ਜਿਵੇਂ ਕਿ ਯਾਤਰਾ ਅਤੇ ਸੈਰ-ਸਪਾਟਾ ਉਦਯੋਗ ਵਿੱਚ ਇੱਕ ਡਿਜੀਟਲ ਪਰਿਵਰਤਨ ਹੋਇਆ ਹੈ, ਨਿੱਜੀ ਗਾਹਕ ਡੇਟਾ ਦੀ ਦੌਲਤ ਜੋ ਸੈਕਟਰ ਸਟੋਰਾਂ ਵਿੱਚ ਵਿਸਫੋਟ ਹੋਈ ਹੈ, ਉਦਯੋਗ ਨੂੰ ਸਾਈਬਰ ਅਟੈਕਾਂ ਲਈ ਕਮਜ਼ੋਰ ਬਣਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।
ਇਸ ਪਿਛੋਕੜ ਦੇ ਵਿਰੁੱਧ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ 2.1 ਵਿੱਚ ਯਾਤਰਾ ਅਤੇ ਸੈਰ-ਸਪਾਟਾ ਉਦਯੋਗ ਵਿੱਚ $2025 ਬਿਲੀਅਨ ਦੀ ਆਮਦਨ ਪੈਦਾ ਕਰੇਗੀ, ਜੋ ਕਿ 1.4 ਵਿੱਚ $2021 ਬਿਲੀਅਨ ਤੋਂ ਵੱਧ ਹੈ, ਨਵੀਨਤਮ ਉਦਯੋਗ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦੇ ਅਨੁਮਾਨਾਂ ਅਨੁਸਾਰ।
ਯਾਤਰੀ ਹੁਣ ਯਾਤਰਾ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਸਹਿਜ ਅਨੁਭਵ ਦੀ ਉਮੀਦ ਕਰਦੇ ਹਨ, ਨਤੀਜੇ ਵਜੋਂ ਕੰਪਨੀਆਂ ਇੰਟਰਨੈਟ ਆਫ਼ ਥਿੰਗਜ਼ (IoT) ਅਤੇ ਕਲਾਉਡ ਵਰਗੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ।
ਹਾਲਾਂਕਿ, ਇਸ ਨੇ ਸੈਕਟਰ ਨੂੰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਲਈ ਕਮਜ਼ੋਰ ਬਣਾ ਦਿੱਤਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਤਕਨਾਲੋਜੀਆਂ ਵਧੇਰੇ ਨਿੱਜੀ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਪਰ ਕੀਮਤੀ ਡੇਟਾ ਇਕੱਠਾ ਕਰਦੀਆਂ ਹਨ।
ਜਦੋਂ ਸਾਈਬਰ ਅਪਰਾਧੀ ਗਾਹਕਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਫੜ ਲੈਂਦੇ ਹਨ, ਤਾਂ ਨਾ ਸਿਰਫ਼ ਗਾਹਕਾਂ ਨੂੰ ਖਤਰਾ ਹੁੰਦਾ ਹੈ ਬਲਕਿ ਪੂਰੀ ਕੰਪਨੀ ਦੀ ਸਾਖ ਵੀ ਖਤਰੇ ਵਿੱਚ ਹੁੰਦੀ ਹੈ।
ਉਦਯੋਗ ਵਿੱਚ ਉੱਚ-ਪ੍ਰੋਫਾਈਲ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਲੜੀ ਨੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਅਗਵਾਈ ਕੀਤੀ ਹੈ, ਰੈਗੂਲੇਟਰ ਹੁਣ ਉਹਨਾਂ ਕੰਪਨੀਆਂ ਨੂੰ ਬੰਦ ਕਰ ਰਹੇ ਹਨ ਅਤੇ ਜੁਰਮਾਨਾ ਲਗਾ ਰਹੇ ਹਨ ਜੋ ਉਹਨਾਂ ਦੇ ਗਾਹਕਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੀਆਂ ਹਨ।
ਇਸ ਲਈ, ਸਾਈਬਰ-ਅਗਿਆਨਤਾ ਦਾ ਖਤਰਾ ਵੱਧ ਰਿਹਾ ਹੈ, ਅਤੇ ਸੈਰ-ਸਪਾਟਾ ਕੰਪਨੀਆਂ ਨੂੰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੂੰ ਗੰਭੀਰਤਾ ਨਾਲ ਲੈਣਾ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇੱਕ ਪ੍ਰਭਾਵੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਲਈ, ਕੰਪਨੀਆਂ ਨੂੰ ਨਵੀਆਂ ਤਕਨੀਕਾਂ ਨੂੰ ਜਾਰੀ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਤੋਂ ਇੱਕ ਕਦਮ ਅੱਗੇ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।
ਪ੍ਰਭਾਵੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਵਿੱਚ ਅਚਨਚੇਤੀ ਯੋਜਨਾਬੰਦੀ ਸ਼ਾਮਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਕਿਉਂਕਿ ਸਿਰਫ਼ ਇਸਦੇ ਬਾਅਦ ਵਿੱਚ ਕਿਸੇ ਹਮਲੇ ਦੀ ਜਾਂਚ ਕਰਨਾ ਜਾਂ ਸਿਰਫ਼ ਪਾਲਣਾ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਕਾਫ਼ੀ ਨਹੀਂ ਹੋਵੇਗਾ, ਅਤੇ ਇਸ ਦੀ ਬਜਾਏ ਖਰਚਿਆਂ ਦੇ ਇੱਕ ਬੇਅੰਤ ਚੱਕਰ ਵੱਲ ਅਗਵਾਈ ਕਰੇਗਾ।
ਯਾਤਰਾ ਅਤੇ ਸੈਰ-ਸਪਾਟਾ ਕੰਪਨੀਆਂ ਨੇ ਧਿਆਨ ਦੇਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ, ਬਹੁਤ ਸਾਰੇ ਲੋਕਾਂ ਨੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਅਤੇ ਲਾਗੂ ਕਰਨ ਲਈ ਇੱਕ ਮੁੱਖ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ (CISO) ਨੂੰ ਨਿਯੁਕਤ ਕੀਤਾ ਹੈ।
ਇੱਕ CISO ਨੂੰ ਨਿਯੁਕਤ ਕਰਨਾ ਇੱਕ ਚੰਗੀ ਸ਼ੁਰੂਆਤ ਹੈ ਪਰ ਜੇਕਰ ਯਾਤਰਾ ਅਤੇ ਸੈਰ-ਸਪਾਟਾ ਕੰਪਨੀਆਂ ਇਹ ਸਾਬਤ ਕਰਨਾ ਚਾਹੁੰਦੀਆਂ ਹਨ ਕਿ ਉਹ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਵਚਨਬੱਧ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਇਸ ਨੂੰ ਇੱਕ ਕਦਮ ਹੋਰ ਅੱਗੇ ਵਧਾਉਣ ਦੀ ਲੋੜ ਹੈ।
ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣੇ CISO ਨੂੰ ਨਿਰਦੇਸ਼ਕ ਬੋਰਡ 'ਤੇ ਬੈਠਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿਉਂਕਿ, ਵਰਤਮਾਨ ਵਿੱਚ, ਜ਼ਿਆਦਾਤਰ ਕਾਰਪੋਰੇਟ ਨਿਰਦੇਸ਼ਕਾਂ ਕੋਲ ਸਾਈਬਰ ਸੁਰੱਖਿਆ 'ਤੇ ਲੋੜੀਂਦੀ ਮੁਹਾਰਤ ਦੀ ਘਾਟ ਹੈ।
ਜੇਕਰ ਕੰਪਨੀਆਂ ਕਿਸੇ ਵੀ ਵਾਤਾਵਰਣ, ਸਮਾਜਿਕ ਅਤੇ ਪ੍ਰਸ਼ਾਸਨ (ESG) ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਣੀਆਂ ਹਨ, ਤਾਂ ਉਹ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ ਕਿਉਂਕਿ ਇਹ ਕਾਰਪੋਰੇਟ ਗਵਰਨੈਂਸ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਥੰਮ ਹੈ।
ਇਸ ਲੇਖ ਤੋਂ ਕੀ ਲੈਣਾ ਹੈ:
- A string of high-profile attacks in the industry has led to the scrutinization of cybersecurity strategies, with regulators now clamping down and fining companies that fail to protect their customers' data.
- ਇੱਕ CISO ਨੂੰ ਨਿਯੁਕਤ ਕਰਨਾ ਇੱਕ ਚੰਗੀ ਸ਼ੁਰੂਆਤ ਹੈ ਪਰ ਜੇਕਰ ਯਾਤਰਾ ਅਤੇ ਸੈਰ-ਸਪਾਟਾ ਕੰਪਨੀਆਂ ਇਹ ਸਾਬਤ ਕਰਨਾ ਚਾਹੁੰਦੀਆਂ ਹਨ ਕਿ ਉਹ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਵਚਨਬੱਧ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਇਸ ਨੂੰ ਇੱਕ ਕਦਮ ਹੋਰ ਅੱਗੇ ਵਧਾਉਣ ਦੀ ਲੋੜ ਹੈ।
- ਪ੍ਰਭਾਵੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਵਿੱਚ ਅਚਨਚੇਤੀ ਯੋਜਨਾਬੰਦੀ ਸ਼ਾਮਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਕਿਉਂਕਿ ਸਿਰਫ਼ ਇਸਦੇ ਬਾਅਦ ਵਿੱਚ ਕਿਸੇ ਹਮਲੇ ਦੀ ਜਾਂਚ ਕਰਨਾ ਜਾਂ ਸਿਰਫ਼ ਪਾਲਣਾ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਪੂਰਾ ਕਰਨਾ ਕਾਫ਼ੀ ਨਹੀਂ ਹੋਵੇਗਾ, ਅਤੇ ਇਸ ਦੀ ਬਜਾਏ ਖਰਚਿਆਂ ਦੇ ਇੱਕ ਬੇਅੰਤ ਚੱਕਰ ਵੱਲ ਅਗਵਾਈ ਕਰੇਗਾ।
