Man mano che i consumatori si spostano online, c'è una maggiore necessità di servizi di sicurezza informatica
Pubblicato: 2020-11-22Gli incidenti di sicurezza informatica sono saliti a 208.456 nel 2018 dai 53.117 dell'anno precedente
Nel 2019, le perdite avvenute a causa di crimini informatici nel paese sono state stimate in INR 1,25 lakh Cr
L'incombente minaccia della sicurezza informatica sta ora costringendo giganti dell'e-commerce come Amazon, Flipkart e Snapdeal a coinvolgere hacker etici per rintracciare scappatoie nei loro sistemi esistenti
Mentre i confini tra digitale e fisico continuano a confondersi soprattutto durante la pandemia di Covid-19, i pagamenti contactless e le transazioni digitali sono diventati la nuova norma. Un rapporto pubblicato dall'IBEF afferma che il mercato dell'e-commerce indiano sta crescendo a un ritmo costante e dovrebbe essere valutato a $ 200 miliardi entro l'anno 2026. Nello stesso rapporto, è stato affermato che gli utenti Internet nel paese aumenteranno a 829 milioni entro l'anno 2021. Se sembra promettente, c'è una minaccia più grande in agguato che richiede un'attenzione immediata: la sicurezza informatica.
Con il miglioramento della connettività e le transazioni digitali in primo piano, si prevede che diverse aziende in India perderanno l'immunità di cui godevano in un'economia meno connessa. Gli incidenti di sicurezza informatica sono saliti a 208.456 nel 2018 dai 53.117 dell'anno precedente, una chiara indicazione del numero crescente di incidenti informatici nel paese. Tra le crescenti preoccupazioni, è imperativo che l'India prenda una roccaforte contro le minacce alla sicurezza informatica rafforzando gli standard di sicurezza informatica e implementando migliori infrastrutture di sicurezza.
Un afflusso crescente di attacchi informatici
Nel 2019, le perdite avvenute a causa di crimini informatici nel paese sono state stimate in INR 1,25 lakh Cr. I più colpiti sono stati il settore BFSI, le infrastrutture critiche e le attività di e-commerce che includevano anche il settore del commercio al dettaglio.
Un rapporto di Frost & Sullivan e Microsoft nel 2017 ha confermato che il 56% delle organizzazioni di vendita al dettaglio nella regione dell'Asia del Pacifico ha dovuto affrontare un incidente di sicurezza informatica. Anche i leader dell'e-commerce come Amazon India hanno dovuto affrontare una violazione della sicurezza in cui sono stati compromessi quasi 400.000 dati di venditori. Zomato, l'aggregatore di cibo e ristoranti online, ha dovuto affrontare un incidente simile in cui i criminali informatici hanno rubato i record di dati di 17 milioni di utenti dal suo database.
Non c'è dubbio sul fatto che gli attacchi informatici stanno diventando più avanzati e imprenditoriali. Questi attacchi sono su larga scala, in rapido movimento e facilmente in grado di aggirare i tradizionali framework di sicurezza delle organizzazioni. Le aziende stanno cercando di proteggersi dagli attacchi informatici con la tecnologia precedente che offre protezione solo contro gli attacchi alle applicazioni, la consegna del carico utile e i virus. Tuttavia, sono esposti a minacce maggiori quando si tratta di protezione in aree come data center virtualizzati, reti, dispositivi mobili e dispositivi cloud che rimangono semplicemente non indirizzati.
Privacy dei dati a rischio con la minaccia incombente degli hacker
Il mondo sempre più connesso sta senza dubbio rendendo la vita comoda alle persone, ma allo stesso tempo c'è il rischio di esporre i dati personali ad hacker o criminali informatici.
La sicurezza informatica è qualcosa a cui la maggior parte degli acquirenti online in India non è abituata. Ecco perché sono i facili bersagli degli hacker. Gli hacker utilizzano diversi modi per rubare i dati dell'acquirente e utilizzarli per attività fraudolente. In questo mondo frenetico e connesso, le persone condividono costantemente le proprie informazioni personali, che si tratti di un sito Web, di un centro commerciale o di un ristorante.
Raccomandato per te:
In che modo l'Account Aggregator Framework di RBI è destinato a trasformare il fintech in India
Gli imprenditori non possono creare startup sostenibili e scalabili attraverso "Jugaad": Cit...
Come Metaverse trasformerà l'industria automobilistica indiana
Cosa significa la disposizione anti-profitto per le startup indiane?
In che modo le startup Edtech stanno aiutando la forza lavoro indiana a migliorare le competenze e a diventare pronte per il futuro...
Azioni tecnologiche new-age questa settimana: i problemi di Zomato continuano, EaseMyTrip pubblica stro...
Gli hacker si procurano questi dati tramite malware, app mobili dannose o irrompendo nel database di un'azienda. I dati vengono venduti sul web oscuro o utilizzati per corteggiare i clienti con chiamate false o pubblicità populiste fraudolente. Questi annunci contengono codici crittografati e una volta che il cliente fa clic su di essi, gli hacker accedono alla rete del cliente rubando preziose informazioni personali come dettagli bancari, file personali, ecc. In un caso recente, sono stati venduti nomi utente e password di 32 milioni di utenti Twitter nel mercato sotterraneo da un hacker.
La strada davanti
Con il mercato dell'e-commerce indiano che dovrebbe diventare il 2 ° più grande al mondo entro il 2034, superando quello degli Stati Uniti, c'è una necessità ancora maggiore di identificare e risolvere i problemi di sicurezza non funzionanti.
La chiave per la sicurezza e la prevenzione di danni significativi è la rapida identificazione della minaccia. Sulla base di diversi identificatori come posizione, comportamento di attacco, intelligence globale sulle minacce e indirizzo IP, i rivenditori dovrebbero concentrarsi sulla creazione di regole di sicurezza web personalizzate. Ciò fornirebbe loro una visione migliore degli utenti fidati e del traffico che a sua volta migliorerebbe la loro sicurezza web.
Anche se gli attacchi informatici sono in continua evoluzione, ci sono alcuni noti attaccanti e minacce che possono essere riconosciuti attraverso attacchi ricorrenti o interconnessione con entità dannose come le botnet. Le soluzioni applicative messe in atto dalle organizzazioni devono adattarsi a queste crescenti minacce e fermare gli aggressori per garantire un livello di sicurezza avanzato.
La minaccia incombente della sicurezza informatica sta ora costringendo i giganti dell'e-commerce come Amazon, Flipkart e Snapdeal a coinvolgere hacker etici per rintracciare scappatoie nei loro sistemi esistenti. Anche se questa non può essere un'opzione praticabile per le piccole e medie imprese, sicuramente sta aiutando queste grandi aziende a risolvere i problemi nel loro sistema. Un'altra strategia adottata dalle aziende in questi giorni è l'implementazione di tecniche di inganno nei loro sistemi. Le tecniche di inganno conosciute anche con il nome di "honeypots" reindirizzano gli hacker a server falsi ogni volta che tentano di attaccare i loro sistemi.
Man mano che la tecnologia continua ad evolversi, possiamo aspettarci di vedere una maggiore sofisticatezza nel gioco tra difensori e attaccanti. Le aziende dovrebbero investire di più in servizi e prodotti di sicurezza informatica che sfruttano l'automazione e l'IA/ML. C'è anche l'anticipo che la sicurezza informatica sarà integrata profondamente nei prodotti tecnologici, aprendo la strada alla trasformazione tra organizzazioni e settori.
Pensieri finali
Per eliminare i rischi, le aziende devono spostare l'attenzione sul rafforzamento degli standard di sicurezza informatica e utilizzare infrastrutture di sicurezza avanzate. Si prevede che il costo della criminalità informatica per le aziende salirà a 6 miliardi di dollari entro il 2021, un forte aumento rispetto ai 3 miliardi di dollari dell'anno 2015. In un'economia grande come l'India, il governo deve enfatizzare la creazione di capacità di difesa informatica più forti mediante connettersi con i migliori giocatori del dominio aziendale. Il settore pubblico e quello privato devono lavorare in tandem per affrontare le attuali lacune con un solido sistema di sicurezza informatica.
Una forte leadership della sicurezza è davvero la necessità del momento per gestire efficacemente il rischio informatico e dare la priorità alle migliori misure difensive.