भारत में डेटा उल्लंघन की लागत में वृद्धि, औसत 22 करोड़ रुपये तक पहुंची
डेटा उल्लंघन की लागत में वृद्धि
नई दिल्ली, 7 अगस्त: 2025 में भारत में डेटा उल्लंघन की औसत संगठनात्मक लागत 220 मिलियन रुपये (22 करोड़ रुपये) तक पहुंच गई है, जो कि पिछले वर्ष की तुलना में 13 प्रतिशत की वृद्धि दर्शाती है, एक रिपोर्ट के अनुसार जो गुरुवार को जारी की गई।
रिपोर्ट के अनुसार, भारत में एक उल्लंघन की पहचान और उसे नियंत्रित करने का समय घटकर 263 दिन हो गया है, जो 2024 से 15 दिन कम है, क्योंकि अधिक संगठन अपनी पहचान की गति में सुधार कर रहे हैं।
भारत में केवल 37 प्रतिशत संगठनों ने एआई एक्सेस नियंत्रण लागू करने की सूचना दी है। लगभग 60 प्रतिशत संगठनों के पास एआई शासन नीतियां नहीं हैं या वे अभी भी उन्हें विकसित कर रहे हैं।
जिन संगठनों के पास एआई शासन नीतियां हैं, उनमें से केवल 34 प्रतिशत एआई शासन तकनीक का उपयोग कर रहे हैं।
भारत में डेटा उल्लंघनों के प्रमुख कारणों में 18 प्रतिशत के साथ फ़िशिंग, 17 प्रतिशत के साथ तीसरे पक्ष के विक्रेता और आपूर्ति श्रृंखला का समझौता, और 13 प्रतिशत के साथ कमजोरियों का शोषण शामिल हैं।
रिपोर्ट में पाया गया कि एआई अपनाने की गति एआई सुरक्षा और शासन से तेज है। हालांकि, एआई से संबंधित उल्लंघनों का अनुभव करने वाले संगठनों की संख्या कुल शोधित जनसंख्या की तुलना में छोटी है, लेकिन एआई एक उच्च मूल्य का लक्ष्य बना हुआ है।
संगठन सुरक्षा और शासन उपायों की तुलना में तत्काल एआई अपनाने को प्राथमिकता दे रहे हैं। बिना शासन वाले सिस्टम अधिक उल्लंघनों के प्रति संवेदनशील होते हैं और जब उल्लंघन होते हैं तो उच्च लागत का सामना करते हैं।
“भारत में एआई का तेजी से अपनाना विशाल अवसर लाता है, लेकिन यह उद्यमों को नए और जटिल साइबर खतरों के प्रति भी उजागर कर रहा है। एक्सेस नियंत्रण और एआई शासन उपकरणों की अनुपस्थिति केवल एक तकनीकी चूक नहीं है; यह एक रणनीतिक कमजोरी है। सीआईएसओ को निर्णायक रूप से कार्य करना चाहिए - एआई सिस्टम में विश्वास, पारदर्शिता और शासन को समाहित करना चाहिए,” आईबीएम इंडिया और दक्षिण एशिया के प्रौद्योगिकी उपाध्यक्ष विश्वनाथ रामास्वामी ने कहा।
शैडो एआई, या बिना संगठन के आईटी विभाग की निगरानी के एआई उपकरणों और अनुप्रयोगों का उपयोग, भारत में उल्लंघन के शीर्ष तीन लागत चालक में से एक के रूप में रैंक किया गया, जिससे औसत उल्लंघन लागत 17.9 मिलियन रुपये बढ़ गई। केवल 42 प्रतिशत संगठनों के पास शैडो एआई का पता लगाने के लिए नीतियां हैं।
भारत में अनुसंधान क्षेत्र डेटा उल्लंघनों से सबसे अधिक प्रभावित हुआ, जिसमें औसत लागत 289 मिलियन रुपये तक पहुंच गई, इसके बाद परिवहन उद्योग (288 मिलियन रुपये) और औद्योगिक क्षेत्र (264 मिलियन रुपये) का स्थान है।