ਸਾਲ 2026 ਦੇ ਪਹਿਲੇ 6 ਮਹੀਨਿਆਂ 'ਚ ਭਾਰਤ 'ਚ 77 ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਹੋਏ, ਜਿਸ ਨਾਲ ਦੇਸ਼ ਏਸ਼ੀਆ-ਪ੍ਰਸ਼ਾਂਤ (APAC) ਖੇਤਰ 'ਚ ਦੂਜੇ ਸਥਾਨ 'ਤੇ ਆ ਗਿਆ ਹੈ। ਇਹ ਸਾਈਬਰ ਖਤਰੇ ਨਿਰਮਾਣ, IT ਅਤੇ ਵਿੱਤ ਵਰਗੇ ਮਹੱਤਵਪੂਰਨ ਖੇਤਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੇ ਹਨ, ਜੋ ਕਾਰੋਬਾਰਾਂ ਲਈ ਵਧਦੇ ਜੋਖਮ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ।
Detailed Coverage
ਭਾਰਤ 'ਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੀ ਗੰਭੀਰ ਸਥਿਤੀ
ਸਾਲ 2026 ਦੇ ਪਹਿਲੇ ਅੱਧ ਦੌਰਾਨ ਭਾਰਤ ਨੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਮੋਰਚੇ 'ਤੇ ਕਾਫੀ ਚੁਣੌਤੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਹੈ। ਦੇਸ਼ ਭਰ 'ਚ ਕੁੱਲ 77 ਰੈਨਸਮਵੇਅਰ (Ransomware) ਘਟਨਾਵਾਂ ਦਰਜ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਇਸ ਅੰਕੜੇ ਦੇ ਨਾਲ, ਭਾਰਤ ਏਸ਼ੀਆ-ਪ੍ਰਸ਼ਾਂਤ (APAC) ਖੇਤਰ 'ਚ ਦੂਜੇ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਭਾਵਿਤ ਦੇਸ਼ ਵਜੋਂ ਉਭਰਿਆ ਹੈ। ਥਾਈਲੈਂਡ, ਜਿੱਥੇ 82 ਹਮਲੇ ਹੋਏ, ਇਸ ਸੂਚੀ 'ਚ ਪਹਿਲੇ ਸਥਾਨ 'ਤੇ ਹੈ। ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਦੇਖਿਆ ਜਾਵੇ ਤਾਂ ਭਾਰਤ ਰੈਨਸਮਵੇਅਰ ਦੀਆਂ ਘਟਨਾਵਾਂ ਦੇ ਕੁੱਲ ਅੰਕੜਿਆਂ 'ਚ ਨੌਵੇਂ ਸਥਾਨ 'ਤੇ ਬਣਿਆ ਹੋਇਆ ਹੈ।
ਕਿਹੜੇ ਸੈਕਟਰ ਬਣੇ ਨਿਸ਼ਾਨਾ?
ਸਾਈਬਰ ਅਪਰਾਧੀ ਭਾਰਤੀ ਅਰਥਚਾਰੇ ਦੇ ਮੁੱਖ ਖੇਤਰਾਂ 'ਤੇ ਆਪਣਾ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰ ਰਹੇ ਹਨ। APAC ਖੇਤਰ 'ਚ ਸਭ ਤੋਂ ਵੱਧ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਸੈਕਟਰ ਨਿਰਮਾਣ (Manufacturing) ਉਦਯੋਗ ਰਿਹਾ, ਜਿਸ 'ਚ 49 ਤੋਂ ਵੱਧ ਹਮਲੇ ਹੋਏ। ਇਸ ਤੋਂ ਬਾਅਦ IT ਅਤੇ IT-ਸਮਰੱਥ ਸੇਵਾਵਾਂ (IT-enabled services) ਸੈਕਟਰ ਦਾ ਨੰਬਰ ਆਉਂਦਾ ਹੈ, ਜਿੱਥੇ 30 ਘਟਨਾਵਾਂ ਦਰਜ ਕੀਤੀਆਂ ਗਈਆਂ। ਬੈਂਕਿੰਗ, ਵਿੱਤੀ ਸੇਵਾਵਾਂ ਅਤੇ ਬੀਮਾ (BFSI) ਸੈਕਟਰ ਵੀ ਇਸ ਤੋਂ ਬਚ ਨਹੀਂ ਸਕਿਆ ਅਤੇ ਇੱਥੇ 22 ਹਮਲੇ ਹੋਏ। ਇਨ੍ਹਾਂ ਤੋਂ ਇਲਾਵਾ, ਕੰਜ਼ਿਊਮਰ ਗੁੱਡਜ਼, ਪ੍ਰੋਫੈਸ਼ਨਲ ਸਰਵਿਸਿਜ਼, ਹੈਲਥਕੇਅਰ ਅਤੇ ਉਸਾਰੀ (Construction) ਵਰਗੇ ਹੋਰ ਖੇਤਰਾਂ ਨੂੰ ਵੀ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਹੈ।
ਨਿਵੇਸ਼ਕਾਂ (Investors) ਅਤੇ ਕਾਰਪੋਰੇਟ ਹਿੱਸੇਦਾਰਾਂ ਲਈ, ਇਹ ਅੰਕੜੇ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੁਆਰਾ ਪੈਦਾ ਕੀਤੇ ਜਾ ਰਹੇ ਵਧਦੇ ਕਾਰਜਕਾਰੀ ਜੋਖਮ (operational risk) ਨੂੰ ਉਜਾਗਰ ਕਰਦੇ ਹਨ। ਸਿਸਟਮ ਡਾਊਨਟਾਈਮ (system downtime) ਦੇ ਤੁਰੰਤ ਪ੍ਰਭਾਵ ਤੋਂ ਇਲਾਵਾ, ਕੰਪਨੀਆਂ ਨੂੰ 'ਡਬਲ ਐਕਸਟੋਰਸ਼ਨ' (double extortion) ਵਰਗੀਆਂ ਚਾਲਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਰਿਹਾ ਹੈ, ਜਿੱਥੇ ਹਮਲਾਵਰ ਡਾਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ (encrypt) ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰ ਲੈਂਦੇ ਹਨ। ਇਸ ਨਾਲ ਸੰਗਠਨਾਂ ਨੂੰ ਸੰਭਾਵੀ ਰੈਗੂਲੇਟਰੀ ਜੁਰਮਾਨੇ, ਬੌਧਿਕ ਸੰਪਤੀ (intellectual property) ਦੇ ਨੁਕਸਾਨ ਅਤੇ ਗਾਹਕਾਂ ਦੇ ਭਰੋਸੇ ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਦੇ ਨੁਕਸਾਨ ਨਾਲ ਨਜਿੱਠਣਾ ਪੈਂਦਾ ਹੈ।
ਬਦਲਦਾ ਖਤਰੇ ਦਾ ਲੈਂਡਸਕੇਪ
ਰਿਪੋਰਟ ਦੱਸਦੀ ਹੈ ਕਿ ਇਨ੍ਹਾਂ ਹਮਲਿਆਂ ਦੀ ਪ੍ਰਕਿਰਤੀ ਹੋਰ ਵੀ ਗੁੰਝਲਦਾਰ ਹੁੰਦੀ ਜਾ ਰਹੀ ਹੈ। ਰਾਜ-ਪ੍ਰਯੋਜਿਤ (Nation-state actors) ਐਡਵਾਂਸਡ ਪਰਸਿਸਟੈਂਟ ਥਰੈਟ (APT) ਗਰੁੱਪ, ਵਿੱਤੀ ਲਾਭ ਲਈ ਕੰਮ ਕਰਨ ਵਾਲੇ ਗਿਰੋਹਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਵੱਧ ਰਹੇ ਹਨ। 'The Gentlemen', 'Qilin', ਅਤੇ 'LockBit' ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ-ਐਜ਼-ਏ-ਸਰਵਿਸ (Ransomware-as-a-service) ਮਾਡਲ ਖੇਤਰੀ ਘਟਨਾਵਾਂ ਦੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸੇ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ।
ਹਮਲਾਵਰ ਅਕਸਰ ਇੰਟਰਨੈੱਟ-ਫੇਸਿੰਗ ਨੈੱਟਵਰਕ ਅਤੇ ਐਜ ਐਪਲੀਕੇਸ਼ਨਾਂ (edge appliances) ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹਨ। Cisco, Fortinet, Ivanti, Palo Alto Networks, ਅਤੇ SolarWinds ਵਰਗੇ ਵੱਡੇ ਟੈਕਨਾਲੋਜੀ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ 'ਤੇ ਨਿਰਭਰ ਸੰਗਠਨਾਂ ਨੂੰ ਇਨ੍ਹਾਂ ਸਮੂਹਾਂ ਦੁਆਰਾ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਹੈ।
ਸੰਗਠਨਾਂ ਲਈ ਰਣਨੀਤਕ ਨਤੀਜੇ
ਰਾਜ-ਪ੍ਰਯੋਜਿਤ ਜਾਸੂਸੀ (state-backed espionage) ਅਤੇ ਬਹੁਤ ਸੰਗਠਿਤ ਰੈਨਸਮਵੇਅਰ ਨੈੱਟਵਰਕਾਂ ਵੱਲ ਇਹ ਤਬਦੀਲੀ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਰਵਾਇਤੀ ਬੈਕਅੱਪ ਰੀਸਟੋਰੇਸ਼ਨ (backup restoration) ਹੁਣ ਕਾਫੀ ਨਹੀਂ ਹੈ। ਸੁਰੱਖਿਆ ਮਾਹਿਰ ਸੁਝਾਅ ਦਿੰਦੇ ਹਨ ਕਿ ਕੰਪਨੀਆਂ ਨੂੰ ਹੁਣ ਨੈੱਟਵਰਕ ਐਜ (network edges) ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਅਤੇ ਹਮਲੇ ਦੇ ਚੱਕਰ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਚ ਹੀ ਡਾਟਾ ਐਕਸਫਿਲਟ੍ਰੇਸ਼ਨ (data exfiltration) ਨੂੰ ਰੋਕਣ 'ਤੇ ਤਰਜੀਹ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ। ਜਿਵੇਂ-ਜਿਵੇਂ ਭਾਰਤ ਆਪਣੀ ਤੇਜ਼ ਡਿਜੀਟਲ ਤਬਦੀਲੀ (digital transformation) ਜਾਰੀ ਰੱਖਦਾ ਹੈ ਅਤੇ ਆਪਣੀ IT ਸਪਲਾਈ ਚੇਨ ਦਾ ਵਿਸਤਾਰ ਕਰਦਾ ਹੈ, ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਦੀ ਲਾਗਤ ਵਧਣ ਦੀ ਉਮੀਦ ਹੈ। ਨਿਵੇਸ਼ਕ ਇਸ ਗੱਲ 'ਤੇ ਨਜ਼ਰ ਰੱਖ ਸਕਦੇ ਹਨ ਕਿ ਨਿਰਮਾਣ, IT ਅਤੇ BFSI ਖੇਤਰਾਂ ਦੀਆਂ ਕੰਪਨੀਆਂ ਇਨ੍ਹਾਂ ਵਧਦੀਆਂ ਤਕਨਾਲੋਜੀ-ਸਬੰਧਤ ਖਰਚਿਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਿਵੇਂ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਕੀ ਇਹ ਸਾਈਬਰ ਜੋਖਮ ਆਗਾਮੀ ਤਿਮਾਹੀ ਨਤੀਜਿਆਂ 'ਚ ਬੀਮਾ ਪ੍ਰੀਮੀਅਮ (insurance premiums) ਜਾਂ ਕਾਰਜਕਾਰੀ ਰੁਕਾਵਟਾਂ (operational disruptions) ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ।