मुंबई, 26 अक्टूबर। भारतीय लघु और मध्यम उद्यमों (एसएमबी) पर बैकडोर डिटेक्शन में 2026 की पहली छमाही में साल-दर-साल 52.1 प्रतिशत की तेज बढ़ोतरी दर्ज की गई है। यह जानकारी कैस्परस्की सिक्योरिटी नेटवर्क (Kaspersky Security Network) द्वारा जारी आंकड़ों में सामने आई है। कंपनी ने जनवरी से जून 2026 के बीच भारत में एसएमबी सिस्टम्स पर 4,52,351 बैकडोर की पहचान की, जबकि पिछले साल इसी अवधि में यह आंकड़ा 2,97,412 था और 2025 की दूसरी छमाही में 4,08,244 था।
रिपोर्ट के अनुसार, बैकडोर ट्रोजन भारतीय एसएमबी के लिए लगातार साइबर सुरक्षा खतरा बने हुए हैं। ये ट्रोजन हमलावरों को छिपकर रिमोट एक्सेस, डेटा चोरी और आगे के हमलों की सुविधा देते हैं। कैस्परस्की के अनुसार, बैकडोर ऐसे टूल होते हैं जो सामान्य प्रमाणीकरण को बायपास कर हमलावरों को नेटवर्क में बार-बार प्रवेश की अनुमति देते हैं।
आरडीपी हमले और एक्सप्लॉइट ट्रेंड
रिमोट डेस्कटॉप प्रोटोकॉल (RDP) हमले साइबर अपराधियों के लिए अब भी प्रमुख प्रवेश बिंदु बने हुए हैं। कैस्परस्की ने 2026 की पहली छमाही में भारतीय एसएमबी पर 37,38,051 आरडीपी हमलों को रिकॉर्ड किया, यानी औसतन प्रतिदिन लगभग 20,650 प्रयास। हालांकि यह आंकड़ा 2025 की दूसरी छमाही के 70,81,856 हमलों की तुलना में 47.2 प्रतिशत और 2025 की पहली छमाही के 50,72,360 हमलों से 26.3 प्रतिशत कम है, लेकिन यह रिमोट एक्सेस कमजोरियों से जुड़े जोखिम को दर्शाता है।
एक्सप्लॉइट डिटेक्शन में भी गिरावट आई है, जो साल-दर-साल 35.1 प्रतिशत घटकर 2026 की पहली छमाही में 4,63,997 रही। इसके बावजूद, कैस्परस्की की ताजा वैश्विक एसएमबी सर्वे के अनुसार, सॉफ्टवेयर एक्सप्लॉइट्स एसएमबी के लिए फिशिंग, मैलवेयर और रैनसमवेयर के साथ सबसे खतरनाक जोखिम बने हुए हैं।
साइबर घटनाओं का प्रभाव और लागत
इसी सर्वे में, जिसमें भारत समेत 18 देशों के आईटी और आईटी सुरक्षा पेशेवर शामिल थे, पाया गया कि 86 प्रतिशत एसएमबी ने पिछले साल कम से कम एक साइबर घटना का सामना किया। 22 प्रतिशत उत्तरदाताओं ने सबसे आम परिणाम के रूप में वित्तीय नुकसान बताया, जबकि लगभग 20 प्रतिशत ने ग्राहक डेटा चोरी या क्लाइंट सर्विस में बाधा की बात कही। 16 प्रतिशत को अपूरणीय डेटा हानि और 13 प्रतिशत को कॉरपोरेट संपत्ति को स्थायी नुकसान हुआ।
हमलावरों ने सबसे अधिक आईटी टीम (50 प्रतिशत) और आईटी सुरक्षा विभाग (46 प्रतिशत) को निशाना बनाया, जबकि लेखा और वित्त विभाग भी प्रभावित हुए (24 प्रतिशत)। ग्राहक सेवा चैनलों के माध्यम से एसएमबी की जोखिम अधिक (21 प्रतिशत) रही, जबकि मिड-मार्केट (15 प्रतिशत) और बड़ी कंपनियों (17 प्रतिशत) में यह कम थी।
सप्लाई चेन सुरक्षा और निवेश
सुरक्षा आवश्यकताएं अब सप्लाई चेन तक बढ़ रही हैं। कैस्परस्की के एक अन्य अध्ययन के अनुसार, वैश्विक स्तर पर 69 प्रतिशत संगठन अपने ठेकेदारों की सुरक्षा में निवेश पर विचार कर रहे हैं, जिसमें भारत की तत्परता सबसे अधिक (83 प्रतिशत) है। दुनिया भर में हर चौथी कंपनी ने सप्लाई चेन हमलों के बाद ठेकेदारों के साथ सुरक्षा लागत साझा करना शुरू कर दिया है, जिससे पिछले साल लगभग एक तिहाई कंपनियां प्रभावित हुईं।
“बैकडोर वह तरीका है जिससे हमलावर पहली बार घुसपैठ के बाद भी लंबे समय तक बिजनेस के अंदर बने रहते हैं, और 52 प्रतिशत की यह बढ़ोतरी दिखाती है कि भारतीय एसएमबी को अब एक बार के लक्ष्य की बजाय दीर्घकालिक आधार के रूप में देखा जा रहा है। आरडीपी हमले पिछले साल की तुलना में कम हुए हैं, लेकिन प्रतिदिन 20,000 से अधिक प्रयास यह दिखाते हैं कि रिमोट एक्सेस अब भी हमलावरों की पहली पसंद है। सप्लाई चेन के चलते यह अब बोर्डरूम का मुद्दा बन गया है। भारतीय एंटरप्राइज दुनिया में सबसे अधिक अपने ठेकेदारों की सुरक्षा में निवेश करने को तैयार हैं, जिससे एसएमबी की सुरक्षा स्थिति अब क्लाइंट जीतने और बनाए रखने का हिस्सा बन रही है। एसएमबी को ऐसी सुरक्षा चाहिए जो इन दरवाजों को डिफॉल्ट रूप से बंद कर सके और जिसे समर्पित सुरक्षा टीम के बिना भी प्रबंधित किया जा सके,” पुरुषोत्तम भाटिया, हेड ऑफ कंज्यूमर बिजनेस, साउथ एशिया, कैस्परस्की ने कहा।
एसएमबी के लिए सुझाव
कैस्परस्की ने एसएमबी को सलाह दी है कि जहां जरूरी न हो वहां आरडीपी को डिसेबल करें, इसे सीधे इंटरनेट पर एक्सपोज न करें, वीपीएन और मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग करें। कंपनी ने सख्त एक्सेस कंट्रोल, कर्मचारियों या विक्रेताओं के जाने पर तुरंत परमिशन रद्द करने, सिस्टम और एप्लिकेशन को समय पर अपडेट करने, रोजाना डेटा बैकअप और क्लाइंट सुरक्षा समीक्षा के लिए तैयार रहने की भी सलाह दी है।
रिपोर्ट में दिए गए आंकड़े कैस्परस्की सिक्योरिटी नेटवर्क द्वारा स्वेच्छा से साझा किए गए अनाम डिटेक्शन डेटा पर आधारित हैं, जिसमें भारत में एसएमबी सेगमेंट के लिए 2025 की पहली, दूसरी छमाही और 2026 की पहली छमाही को शामिल किया गया है।
— कारोबार समाचार ब्यूरो
अस्वीकरण: यह समाचार संबंधित संस्था द्वारा जारी प्रेस विज्ञप्ति पर आधारित है और इसे एआई टूल्स की सहायता से संपादित किया गया है। कारोबार समाचार विज्ञप्ति में किए गए दावों, आंकड़ों या बयानों की पुष्टि, समर्थन या जिम्मेदारी नहीं लेता।
