नई दिल्ली

 

आईबीएम द्वारा जारी नवीनतम डेटा उल्लंघन लागत रिपोर्ट के अनुसार, भारत में डेटा उल्लंघन की औसत संगठनात्मक लागत 2025 में 22 करोड़ रुपये के सर्वकालिक उच्च स्तर पर पहुँच गई है, जो 2024 में दर्ज 19.5 करोड़ रुपये से 13 प्रतिशत अधिक है। रिपोर्ट में खुलासा हुआ है कि वैश्विक स्तर पर, कृत्रिम बुद्धिमत्ता (एआई) को अपनाने की गति एआई सुरक्षा और शासन ढाँचों के विकास से आगे निकल रही है।

 

हालाँकि अध्ययन किए गए मामलों में एआई से संबंधित उल्लंघनों का अनुपात बहुत कम है, लेकिन यह पहली बार है जब रिपोर्ट में एआई के लिए सुरक्षा, शासन और पहुँच नियंत्रणों की जाँच की गई है, जिसमें इस बात पर प्रकाश डाला गया है कि एआई पहले से ही हमलावरों के लिए एक महत्वपूर्ण लक्ष्य बन गया है।

 

भारत में, लगभग 60 प्रतिशत संगठन जिनके पास उल्लंघन का अनुभव हुआ है, उनके पास या तो एआई शासन नीति का अभाव है या वे अभी भी इसे विकसित करने की प्रक्रिया में हैं। जिन संगठनों के पास शासन नीतियाँ हैं, उनमें से केवल 34 प्रतिशत ही वास्तव में एआई शासन तकनीक का उपयोग कर रहे हैं। रिपोर्ट में "शैडो एआई" से बढ़ते जोखिम की ओर भी इशारा किया गया है, जो संगठन के आईटी विभाग की निगरानी के बिना एआई उपकरणों और अनुप्रयोगों का उपयोग है।

 

शैडो एआई भारत में उल्लंघनों के शीर्ष तीन लागत कारकों में से एक बनकर उभरा है, जिससे उल्लंघन लागत में औसतन 17.9 मिलियन रुपये की वृद्धि हुई है। इसके बावजूद, केवल 42 प्रतिशत संगठनों के पास एआई उपयोग को प्रबंधित करने या शैडो एआई गतिविधि का पता लगाने की नीतियाँ हैं। रिपोर्ट में उल्लेख किया गया है कि भारत में उल्लंघनों का प्रमुख कारण फ़िशिंग बना हुआ है, जो 18 प्रतिशत मामलों के लिए ज़िम्मेदार है, इसके बाद तीसरे पक्ष के विक्रेता और आपूर्ति श्रृंखला से समझौता 17 प्रतिशत और भेद्यता शोषण 13 प्रतिशत है।

 

भारत में औसत उल्लंघन जीवनचक्र, यानी सेवाओं की पहचान, नियंत्रण और पुनर्स्थापना में लगने वाला समय, 2025 में घटकर 263 दिन रह गया, जो 2024 की तुलना में 15 दिन कम है, जो बेहतर पहचान और नियंत्रण प्रयासों का संकेत देता है।

भारत में अनुसंधान क्षेत्र को डेटा उल्लंघन की सबसे ज़्यादा लागत का सामना करना पड़ा, जिसकी औसत लागत 289 मिलियन रुपये रही, जबकि परिवहन उद्योग 288 मिलियन रुपये के साथ दूसरे स्थान पर रहा। 

 

औद्योगिक क्षेत्र, जो 2024 में इस सूची में सबसे ऊपर था, ने इस वर्ष औसतन 264 मिलियन रुपये की लागत दर्ज की। रिपोर्ट के निष्कर्षों में बताया गया है कि एआई और सुरक्षा स्वचालन के इस्तेमाल से उल्लंघन की लागत आधे से भी ज़्यादा कम हो सकती है। हालाँकि, सर्वेक्षण में शामिल 73 प्रतिशत भारतीय संगठनों ने बताया कि सिद्ध वित्तीय लाभों के बावजूद, ऐसी तकनीक का सीमित या कोई उपयोग नहीं होता है।