पिछले कुछ सालों में साइबर सिक्योरिटी में एक नया ट्रेंड देखने को मिल रहा है: हैकर्स का रैंसमवेयर से होने वाला मुनाफा गिर रहा है, लेकिन हमलों की संख्या बढ़ रही है। किसी वायरस की तरह ही, रैंसमवेयर ग्रुप साइबर सिक्योरिटी के माहौल में आए बदलावों पे रिएक्ट कर रहे हैं और उसी के हिसाब से आगे बढ़ रहे हैं।

बड़े संगठन अब बिल्कुल भी फिरौती देना पसंद नहीं कर रहे, इसलिए हैकर्स इस कमी को पूरा करने के लिए छोटे बिज़नेस को कम फिरौती के साथ टारगेट कर रहे हैं। रैंसमवेयर खुद भी ज़्यादा मज़बूत साइबर सिक्योरिटी डिफेंस को तोड़ने के लिए विकसित हो रहा है।

जहां बड़ी कंपनियों को इन बदलावों से असल में फायदा हो सकता है, वहीं छोटे और मध्यम आकार के बिज़नेस को बड़ा नुकसान हो सकता है। अगर आप कोई SMB चला रहे हैं, तो हो सकता है कि आपने अपनी कंपनी के किनारों पे फिशिंग की कोशिशों या अन्य संदिग्ध गतिविधि में बढ़ोतरी पहले ही नोटिस कर ली हो। ताज़ा डाटा बताता है कि ऐसा क्यों है।

रैंसमवेयर कैसे काम करता है

रैंसमवेयर एक तरह का मालवेयर है, जिसका इस्तेमाल हैकर्स डाटा, सिस्टम और नेटवर्क तक एक्सेस लॉक करने के लिए करते हैं। फिर वे मालिकों से एक्सेस अनलॉक करने के बदले में फिरौती की मांग करते हैं। ये आमतौर पे ईमेल अटैचमेंट, टेक्स्ट संदेश और वेबसाइट के ज़रिए फैलता है, लेकिन क्रिएटिव हैकर्स ने रैंसमवेयर लागू करने की कोशिश के लिए जॉब इंटरव्यू(नई विंडो) और Signal(नई विंडो) पे मिलने के प्रपोज़ल का भी इस्तेमाल किया है।

सरकारें फिरौती देने की सिफारिश नहीं करतीं और असल में ऐसा करने पे बिज़नेस को दंडित भी कर सकती हैं। उदाहरण के लिए, UK Government (नई विंडो)और US government(नई विंडो) दोनों रैंसमवेयर हमलावरों पे वित्तीय प्रतिबंध लगाते हैं, और उन्हें किए गए पेमेंट के लिए जुर्माना या जेल हो सकती है।

रैंसमवेयर के पूरे लैंडस्केप को देखने के लिए, हमें ये समझने की ज़रूरत है कि अलग-अलग साइज़ के संगठन कैसे टारगेट किए जा रहे हैं। इसीलिए हमने अपना Data Breach Observatory लॉन्च किया था।

सभी साइज़ के बिज़नेस रैंसमवेयर से प्रभावित होते हैं, लेकिन पिछले कुछ सालों के ट्रेंड दिखाते हैं कि रैंसमवेयर ग्रुप बड़े पेमेंट के लिए बड़े संगठनों को कम और छोटे पेमेंट के लिए छोटे बिज़नेस को ज़्यादा टारगेट कर रहे हैं। तो, इन ट्रेंड को एक्सप्लोर करने वाली रिसर्च से हम क्या निकाल सकते हैं?

2025 में रैंसमवेयर की स्थिति

Cybersecurity-as-a-Service फर्म Sophos हर साल एक रिपोर्ट जारी करती है, जो रैंसमवेयर की हकीकत की जांच करती है। 2025 Sophos State of Ransomware रिपोर्ट के मुताबिक:

  • The average (median) ransom demand has dropped by one-third (34%) over the last year, coming in at $1,324,439 in 2025 compared to $2 million in 2024.
  • The average (median) ransom payment has fallen by 50% in the last year, down from $2 million in 2024 to $1 million in 2025.
  • The primary factor behind this drop is a reduction in the percentage of ransom payments of $5 million or more, down from 31% of payments in 2024 to 20% in 2025.
  • For the third year running, victims identified exploited cybersecurity vulnerabilities as the most common technical root cause of attack, used in 32% of incidents.

अलग-अलग पेमेंट की वैल्यू में काफी कमी आई है। हम इसे कई कारणों से जोड़ सकते हैं। बड़े बिज़नेस संगठन के रूप में साइबर सिक्योरिटी में पहले से ज़्यादा निवेश करते हैं और संभावित खतरों के प्रति ज़्यादा जागरूक हैं, जिससे वे ज़्यादा हमलों से बच जाते हैं। बड़े बिज़नेस ये भी बेहतर जानते हैं कि अधिकारी हैकर्स से सौदेबाजी या फिरौती देने की सिफारिश नहीं करते, और ये कि ऐसा करना असल में गैरकानूनी हो सकता है। डाटा एन्क्रिप्शन और बैकअप भी सभी साइज़ के संगठनों के लिए आम होते जा रहे हैं, जिससे डाटा लॉस का जोखिम कम होता है और फिरौती देने की वजह घटती है।

For example, Australian airline Qantas did not pay a ransom or negotiate when it was targeted by the collective Scattered Lapsus$ Hunters, leading to a data breach affecting 5.7 million Qantas customers. The Australian government maintains that this was the correct action and has not commented with regards to a potential fine for the data breach.

Qantas जैसे असफल हमलों के नुकसान को पूरा करने के लिए, रैंसमवेयर ग्रुप छोटे बिज़नेस को ज़्यादा बार टारगेट कर रहे हैं लेकिन कम मांग रहे हैं। SMBs के पास सही डिफेंस होने की संभावना कम होती है और आत्मसमर्पण करने की संभावना ज़्यादा, क्योंकि उनकी वित्तीय हालत आमतौर पे ज़्यादा नाज़ुक होती है। Verizon की एक रिपोर्ट बताती है कि SMBs पे होने वाले साइबर सिक्योरिटी हमलों में रैंसमवेयर की हिस्सेदारी 88% है, जबकि बड़ी कंपनियों के लिए ये सिर्फ 39% है।

अपने छोटे बिज़नेस को रैंसमवेयर से कैसे बचाएं

SMBs के लिए रैंसमवेयर प्रोटेक्शन महंगा होना ज़रूरी नहीं है। सही टूल्स और सही तैयारी के साथ, कोई भी बिज़नेस खुद को असरदार तरीके से बचा सकता है।

तैयार रहें

साइबर क्रिमिनल्स के लिए दिलचस्प बनने के लिए कोई बिज़नेस बहुत छोटा नहीं होता। भले ही आपके बिज़नेस के पास चार क्लाइंट और दो कर्मचारी हों, फिर भी आप ऐसा संवेदनशील डाटा बना रहे हैं जो हैकर्स के लिए कीमती है। SMBs के पास फुल-टाइम साइबर सिक्योरिटी एक्सपर्ट के लिए संसाधन होना कम संभव है, इसलिए हर कर्मचारी को एजुकेशन देने से आपके संगठन की साइबर सिक्योरिटी टीम की कोशिश बन जाती है। रैंसमवेयर ग्रुप का शिकार बनने से बचने के आपके कुछ बेहतरीन टूल्स में शामिल हैं:

  • रैंसमवेयर हमलों के बारे में टीम मेंबर्स को जानकारी देना, ताकि ईमेल में संदिग्ध लिंक पे क्लिक करने या स्पूफिंग किए गए ईमेल को पहचानने में नाकाम रहने जैसे जोखिम खत्म हो सकें।
  • इंसिडेंट रिस्पॉन्स प्लैन बनाने से आपके संगठन को ये सटीक समझ मिलती है कि आपके पास कौन सा डाटा है, वो कहां स्टोर किया गया है, और उसे सुरक्षित रखने के लिए आप कौन से सिक्योरिटी मेज़र अपना रहे हैं।
  • पारदर्शिता और खुलेपन की कल्चर बनाना। टीम मेंबर्स को साइबर सिक्योरिटी के बारे में सवाल पूछने और संभावित जोखिमों की जानकारी देने में आराम महसूस करना चाहिए।
  • अपने बिज़नेस नेटवर्क के लिए थ्रेट डिटेक्शन और नेटवर्क निगरानी अपनाएं ताकि संदिग्ध लॉगइन की कोशिशों को पहचाना जा सके, और दो-फैक्टर सत्यापन सक्षम करें।

सही टूल्स ढूंढें

रैंसमवेयर के खिलाफ प्रोएक्टिव मेज़रों की वैल्यू देखना मुश्किल हो सकता है, खासकर ROI के मामले में, लेकिन याद रखें: लीक के बाद रिकवर करने के लिए पैसे देने से रोकथाम ज़्यादा किफायती है। सिक्योर रोज़मर्रा के टूल्स किफायती हो सकते हैं और साथ ही आपके बिज़नेस को सुरक्षित भी रखते हैं:

  • सिक्योर पासवर्ड मैनेजर आपके बिज़नेस के पासवर्ड को एन्क्रिप्ट किया रखता है, जिससे ये पक्का होता है कि हैकर्स उन्हें बाहर नहीं भेज सकते। ये सिक्योरिटी के साथ छेड़छाड़ किए बिना ज़रूरत पड़ने पे पासवर्ड को सुरक्षित शेयर करने की सुविधा भी देता है।
  • अपने ईमेल प्रदाता के लिए मज़बूत एंटी-फिशिंग और एंटी-मालवेयर प्रोटेक्शन से आपकी टीम के मेंबर्स तक खतरनाक ईमेल पहुंचना तक रोका जा सकता है।
  • एन्क्रिप्ट किया ड्राइव आपके सारे बिज़नेस डाटा के लिए सबसे सुरक्षित जगह है। ऐसा आसानी से इस्तेमाल होने वाला सॉल्यूशन चुनना जिसे टीम मेंबर्स किसी भी डिवाइस और किसी भी स्थान से सुरक्षित इस्तेमाल कर सकें, अनधिकृत एक्सेस के जोखिम को काफी कम कर देता है। आप बैकअप के लिए एन्क्रिप्ट किया क्लाउड स्टोरेज भी इस्तेमाल कर सकते हैं, जिससे रैंसमवेयर हमले बेअसर हो जाते हैं।
  • टीम मेंबर्स से आपके बिज़नेस नेटवर्क तक एक्सेस के लिए VPN इस्तेमाल करवाने से एक्सेस कंट्रोल्स में काफी सुधार होता है और मालवेयर और मैन-इन-द-मिडिल हमलों से सुरक्षा मिलती है।

रैंसमवेयर हमलों की उम्मीद रखें

एक SMB के रूप में, आप मान सकते हैं कि रैंसमवेयर हमले में दिलचस्पी लेने के लिए आपका संगठन बहुत छोटा(नई विंडो) है। असल में, आपको इसलिए टारगेट किए जाने की संभावना काफी ज़्यादा है, क्योंकि आप एक SMB हैं। भले ही हैकर्स को छोटा पेमेंट मिले, इंफ्रास्ट्रक्चर और संसाधनों की कमी के कारण हमले के सफल होने की संभावना कहीं ज़्यादा होती है। रैंसमवेयर हमले से बच निकलने के अपने बिज़नेस के मौकों को सबसे बड़ा करने के लिए, आपके पास सही कंटिंजेंसी प्लैन मौजूद होने चाहिए। ऐसे हमले के लिए प्लैन बनाना जो नहीं होता, सफल हमले के लिए प्लैन बनाने में नाकाम रहने से ज़्यादा सुरक्षित है।

  • अपने मुख्य सिस्टम और स्टोरेज का नियमित रूप से बैकअप करें। एक्सेस खोने की सूरत में, बैकअप से रिकवर करना आपके डाउनटाइम को काफी कम कर देता है।
  • अगर कोई हैकर सच में आपके नेटवर्क को तोड़ने में सफल हो जाता है, तो नेटवर्क सेगमेंटेशन एक्सेस जल्दी बंद करने में मदद करता है।
  • ज़ीरो-ट्रस्ट सिद्धांतों का इस्तेमाल करें ताकि ये पक्का हो कि हर टीम मेंबर के पास सिर्फ उस डाटा तक एक्सेस है जिसकी उसे ज़रूरत है, और उससे ज़्यादा नहीं।
  • ज़ीरो-डे जोखिम वाले एक्सप्लॉइट से बचने के लिए ऐप्स को अपडेट करें।