
Cybersecurity leaders must focus less on preventing every breach and more on detecting, containing and recovering from attacks, according to ETCISO. Its 10 lessons call for resilient systems, stronger identity controls and…
എല്ലാ സൈബർ ആക്രമണങ്ങളെയും തടയുന്നതിനേക്കാൾ അവയെ കണ്ടെത്താനും പ്രതിരോധിക്കാനും വീണ്ടെടുക്കാനുമാണ് സൈബർ സുരക്ഷാ മേധാവികൾ ശ്രദ്ധ കേന്ദ്രീകരിക്കേണ്ടതെന്ന് ETCISO ചൂണ്ടിക്കാട്ടുന്നു. ശക്തമായ സുരക്ഷാ സംവിധാനങ്ങൾ, മികച്ച ഐഡന്റിറ്റി നിയന്ത്രണങ്ങൾ, ക്ലൗഡ് സേവനങ്ങൾ, SaaS പ്ലാറ്റ്ഫോമുകൾ, APIകൾ, വിതരണക്കാർ എന്നിവയിൽ നിന്നുള്ള അപകടസാധ്യതകൾ നിരന്തരം നിരീക്ഷിക്കൽ എന്നിവ ഉൾപ്പെടുന്ന 10 പ്രധാന നിർദ്ദേശങ്ങളാണ് ഇവർ മുന്നോട്ട് വെക്കുന്നത്.

ഡാറ്റയുടെ സ്ഥാനം, ക്ലൗഡിനെ അമിതമായി ആശ്രയിക്കൽ, AI അടിസ്ഥാന സൗകര്യങ്ങൾ എന്നിവ ഇപ്പോൾ കേവലം നിയമപരമായ വിഷയങ്ങളല്ല, മറിച്ച് തന്ത്രപ്രധാനമായ കാര്യങ്ങളാണെന്ന് ഈ റിപ്പോർട്ട് പറയുന്നു. AI ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങളെ നേരിടാൻ തയ്യാറെടുക്കാനും ജീവനക്കാർക്കും പങ്കാളികൾക്കും പരിശീലനം നൽകാനും, സൈബർ മോക്ക് ഡ്രില്ലുകളും വീണ്ടെടുക്കൽ പദ്ധതികളും നടപ്പിലാക്കാനും ഓർഗനൈസേഷനുകളോട് ആവശ്യപ്പെടുന്നു. സുപ്രധാന വിവരങ്ങൾ, അടിസ്ഥാന സൗകര്യങ്ങൾ, സാങ്കേതികവിദ്യ എന്നിവ നിയന്ത്രിക്കുന്നതിലും സംരക്ഷിക്കുന്നതിലും വീണ്ടെടുക്കുന്നതിലുമാണ് ഇന്ത്യയുടെ ഡിജിറ്റൽ സ്വാതന്ത്ര്യം അധിഷ്ഠിതമായിരിക്കുന്നതെന്ന് ETCISO വ്യക്തമാക്കുന്നു.
ശക്തമായ സാങ്കേതികവിദ്യ മാത്രം ഉപയോഗിച്ച് ഇന്ത്യയുടെ സൈബർ വെല്ലുവിളികൾ പരിഹരിക്കാമെന്ന് കരുതുന്നത് തെറ്റാണ്. വലിയ ഡിജിറ്റൽ സംവിധാനങ്ങളിൽ ഉൾപ്പെട്ടിരിക്കുന്ന ആളുകളെയും വിതരണക്കാരെയും ക്ലൗഡ് സേവനങ്ങളെയും ഇത് അവഗണിക്കുന്നു. സൈബർ ആക്രമണങ്ങൾ അനിവാര്യമാണെന്നും അതിനാൽ സുരക്ഷാ ചെലവുകൾ നിരർത്ഥകമാണെന്നുമുള്ള വാദവും അങ്ങേയറ്റം അലസമാണ്. ഒരു സ്ഥാപനത്തിന് കടന്നുകയറ്റം കണ്ടെത്താനും അത് നിയന്ത്രിക്കാനും പ്രധാന സേവനങ്ങൾ വേഗത്തിൽ പുനഃസ്ഥാപിക്കാനും കഴിയുമോ എന്നതാണ് യഥാർത്ഥ പരീക്ഷണം. കൃത്യമായ പ്രതിരോധം വാഗ്ദാനം ചെയ്യുന്നതിനേക്കാൾ പ്രസക്തം വീണ്ടെടുക്കലിന് എടുക്കുന്ന സമയമാണ്.
ഉറവിടം: ciso.economictimes.indiatimes.com
ഈ വാർത്ത നൽകിയിരിക്കുന്ന ഉറവിടത്തിൽ നിന്ന് AI ഉപയോഗിച്ച് തയ്യാറാക്കിയതാണ്.