Syarikat bermain mengejar apabila serangan keselamatan siber meningkat di India digital

Peningkatan dalam serangan siber menimbulkan risiko penting kepada cita-cita ekonomi India, dengan industri daripada pembuatan kepada farmaseutikal menjadi lebih terdedah apabila mereka mendigitalkan operasi, menurut anak syarikat Google.

Serangan telah meningkat dengan ketara dalam tempoh enam bulan lalu, kata Amit Pradhan, ketua perunding India untuk firma keselamatan siber Mandiant, yang dimiliki oleh Google Cloud Alphabet Inc. Pelanggaran di Suzuki Motorcycle India memaksa syarikat itu menghentikan pengeluaran pada Mei, dan pembuat ubat terbesar India berkata pada Mac serangan perisian tebusan akan memberi kesan kepada pendapatan.

“Setiap syarikat di India mahu menjadi digital,” kata Pradhan. “Risiko juga meningkat dengannya.”

Pelanggaran tersebut menekankan bagaimana syarikat di negara paling ramai penduduk di dunia mungkin mengabaikan keselamatan siber kerana mereka telah membina infrastruktur digital mereka dengan pantas. India secara agresif mendesak untuk menjadi kuasa global dalam industri seperti pembuatan elektronik dan alternatif kepada China, yang telah kehilangan beberapa tarikannya sebagai kilang dunia di tengah-tengah ketegangan dengan AS.

Serangan ransomware, di mana penggodam menyulitkan fail dan menuntut bayaran tebusan, meningkat 53% di India pada 2022, menurut laporan oleh CERT-In, agensi ancaman siber negara itu. Kumpulan ransomware telah meluaskan serangan mereka merentasi sektor kritikal, menurut laporan itu.

Peningkatan dalam insiden berprofil tinggi telah meningkatkan permintaan untuk perisian keselamatan. Syarikat kini mendekati Mandiant bukan sahaja semasa kecemasan tetapi juga untuk melaksanakan langkah pencegahan, kata Pradhan. Namun kekangan bajet bermakna syarikat India masih membelanjakan lebih sedikit untuk perlindungan berbanding rakan sejawatan mereka di banyak wilayah lain.

“Negara ini jauh di belakang negara maju apabila ia berkaitan dengan kepentingan yang diberikan kepada keselamatan siber,” kata Pradhan.

Yang pasti, sesetengah firma sedang mengambil langkah untuk mengurangkan kelemahan. L&T Technology Services Ltd merancang untuk meningkatkan perbelanjaan untuk keselamatan siber sebanyak 50% tahun depan, menurut ketua pegawai operasi Abhishek Sinha. Beliau berkata syarikat itu beralih kepada “seni bina sifar amanah” di mana ia mengehadkan akses pekerja dan vendor kepada hanya data yang mereka perlukan.

Populariti kecerdasan buatan yang semakin meningkat terbukti membawa kebaikan dan keburukan, kata pakar keselamatan siber. Syarikat perisian keselamatan seperti Crowdstrike Holdings Inc. menggunakan AI untuk mengesan kelemahan dalam sistem IT. Tetapi sebaliknya, penggodam menggunakan ChatGPT dan alat lain untuk menulis kod perisian hasad dan e-mel pancingan data yang meyakinkan, kata Smit Kotadiya, perunding CrowdStrike.

“Dulu terdapat kesilapan tatabahasa yang kami dapat lihat dalam e-mel pancingan data,” kata Kotadiya. “Penggodam kini lebih bijak berbanding sebelum ini.” – Bloomberg