Финансовият и правителственият сектор в Индия стават обект на все повече атаки, а Резервната банка на Индия (РБИ) предупреждава банките да удвоят усилията си за киберсигурност.

Различни бързо цифровизирани сектори на критичната инфраструктура в Индия – от финансите до правителствените системи и от производството до здравеопазването – сега са изправени пред засилени кибератаки и киберзаплахи.

Помислете за това: През април т.г. хакерска група оповести изтичането на 7,5 млн. записа, съдържащи лична информация, открадната от водещия индийски производител на безжични аудиоустройства и устройства за носене на дрехи boat. Неотдавна Резервната банка на Индия – централната банка на страната – посочи засилената цифровизация като потенциален риск за финансовата инфраструктура на страната. Според неотдавнашен доклад на РБИ киберинцидентите срещу финансите и обработвани от националния екип на CERT са скочили до около 16 млн. инцидента през 2023 г., в сравнение с 53 000 през 2017 г.

Според доклада на банката огромното мнозинство от банките и повечето небанкови финансови компании (НБФК) смятат, че киберсигурността е основно предизвикателство пред способността им да преминат към цифрови технологии. „Цифровизацията може да породи опасения за финансовата стабилност поради заплахите за киберсигурността, нарушенията на сигурността на данните и скоростта, с която информацията и слуховете могат да преминат през системата“, посочва РБИ в доклада си. „Киберизмамниците все по-често се насочват към финансовите институции вместо към крайните потребители в световен мащаб.“

Финансовият сектор на Индия не е единствен. Системите на публичния сектор и правителството отбелязват драстично увеличение на кибератаките, като в повечето инсталации кибератаките са нараснали поне наполовина.

По-рано тази година хакерска група се насочи към правителствени агенции и енергийни компании с троянски кон, наречен HackBrowserData. Междувременно Пакистан и Китай често се насочват към индийски организации в кибероперации, като например неотдавнашните операции Cosmic Leopard в региона.

Като цяло 83% от организациите в Индия са докладвали за поне един инцидент, свързан с киберсигурността, през последната година, което поставя страната на 4-то място в класацията за Азиатско-тихоокеанския регион, след Виетнам (94%), Нова Зеландия (90%) и Хонконг (86%), според доклад на Cloudflare.

В глобален план страната е на пето място по брой нарушения и трябва да се фокусира повече върху киберсигурността, казва Парта Гопалакришнан, основател на PG Advisors, консултантска компания в областта на изкуствения интелект и цифровата трансформация.

„Индия би могла да се възползва от още по-строги мерки за киберсигурност“, казва той. „Основният законодателен акт, уреждащ киберпрестъпленията, е Законът за информационните технологии от 2000 г. … сега е на 24 години и е остарял.“

Най-големи притеснения: Облак и устройства

Индийските организации са най-загрижени за заплахите, свързани с облака (52%), атаките срещу свързани устройства (45%), операциите по хакване и изтичане на информация (36%) и компрометирането на веригата за доставка на софтуер (35%), според доклада The C-Suite Playbook за Индия на PwC.

Приемането на нови технологии като изкуствен интелект и облачни технологии, както и фокусът върху иновациите и работата от разстояние стимулираха цифровите трансформации, като по този начин увеличиха нуждата на компаниите от повече защити за сигурност, според Ману Дуиведи, партньор и лидер за киберсигурност в консултантската компания PwC Индия.

„Фишингът с помощта на изкуствен интелект и агресивният социален инженеринг издигнаха ransomware до главна грижа“, казва той. „Макар че заплахите, свързани с облака, са обезпокоителни, по-голямата взаимосвързаност между ИТ и ОТ средите и увеличеното използване на компоненти с отворен код в софтуера увеличават наличната повърхност на заплахите, които нападателите могат да използват.“

Индийските организации също така трябва да укрепят системите си срещу вътрешни заплахи, което изисква комбинация от бизнес стратегия, култура, обучение и процеси на управление, казва Дуиведи.

ИИ за добро, ИИ за зло

Нарастващото търсене на изкуствен интелект също оформя пейзажа на заплахите в страната и участниците в заплахите вече са започнали да експериментират с различни модели и техники на изкуствения интелект, казва Дуивиди от PwC Индия.

„Очаква се участниците в заплахите да използват ИИ, за да генерират персонализиран и полиморфен зловреден софтуер, базиран на системни експлойти, който избягва откриване от базираните на сигнатури и традиционни методи за откриване“, казва той. „Занапред може да се окаже по-трудно да се определи как всички видове участници в заплахите злоупотребяват с GenAI“.

Освен това моделите на ИИ могат да бъдат използвани, за да помогнат на злонамерените  да станат по-ефективни и продуктивни, казва Гопалакришнан от PG Advisors.

„Използването на ИИ в кибератаки се изостря от недостига на умения в областта на ИИ в Индия, което прави обучението в областта на ИИ и киберсигурността абсолютен приоритет в индийските предприятия“, казва той и добавя „В бъдеще ИИ ще даде по-голяма власт в ръцете на хакерите, правейки го достъпен за тези, които иначе не биха имали уменията и възможностите да извършват кибератаки.“