दक्षिण अफ्रीका में जोखिम प्रबंधक साइबर घटनाओं और व्यावसायिक व्यवधानों का मूल्यांकन वैश्विक औसत से काफी अधिक मानते हैं। NEWORDER के बेनी बर्नार्ड ने में द्वीप पर CyberIsle 2026 सम्मेलन से लौटने पर बताया कि व्यवसाय के मालिकों की पांच मुख्य चिंताओं का एक सामान्य कारण है, और चेतावनी दी कि एआई-आधारित स्वचालित परीक्षक को समाधान सौंपना भेद्यता को खुला छोड़ देता है।
CyberIsle 2026 प्रदर्शनी के अधिकांश प्रतिभागियों ने खतरों की सूची प्रस्तुत की जो काफी हद तक मेल खाती थी। NEWORDER के वाणिज्यिक निदेशक बेनी बर्नार्ड, जिनका वैश्विक मुख्यालय डगलस में है, का कहना है: 'यदि स्लाइड्स से लोगो हटा दिए जाएं, तो संदेश वही रहता है। व्यवसाय के मालिक पांच अलग-अलग चीजों को लेकर चिंतित हैं, लेकिन हमलावर मुख्य रूप से एक ही चैनल के माध्यम से पहुंच प्राप्त करते हैं। किसी भी व्यवसाय के लिए मुख्य प्रश्न यह नहीं है कि किस खतरे से सबसे ज्यादा डरना है, बल्कि यह है कि यदि इनमें से कोई भी आज होता है तो क्या वह कल व्यापार करना जारी रख पाएगा।'
दक्षिण अफ्रीका बाकी दुनिया से अधिक चिंतित है
ए Allianz के 2026 जोखिम बैरोमीटर के अनुसार, जो 97 देशों में जोखिम प्रबंधकों, ब्रोकरों और बीमाकर्ताओं का सर्वेक्षण करता है, साइबर घटनाएं लगातार दूसरे वर्ष दक्षिण अफ्रीका में व्यावसायिक जोखिमों में पहले स्थान पर हैं। दक्षिण अफ्रीका में सर्वेक्षण किए गए लोगों में से 48% ने इस खतरे को नामित किया, जबकि वैश्विक स्तर पर यह 42% था, जो पिछले साल के 44% से अधिक है।
अगला महत्वपूर्ण जोखिम और भी अधिक चिंताजनक है। व्यावसायिक व्यवधान स्थानीय स्तर पर दूसरे स्थान पर है, जिसका आंकड़ा 40% है, जो वैश्विक आंकड़े 29% से 11 अंक अधिक है और पिछले साल की तुलना में सात अंक अधिक है। आर्टिफिशियल इंटेलिजेंस पहली बार दक्षिण अफ्रीका में शीर्ष तीन में शामिल हुआ, तीसरे स्थान पर 30% के साथ।
बर्नार्ड इस बात पर जोर देते हैं कि 'दक्षिण अफ्रीकी उद्यम मुख्य रूप से डेटा हानि से नहीं डरते हैं; वे कार्य करने की क्षमता खोने से डरते हैं। हमारे पास बिजली और बुनियादी ढांचे के संबंध में इस संबंध में दस वर्षों का अनुभव है, लेकिन अब साइबर हमले व्यापार में व्यवधान के लिए सबसे संभावित खतरा हैं।'
पांच मुख्य चिंताएं
इस वर्ष प्रकाशित बड़े अध्ययनों में लगातार पांच समस्याएं सामने आती हैं:
- 'धोखाधड़ी और भुगतान करना'। विश्व आर्थिक मंच (WEF) का 2026 के लिए वैश्विक साइबर सुरक्षा पूर्वानुमान दर्शाता है कि कंपनी के प्रमुख अब रैंसमवेयर कार्यक्रमों को पीछे छोड़कर साइबर धोखाधड़ी को साइबर खतरों में पहले स्थान पर रखते हैं। 2025 में, लगभग चार में से तीन उत्तरदाताओं को नुकसान हुआ या वे किसी ऐसे व्यक्ति को जानते थे जिसे नुकसान हुआ था।
- 'व्यापार करने में असमर्थता'। रैंसमवेयर कार्यक्रम और बाद में शटडाउन दक्षिण अफ्रीका में व्यावसायिक व्यवधान दर के पीछे मुख्य समस्या हैं।
- 'व्यवसाय के खिलाफ मुड़ता एआई'। WEF ने पाया कि एआई से जुड़ी मुख्य समस्या यह नहीं है कि हमलावर इसके साथ क्या कर सकते हैं, बल्कि जनरेटिव एआई उपकरणों के माध्यम से कर्मचारियों द्वारा जानकारी लीक होना है।
- 'प्रदाता प्रवेश बिंदु के रूप में'। दुनिया भर में Allianz के केवल 3% उत्तरदाता अपनी आपूर्ति श्रृंखलाओं को बहुत मजबूत मानते हैं।
- 'जवाबदेही'। किंग वी सिद्धांत, जो 1 जनवरी 2026 या उसके बाद शुरू होने वाले वित्तीय वर्षों के लिए लागू होता है, डेटा, सूचना और प्रौद्योगिकी के प्रबंधन को निदेशक मंडल पर डालता है। फिर भी, दक्षिण अफ्रीका के उत्तरदाताओं के बीच कानून और विनियमन के बारे में चिंता इस वर्ष पांचवें से नौवें स्थान पर कम हो गई है। जवाबदेही के बारे में चिंता उसी वर्ष कम हुई थी।
दो लोग, दो अलग खतरे
WEF के आंकड़े कुछ और अधिक चिंताजनक दिखाते हैं: कंपनी के प्रमुख और सूचना सुरक्षा निदेशक अब एक ही खतरों से खुद को सुरक्षित नहीं कर रहे हैं। कंपनी के प्रमुख धोखाधड़ी को पहले स्थान पर रखते हैं, जबकि सुरक्षा प्रमुख अभी भी रैंसमवेयर को पहले स्थान पर रखते हैं, और आपूर्ति श्रृंखला में व्यवधान को दूसरे स्थान पर रखते हैं।
बर्नार्ड टिप्पणी करते हैं: 'बजट पर हस्ताक्षर करने वाला व्यक्ति और उसका खर्च करने वाला व्यक्ति अलग-अलग दरवाजे की रक्षा करते हैं। यह तकनीकी समस्या नहीं है, बल्कि नेतृत्व की समस्या है। सुरक्षा को उस कमरे में होना चाहिए जहां वह व्यवसाय निर्णयों की रक्षा करता है, जिसे हम एकीकृत नेतृत्व और निष्पादन के रूप में समझते हैं।'
पांच चिंताएं, एक दरवाजा
इन पांच समस्याओं के पीछे एक सामान्य पैटर्न छिपा है। Palo Alto Networks की Unit 42 ने 750 से अधिक घटना प्रतिक्रिया मामलों का विश्लेषण किया और पाया कि पहचान में कमजोरियों ने लगभग 90% जांचों में महत्वपूर्ण भूमिका निभाई, और रोकथाम योग्य अंतराल ने 90% से अधिक हैकिंग में घुसपैठ की अनुमति दी। अपराधी सीमित दृश्यता, असंगत नियंत्रण और उपयोगकर्ता खातों पर अत्यधिक विश्वास थे, न कि विदेशी एक्सप्लॉइट्स।
जुलाई में Sysdig के शोधकर्ताओं ने उस चीज़ का दस्तावेजीकरण किया जिसे वे मानव नियंत्रण के बिना पूरी तरह से एआई एजेंट द्वारा किया गया पहला रैंसमवेयर ऑपरेशन मानते हैं। यह एक ओपन-सोर्स एआई टूल में एक ज्ञात भेद्यता के माध्यम से घुसपैठ किया, जिसे पहले ही ठीक कर दिया गया था। उनकी कोई भी तकनीक नई नहीं थी।
बर्नार्ड निष्कर्ष निकालते हैं: 'यह एक घटना में वर्ष की कहानी है। एक नए प्रकार का हमलावर, जो एक पुराने दरवाजे से गुजर रहा है जिसे किसी ने बंद करना भूल गया।'
दरवाजा मशीन को न दें
उसी अवसर को अब दक्षिण अफ्रीकी कंपनियों को एक सुरक्षा उत्पाद के रूप में बेचा जा रहा है। खरीदारों को एक तैयार, सस्ता और निरंतर एआई-आधारित पूर्ण स्वचालित पेनेट्रेशन टेस्टिंग समाधान पेश किया जाता है।
शोध इस प्रस्ताव की पुष्टि नहीं करते हैं। दिसंबर 2025 में स्टैनफोर्ड विश्वविद्यालय, कारनेगी मेलन और ग्रे स्वान एआई द्वारा प्रकाशित एक अध्ययन में, एक एआई एजेंट ने 8000 होस्ट वाली एक लाइव विश्वविद्यालय नेटवर्क का परीक्षण किया, जिसमें 10 पेशेवर पेनिट्रेशन टेस्टर शामिल थे। इसने उनमें से नौ को मात दी, जो एक वास्तविक परिणाम है। इसने मनुष्यों की तुलना में अधिक झूठे अलार्म भी बनाए, और ग्राफिक इंटरफ़ेस की आवश्यकता वाली किसी भी चीज़ के साथ संघर्ष किया, और दूसरे स्थान पर रहा। पहले स्थान पर एक इंसान रहा।
बर्नार्ड बताते हैं: 'एआई चीजों को खोजने में बहुत अच्छा है। हम इसका हर दिन उपयोग करते हैं। हालांकि, यह यह तय नहीं करता है कि सैकड़ों पाए गए मुद्दों में से कौन से वास्तव में व्यवसाय को पंगु बना देंगे, या यह तीन छोटी कमजोरियों को एक रास्ते में नहीं जोड़ता है जिसे हमलावर चुनेगा।'
वह किसी भी दक्षिण अफ्रीकी व्यवसाय को, जो विक्रेता का मूल्यांकन कर रहा है, जिसमें NEWORDER भी शामिल है, अनुबंध पर हस्ताक्षर करने से पहले दो प्रश्न पूछने की सलाह देते हैं। इस खोज की पुष्टि करने वाला व्यक्ति कौन है? और क्या आप हमें हमारे व्यवसाय के बाहरी हिस्से से लेकर वास्तविक भेद्यता तक का रास्ता दिखा सकते हैं जो हमें व्यापार करने से रोकेगा?
'यदि पहले प्रश्न का उत्तर उत्पाद का नाम है, तो आपने स्कैनर खरीदा है,' वह कहते हैं। 'स्कैनर का अपना स्थान है। दुर्भाग्य से, वे उस मानव ऑपरेटर को प्रतिस्थापित नहीं करते हैं जो अंदर घुसने की कोशिश कर रहे दुर्भावनापूर्ण अभिनेता का अनुकरण कर सकता है।'
क्या आप सोमवार को व्यापार कर पाएंगे?
दक्षिण अफ्रीका में व्यावसायिक व्यवधान का 40% आंकड़ा उस प्रश्न की ओर इशारा करता है जिसका अधिकांश बोर्ड कभी खुलकर जवाब नहीं देते हैं। यदि हमला आज रात होता है, तो सोमवार तक क्या काम करना चाहिए ताकि व्यवसाय कमाता रहे, और कौन तय करता है कि सबसे पहले क्या बहाल किया जाना चाहिए?
बर्नार्ड के अनुसार, उत्तर घटना से पहले मौजूद होना चाहिए, उन लोगों द्वारा सहमत होना चाहिए जिन्हें इसके साथ जीना है, और फिर किसी ऐसे व्यक्ति द्वारा जांचा जाना चाहिए जो इसे तोड़ने की कोशिश कर रहा है। 'अधिकांश रिकवरी योजनाएं ऑडिटर के लिए लिखी जाती हैं। उन्हें उसके बाद की सुबह के लिए लिखा जाना चाहिए। जब कंपनी के प्रमुख, सीएफओ और सुरक्षा प्रमुख पहले से ही सहमत होते हैं कि व्यवसाय के संचालन के लिए किन प्रणालियों, लोगों और विक्रेताओं की आवश्यकता है, तो घटना के पहले कुछ घंटे बहस में नहीं, बल्कि बहाली में समर्पित होते हैं। यह सही समय पर समझ प्राप्त करने की गति है। और एक योजना जिसके खिलाफ किसी ने हमला नहीं किया है, दुर्भाग्य से, केवल एक सिद्धांत बनी रहती है।'
एक ईमानदार जवाब
पाँच मुख्य चिंताओं के लिए जरूरी नहीं कि पांच बजट की आवश्यकता हो। उन्हें एक सरल प्रश्न का एक ईमानदार उत्तर चाहिए: क्या नींव की जांच किसी ऐसे व्यक्ति द्वारा की गई है जिसने उन्हें हैक करने की कोशिश की?
बर्नार्ड पूछते हैं: 'क्या आपका व्यवसाय हैक होने का जोखिम उठा सकता है? दक्षिण अफ्रीका में जोखिम मापने वाले लोगों से जवाब हर साल स्पष्ट होता जा रहा है। अच्छी खबर यह है कि हमलावर मुख्य रूप से उन दरवाजों का उपयोग करते हैं जिनके बारे में आप पहले से ही जानते हैं। पता लगाएं कि उनमें से कौन से खुले हैं, इससे पहले कि कोई और ऐसा करे।'
>
