लिए एक व्यावहारिक दृष्टिकोण बनाया है और सर्वोत्तम प्रथाओं को विकसित किया है जो संगठनों और सरकारी एजेंसियों को सुरक्षा की संस्कृति बनाने और उनके डिजिटल रोडमैप की रक्षा करने में सक्षम बनाता है। निकोलाई सोलिंगसहायता एजी के मुख्य प्रौद्योगिकी अधिकारी।
“सऊदी अरब के लिए अद्वितीय चुनौतियों में से एक यह है कि इस क्षेत्र के अन्य देशों की तुलना में कई राष्ट्रीय संगठन बहुत बड़े हैं, जिसमें सैकड़ों हजारों की कार्यबल है। “कुछ मुश्किल हो सकता है: आपको समाधान खरीदने और स्थापित करने की आवश्यकता है, और आप आपके संगठन के नेटवर्क और बुनियादी ढांचे में निरंतर दृश्यता बनाए रखने की आवश्यकता है, जो कठिन हो सकता है।”
लेकिन साइबर सुरक्षा खतरों से निपटने के प्रयासों में सऊदी अरब अकेला नहीं है। एनसीए अन्य देशों के साथ सहयोग करता है। एनसीए पर जुलाई 2022 में हस्ताक्षर किए गए थे, इससे ठीक पहले अमेरिकी राष्ट्रपति जो बिडेन ने सऊदी अरब का दौरा किया था। नया समझौता ज्ञापन (एमओयू) अधिक साइबर खतरे की जानकारी और सर्वोत्तम प्रथाओं को साझा करने के लिए औपचारिक प्रक्रिया के माध्यम से संयुक्त राज्य अमेरिका के साथ मौजूदा सहयोग को बढ़ावा देना।
साइबर सुरक्षा की बढ़ती जरूरत
सोलिंग का मानना है कि साइबर सुरक्षा चुनौतियां अधिक परिष्कृत और लघु से मध्यम अवधि में निपटने में मुश्किल हो जाएंगी। रैंसमवेयर एक अच्छा उदाहरण है। इस क्षेत्र में रैनसमवेयर हमले बढ़ रहे हैं, जिसमें सऊदी अरब के 56% संगठनों को 2021 में लक्षित किया गया है, जो 2020 में 17% से अधिक है। सोफोस अनुसंधानरास डिलीवरी से साइबर क्रिमिनल आसानी से बड़ा मुनाफा कमा रहे हैं। इसका मतलब यह है कि साइबर अपराधी अत्यधिक प्रेरित और अच्छी तरह से वित्त पोषित हैं ताकि यह सुनिश्चित किया जा सके कि राजस्व प्रवाह जारी रहे।
“अगर आप सिर्फ अर्थशास्त्र को देखें, तो यह एक डरावनी स्थिति है,” सोलिंग ने कंप्यूटर वीकली को बताया। “संगठन यह समझने लगे हैं कि जब वे खुद को ऐसे माहौल में पाते हैं जहां खतरे हमेशा मौजूद होते हैं और साइबर अपराधी तेजी से प्रेरित होते हैं, तो उन्हें साइबर सुरक्षा के बारे में अलग तरह से सोचना शुरू करना होगा। मैं यहां हूं।
“बेशक, आपको सभी बुनियादी बातों को ठीक करने की आवश्यकता है। एक ठोस साइबर सुरक्षा रणनीति और एक मजबूत व्यवसाय जो एक विश्वसनीय सुरक्षा प्रदाता के साथ साझेदारी करते हुए हर कदम पर सुरक्षा नियंत्रण शामिल करता है जो आपकी इन-हाउस सुरक्षा टीम के विस्तार के रूप में कार्य करता है। एक निरंतरता योजना लागू की जानी चाहिए, लेकिन इस तथ्य पर भी विचार किया जाना चाहिए कि कोई भी 100% प्रतिरक्षा नहीं है, इसलिए नियोजन को एक व्यापक और संरचित दृष्टिकोण का पालन करना चाहिए जिसमें रोकथाम, पता लगाने और प्रतिक्रिया विधियों को शामिल किया गया हो। हम इस बारे में सोचना शुरू करेंगे कि हमें किस तरह की आवश्यकता है परिवर्तन, जिससे संक्रामक रोगों और संभावित खतरों के प्रभाव को काफी कम किया जा सके।”
सोलिंग कहते हैं: लेकिन आपको प्रभाव को कम करने के लिए योजना बनाने की भी आवश्यकता है। साइबर सुरक्षा से साइबर लचीलापन की ओर बढ़ने का समय आ गया है। “
व्यवसायों और सरकारी एजेंसियों को न केवल अपने उपयोगकर्ताओं और संपत्तियों की रक्षा करनी चाहिए, बल्कि बढ़ते साइबर सुरक्षा नियमों को भी पूरा करना चाहिए। यह मुश्किल साबित हुआ है क्योंकि कई संगठन अपने मुख्य व्यवसाय पर ध्यान केंद्रित करते हैं और साइबर सुरक्षा को अपने डिजाइन के अभिन्न अंग के बजाय एक विचार के रूप में मानते हैं।
यह, उत्पाद-आधारित मॉडल से सेवा-केंद्रित मॉडल में बदलाव के साथ संयुक्त रूप से, संगठनों को आउटसोर्सिंग सुरक्षा संचालन से प्रबंधित सुरक्षा सेवा प्रदाताओं (MSSPs) के लिए तेजी से लाभ के लिए प्रेरित किया है। अनुबंध (एसएलए) आधारित पेशकश। यह न केवल आपका समय बचाएगा, बल्कि यह आपको सही और आवश्यक विशेषज्ञता तक पहुंच प्रदान करेगा। ऐसा इसलिए है क्योंकि एमएसएसपी ने लगातार प्रौद्योगिकी, ज्ञान और प्रतिभा में निवेश किया है।
हेल्प एजी के अकरम के अनुसार, लागत प्राथमिक कारण है कि कंपनियां प्रबंधित सुरक्षा सेवाओं (एमएसएस) की तलाश करती हैं। इन-हाउस सुरक्षा संचालन केंद्र (एसओसी) के निर्माण की लागत सुरक्षा पेशेवरों और ऑनबोर्डिंग प्रौद्योगिकी से लेकर भौतिक सुविधाओं को तैयार करने और चल रहे सुरक्षा कार्यों को चलाने तक कई क्षेत्रों में एक बड़ा निवेश है।
यह व्यवसायों को परिचालन व्यय, उन्नयन और बढ़ी हुई क्षमता से जुड़ी अप्रत्याशित लागतों का सामना करना पड़ता है। यह वह जगह है जहां MSSPs एक महत्वपूर्ण भूमिका निभाते हैं, सेवा प्रदान करते हैं और बजट की भविष्यवाणी करते हैं।
अकरम के अनुसार, कंपनियों द्वारा MSSP की तलाश करने का दूसरा कारण बाजार में सही प्रतिभा की तलाश करना है।वर्तमान में उपलब्ध साइबर सुरक्षा पद हैं 2.72 मिलियन इससे कंपनियों के लिए अपना SOC चलाना अधिक कठिन हो जाता है। सही MSSP के साथ साझेदारी सुरक्षा नेताओं को इस सिरदर्द से मुक्त करती है। अकरम ने कहा: “हमारी टीम में इस तरह की विविधता के साथ, हम अपने ग्राहकों की जरूरतों और अनुपालन आवश्यकताओं को पूरा करते हुए उच्चतम गुणवत्ता वाली सेवा प्रदान करने में सक्षम हैं। “
सोलिंग कहते हैं: एमएसएस लंबे समय से एक अवधारणा के रूप में है, लेकिन अधिक से अधिक ग्राहक इसकी आवश्यकता को समझने लगे हैं।
“हम जो काम कर रहे हैं वह अधिक बारीक है और यही कारण है कि हम जो काम करते हैं वह हमारे ग्राहकों के साथ विश्वास पैदा कर रहा है। एक संयोजन के रूप में तैनात किया जा सकता है।
“हमने यूएई में शुरुआत की और फिर सऊदी अरब चले गए। विभिन्न अनुपालन आवश्यकताओं को पूरा करने के लिए, हमें स्थानीय स्तर पर हमारे विश्लेषकों सहित हमारी सभी सेवाओं को उपलब्ध कराने में निवेश करना पड़ा। विनियमों में संवेदनशील जानकारी के कुछ क्षेत्रों को संबोधित करने के लिए घरेलू स्तर पर सेवाएं प्रदान करने की आवश्यकता होती है। (जैसे बीएफएसआई)। [banking, financial services and insurance]”
प्रबंधित सुरक्षा सेवाओं के लिए चरणबद्ध दृष्टिकोण
अकरम ने कहा: फिर हम पता लगाने या प्रतिक्रिया के मामले में अपने कवरेज को बढ़ाने के लिए ऐड-ऑन जोड़ना शुरू करते हैं। हम एंडपॉइंट और नेटवर्क को कवर करते हैं, फिर ब्रांड सुरक्षा, या डिजिटल जोखिम संरक्षण पर आगे बढ़ते हैं, जो एक बड़े छत्र के रूप में सामाजिक पर एक संगठन के रूप में आपकी पहचान की देखरेख करता है। मीडिया, डार्क वेब, सर्च इंजन।
“हम डोमेन उपयोग की निगरानी करते हैं और संभावित स्पूफिंग की जांच करते हैं। हम डेटा लीक की निगरानी करते हैं, जैसे कि उपयोगकर्ता क्रेडेंशियल, डार्क वेब और इंटरनेट पर सामान्य रूप से। हम उन्नत सेवाओं के बारे में बात करना शुरू करते हैं जो प्रक्रियाओं को स्वचालित करने का प्रयास करते हैं।
“एक कोण भी है जहां ग्राहक परियोजना के लिए साइबर सुरक्षा नियंत्रण के प्रबंधन को आउटसोर्स करता है। हम ग्राहक वातावरण में पहले से मौजूद उत्पादों के लिए विभिन्न साइबर सुरक्षा नियंत्रणों का प्रबंधन, कॉन्फ़िगर और रखरखाव करते हैं। ग्राहक एमएसएसपी को सब कुछ संभालने देता है। कभी-कभी यह मुझे बनाता है यह सोचो कि मैं चाहता हूँ कि तुम यह करो।”
सोलिंग कहते हैं: वे सिर्फ एक कॉल सेंटर से ज्यादा चाहते हैं। वे अपने सेवा प्रदाता से संपर्क करना चाहते हैं और अपनी चिंताओं पर चर्चा करना चाहते हैं।
“ग्राहकों को पता होना चाहिए कि एक MSSP के साथ साइन अप करने का मतलब यह नहीं है कि वे अपने गार्ड को निराश कर सकते हैं। यह सामान्य से बहुत बेहतर है।”
सबसे महत्वपूर्ण सेवाओं में से एक MSSP आपके संगठन की साइबर सुरक्षा सुरक्षा में छेद खोजने के लिए परीक्षणों की एक बैटरी प्रदान कर सकता है। ऐसा करने के लिए एक तकनीक रेड टीमिंग अभ्यास है, जिसमें सेवा प्रदाता हैकर्स को अपने बचाव में घुसने की कोशिश करने के लिए किराए पर लेते हैं। जबकि लाल टीम हमला करती है, नीली टीम बचाव करती है और प्रतिक्रिया करती है। फिर दोनों टीमें परिणामों पर चर्चा करने के लिए मिलकर काम करती हैं। लाल और नीले रंग की मिश्रित टीम को पर्पल टीम कहा जाता है।
“इस प्रकार के परीक्षण करना परिपक्वता प्रतिक्रिया प्रयास का एक सतत हिस्सा है,” सोलिंग ने कहा।
