ਯੂਐਸ ਯੂਟਿਲਿਟੀਜ਼ ਨੂੰ ਸਾਈਬਰ ਹਮਲਿਆਂ ਵਿੱਚ ਇੱਕ ਵੱਡੇ ਵਾਧੇ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ ਅਤੇ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਇੱਕ ਵਧ ਰਿਹਾ ਖ਼ਤਰਾ ਬਣਿਆ ਰਹਿੰਦਾ ਹੈ

ਚੈੱਕ ਪੁਆਇੰਟ ਰਿਸਰਚ ਦੇ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, 2024 ਵਿੱਚ ਯੂਐਸ ਉਪਯੋਗਤਾਵਾਂ 'ਤੇ ਸਾਈਬਰ ਹਮਲੇ ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਵਧੇ ਹਨ, 2023 ਵਿੱਚ ਉਸੇ ਸਮੇਂ ਦੇ ਮੁਕਾਬਲੇ ਹਮਲਿਆਂ ਵਿੱਚ 70% ਦਾ ਵਾਧਾ ਹੋਇਆ ਹੈ। ਇਹ ਵਾਧਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਖੇਤਰ ਦੀਆਂ ਵਧਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ ਜੋ ਆਧੁਨਿਕ ਜੀਵਨ ਦੇ ਲਗਭਗ ਹਰ ਪਹਿਲੂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਵਿਸਤਾਰ ਅਤੇ ਡਿਜੀਟਾਈਜ਼ੇਸ਼ਨ ਜਾਰੀ ਹੈ, ਉਹ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਆਕਰਸ਼ਕ ਨਿਸ਼ਾਨੇ ਬਣਦੇ ਹਨ, ਜਿਸ ਦੇ ਸੰਭਾਵੀ ਨਤੀਜੇ ਪਹਿਲਾਂ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਗੰਭੀਰ ਹੁੰਦੇ ਹਨ।

ਯੂਐਸ ਯੂਟਿਲਿਟੀਜ਼ ਵਿੱਚ ਵਧ ਰਹੀਆਂ ਕਮਜ਼ੋਰੀਆਂ

ਜਿਵੇਂ-ਜਿਵੇਂ ਯੂਐਸ ਪਾਵਰ ਗਰਿੱਡ ਵਧਦੀ ਮੰਗ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਵਧਦਾ ਹੈ, ਉਪਯੋਗਤਾਵਾਂ ਅਤੇ ਊਰਜਾ ਪ੍ਰਦਾਤਾ ਆਪਣੇ ਆਪ ਨੂੰ ਸਾਈਬਰ ਹਮਲਾਵਰਾਂ ਦੇ ਘੇਰੇ ਵਿੱਚ ਪਾ ਰਹੇ ਹਨ। ਸੰਪਤੀਆਂ ਦੇ ਡਿਜੀਟਲੀਕਰਨ, ਬੁਢਾਪੇ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਨਾਲ, ਨੇ ਬਹੁਤ ਸਾਰੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਕਮਜ਼ੋਰ ਬਣਾ ਦਿੱਤਾ ਹੈ। ਸੋਨਿਕਵਾਲ ਦੇ ਇੱਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰ ਡਗਲਸ ਮੈਕਕੀ ਦੇ ਅਨੁਸਾਰ, ਪੁਰਾਣੀਆਂ ਸੌਫਟਵੇਅਰ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਕਾਰਨ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ "ਘੱਟ ਲਟਕਣ ਵਾਲੇ ਫਲ" ਦੇ ਰੂਪ ਵਿੱਚ ਦੇਖਿਆ ਜਾਂਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੇ ਵਿਕਾਸ ਦੇ ਨਾਲ ਤਾਲਮੇਲ ਨਹੀਂ ਰੱਖਿਆ ਹੈ।

ਚੈੱਕ ਪੁਆਇੰਟ ਦਾ ਡੇਟਾ ਇਸ ਚਿੰਤਾਜਨਕ ਰੁਝਾਨ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ, ਅਗਸਤ 2024 ਤੱਕ ਅਮਰੀਕੀ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹੋਏ ਪ੍ਰਤੀ ਮਹੀਨਾ ਔਸਤਨ 1,162 ਸਾਈਬਰ ਹਮਲੇ ਦਿਖਾਉਂਦੇ ਹਨ, 2023 ਵਿੱਚ ਇਸੇ ਸਮੇਂ ਦੌਰਾਨ ਹੋਏ 689 ਹਮਲਿਆਂ ਦੀ ਤੁਲਨਾ ਵਿੱਚ। ਜਦੋਂ ਕਿ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਹਮਲੇ ਨੇ ਅਜੇ ਤੱਕ ਉਪਯੋਗਤਾ ਨੂੰ ਅਪਾਹਜ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਇੱਕ ਤਾਲਮੇਲ ਦਾ ਖਤਰਾ ਹਮਲਾ ਉੱਚਾ ਰਹਿੰਦਾ ਹੈ । ਮਾਹਰ ਚੇਤਾਵਨੀ ਦਿੰਦੇ ਹਨ ਕਿ ਅਜਿਹੀ ਘਟਨਾ ਜ਼ਰੂਰੀ ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾ ਸਕਦੀ ਹੈ ਅਤੇ ਵਿਆਪਕ ਵਿੱਤੀ ਅਤੇ ਸਮਾਜਕ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ।

ਊਰਜਾ ਖੇਤਰ ਦਾ ਵਧ ਰਿਹਾ ਐਕਸਪੋਜ਼ਰ

ਊਰਜਾ ਖੇਤਰ, ਖਾਸ ਤੌਰ 'ਤੇ, ਸਾਈਬਰ ਹਮਲਿਆਂ ਲਈ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ। ਮਈ 2021 ਵਿੱਚ ਇੱਕ ਉੱਚ-ਪ੍ਰੋਫਾਈਲ ਘਟਨਾ ਜਿਸ ਵਿੱਚ ਕਲੋਨੀਅਲ ਪਾਈਪਲਾਈਨ ਸ਼ਾਮਲ ਸੀ, ਜਿਸ ਨੇ ਕੰਪਨੀ ਨੂੰ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਕਾਰਨ ਆਪਣਾ ਕੰਮ ਬੰਦ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕੀਤਾ, ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਦੇ ਪੈਮਾਨੇ ਦੀ ਪੂਰੀ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹੈ। ਹਾਲ ਹੀ ਵਿੱਚ, ਯੂਐਸ ਆਇਲਫੀਲਡ ਸਰਵਿਸਿਜ਼ ਫਰਮ ਹੈਲੀਬਰਟਨ ਨੇ ਆਪਣੇ ਸਿਸਟਮਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ, ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਕਿ ਪ੍ਰਮੁੱਖ ਕੰਪਨੀਆਂ ਵੀ ਉਲੰਘਣਾਵਾਂ ਤੋਂ ਮੁਕਤ ਨਹੀਂ ਹਨ।

ਇੱਕ ਮੁੱਖ ਚਿੰਤਾ ਇੰਟਰਨੈਟ ਆਫ਼ ਥਿੰਗਜ਼ (IoT) ਅਤੇ ਘਟਨਾ ਕਮਾਂਡ ਸਿਸਟਮ (ICS) ਤਕਨਾਲੋਜੀਆਂ 'ਤੇ ਉਪਯੋਗਤਾਵਾਂ ਦੀ ਨਿਰਭਰਤਾ ਹੈ। ਜਦੋਂ ਕਿ ਇਹਨਾਂ ਨਵੀਨਤਾਵਾਂ ਨੇ ਊਰਜਾ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਆਧੁਨਿਕੀਕਰਨ ਵਿੱਚ ਮਦਦ ਕੀਤੀ ਹੈ, ਮੈਕਕੀ ਦੇ ਅਨੁਸਾਰ, ਉਹਨਾਂ ਦੇ ਸਾਈਬਰ ਬਚਾਅ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਪਲੇਟਫਾਰਮਾਂ ਜਿਵੇਂ ਕਿ ਤਕਨੀਕੀ ਦਿੱਗਜ ਐਪਲ ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਤੋਂ ਪਿੱਛੇ ਹਨ।

ਰੈਗੂਲੇਟਰੀ ਮਿਆਰ ਘੱਟੋ-ਘੱਟ ਸੁਰੱਖਿਆ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ

ਰੈਗੂਲੇਟਰੀ ਫਰੇਮਵਰਕ ਜਿਵੇਂ ਕਿ ਉੱਤਰੀ ਅਮੈਰੀਕਨ ਇਲੈਕਟ੍ਰਿਕ ਰਿਲੀਏਬਿਲਟੀ ਕਾਰਪੋਰੇਸ਼ਨ (NERC) ਕ੍ਰਿਟੀਕਲ ਇਨਫਰਾਸਟ੍ਰਕਚਰ ਪ੍ਰੋਟੈਕਸ਼ਨ (CIP) ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਨੇ ਬਲਕ ਪਾਵਰ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਸਾਈਬਰ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਬੇਸਲਾਈਨ ਸਥਾਪਿਤ ਕੀਤੀ ਹੈ। ਹਾਲਾਂਕਿ, ਉਦਯੋਗ ਦੇ ਮਾਹਰ ਸਾਵਧਾਨ ਕਰਦੇ ਹਨ ਕਿ ਇਹ ਨਿਯਮ ਸਿਰਫ ਇੱਕ ਘੱਟੋ-ਘੱਟ ਪੱਧਰ ਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਗਰਿੱਡ ਦੇ ਵਿਸਤਾਰ ਦੇ ਨਾਲ-ਨਵੇਂ ਉਪਭੋਗਤਾਵਾਂ ਜਿਵੇਂ ਕਿ ਜਨਰਲ-ਏਆਈ ਡੇਟਾ ਸੈਂਟਰਾਂ ਨਾਲ ਕਨੈਕਸ਼ਨ ਜੋੜਨਾ-ਅਟੈਕ ਵੈਕਟਰਾਂ ਦੀ ਗਿਣਤੀ ਵਧ ਰਹੀ ਹੈ। NERC ਨੇ ਰਿਪੋਰਟ ਕੀਤੀ ਹੈ ਕਿ ਯੂਐਸ ਦੇ ਇਲੈਕਟ੍ਰੀਕਲ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਰੋਜ਼ਾਨਾ 60 ਨਵੇਂ ਸੰਭਾਵੀ ਪੁਆਇੰਟ ਜੋੜੇ ਜਾ ਰਹੇ ਹਨ।

ਸਾਈਬਰ ਹਮਲਿਆਂ ਦਾ ਵਿੱਤੀ ਟੋਲ

ਇੱਥੋਂ ਤੱਕ ਕਿ ਉਲੰਘਣਾਵਾਂ ਜੋ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਸਮਝੌਤਾ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ, ਗੰਭੀਰ ਵਿੱਤੀ ਪ੍ਰਭਾਵ ਪਾ ਸਕਦੀਆਂ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਯੂਨਾਈਟਿਡ ਹੈਲਥ ਗਰੁੱਪ ਦੇ ਚੇਂਜ ਹੈਲਥਕੇਅਰ ਡਿਵੀਜ਼ਨ ਨੂੰ ਇਸ ਸਾਲ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ। ਜੇਕਰ ਐਨਰਜੀ ਸੈਕਟਰ 'ਤੇ ਇੰਨੀ ਹੀ ਤੀਬਰਤਾ ਦਾ ਹਮਲਾ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਨਤੀਜਾ ਘਾਤਕ ਹੋ ਸਕਦਾ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ ਐਗਜ਼ਾਬੀਮ ਦੇ ਮੁੱਖ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ ਕੇਵਿਨ ਕਿਰਕਵੁੱਡ ਨੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਕਿ ਅਜਿਹੀ ਘਟਨਾ ਜ਼ਰੂਰੀ ਸੇਵਾਵਾਂ 'ਤੇ ਵਿਨਾਸ਼ਕਾਰੀ ਪ੍ਰਭਾਵ ਪਾ ਸਕਦੀ ਹੈ।

ਸੇਂਡਰੋ ਕੰਸਲਟਿੰਗ ਦੇ ਮੈਨੇਜਿੰਗ ਡਾਇਰੈਕਟਰ ਵੇਨ ਤੁੰਗ ਨੇ ਇਸ ਭਾਵਨਾ ਨੂੰ ਗੂੰਜਿਆ, IBM ਦੇ ਅਨੁਸਾਰ, ਊਰਜਾ ਖੇਤਰ ਵਿੱਚ ਡੇਟਾ ਉਲੰਘਣਾ ਦੀ ਔਸਤ ਲਾਗਤ 2022 ਵਿੱਚ $ 4.72 ਮਿਲੀਅਨ ਦੇ ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਗਈ।

ਚੋਣ ਸਾਲ ਅਤੇ ਸਾਈਬਰ ਸਰਗਰਮੀ ਵਿੱਚ ਵਾਧਾ

ਚੋਣ ਸਾਲ ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ ਸਾਈਬਰ ਧਮਕੀਆਂ ਵਿੱਚ ਵਾਧਾ ਦੇਖਦੇ ਹਨ, ਅਤੇ 2024 ਕੋਈ ਅਪਵਾਦ ਨਹੀਂ ਹੈ। ਨਤਾਲੀਆ ਜ਼ਡਰੋਕ, ਬਾਈਨਰੀ ਡਿਫੈਂਸ ਦੀ ਇੱਕ ਸੀਨੀਅਰ ਥ੍ਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਵਿਸ਼ਲੇਸ਼ਕ, ਨੇ ਭਵਿੱਖਬਾਣੀ ਕੀਤੀ ਹੈ ਕਿ ਆਉਣ ਵਾਲੀਆਂ ਯੂਐਸ ਚੋਣਾਂ ਦੇ ਨਾਲ, ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ - ਉਪਯੋਗਤਾਵਾਂ, ਊਰਜਾ ਗਰਿੱਡਾਂ ਅਤੇ ਸੰਚਾਰ ਨੈਟਵਰਕਾਂ ਸਮੇਤ - ਉੱਤੇ ਸਾਈਬਰ ਹਮਲੇ ਵਧਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ। ਜੋੜਿਆ ਗਿਆ ਰਾਜਨੀਤਿਕ ਤਣਾਅ ਖਤਰਨਾਕ ਸਾਈਬਰ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਪਯੋਗੀ ਕੰਪਨੀਆਂ ਲਈ ਆਪਣੇ ਬਚਾਅ ਪੱਖ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਬਣ ਜਾਂਦਾ ਹੈ।

ਭਵਿੱਖ ਲਈ ਤਿਆਰੀ

ਜਿਵੇਂ ਕਿ ਯੂਐਸ ਉਪਯੋਗਤਾਵਾਂ 'ਤੇ ਸਾਈਬਰ ਹਮਲੇ ਵਧਦੇ ਰਹਿੰਦੇ ਹਨ, ਉਦਯੋਗ ਦੇ ਨੇਤਾ ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰ ਉਪਯੋਗਤਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਸੌਫਟਵੇਅਰ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਅਤੇ ਵਧੇਰੇ ਉੱਨਤ ਸਾਈਬਰ ਰੱਖਿਆ ਵਿਧੀਆਂ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰਨ ਨੂੰ ਤਰਜੀਹ ਦੇਣ ਦੀ ਅਪੀਲ ਕਰ ਰਹੇ ਹਨ। ਗਰਿੱਡ ਦੇ ਇੱਕ ਬੇਮਿਸਾਲ ਦਰ ਨਾਲ ਫੈਲਣ ਦੇ ਨਾਲ, ਅਤੇ ਹੈਕਰਾਂ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਨਵੇਂ ਤਰੀਕੇ ਲੱਭਣ ਦੇ ਨਾਲ, ਮਜਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਜ਼ਰੂਰਤ ਕਦੇ ਵੀ ਜ਼ਿਆਦਾ ਨਾਜ਼ੁਕ ਨਹੀਂ ਰਹੀ ਹੈ।

ਹਾਲਾਂਕਿ ਉਦਯੋਗ ਨੇ ਹੁਣ ਤੱਕ ਇੱਕ ਵਿਨਾਸ਼ਕਾਰੀ ਘਟਨਾ ਤੋਂ ਬਚਿਆ ਹੈ, ਹਮਲਿਆਂ ਦੀ ਵੱਧ ਰਹੀ ਬਾਰੰਬਾਰਤਾ ਇੱਕ ਸਖਤ ਚੇਤਾਵਨੀ ਦੇ ਰੂਪ ਵਿੱਚ ਕੰਮ ਕਰਦੀ ਹੈ। ਅਕਿਰਿਆਸ਼ੀਲਤਾ ਦੀ ਲਾਗਤ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੋ ਸਕਦੀ ਹੈ, ਨਾ ਸਿਰਫ ਵਿੱਤੀ ਰੂਪਾਂ ਵਿੱਚ, ਸਗੋਂ ਜ਼ਰੂਰੀ ਸੇਵਾਵਾਂ ਦੇ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਵਿੱਚ ਵੀ ਜੋ ਅਮਰੀਕੀ ਹਰ ਰੋਜ਼ ਨਿਰਭਰ ਕਰਦੇ ਹਨ।