फिलीपींस में लगभग आधे साइबर हमलों में AI शामिल, कंपनियों को रक्षा समन्वय में मुश्किल

खतरे का अधिक जोखिम, AI निगरानी में कमियां

Cisco के सर्वेक्षण में शामिल फिलीपींस के 93 प्रतिशत संगठनों ने बताया कि पिछले 12 महीनों के दौरान साइबर घटना से कारोबार बाधित हुआ। करीब आधे संगठनों को ऐसे हमलों का सामना करना पड़ा जिनमें कृत्रिम बुद्धिमत्ता (AI) शामिल थी। फिर भी, केवल 59 प्रतिशत को पूरा भरोसा था कि वे अपने इस्तेमाल वाले किसी AI एजेंट के साथ छेड़छाड़ होने पर उसका पता लगा सकेंगे और उससे निपट सकेंगे।

19 अक्टूबर, 2026 को जारी निष्कर्षों के अनुसार, Cisco के साइबर रक्षा आकलन में देश का प्रदर्शन वैश्विक औसत से बेहतर रहा। इसके बावजूद संगठनों को रोजमर्रा की चुनौतियों से जूझना पड़ रहा है: टीमें अलग-अलग काम करती हैं, जानकारी विभिन्न प्रणालियों में बिखरी रहती है और सुरक्षा से जुड़े आंकड़ों को अधिकारी मुश्किल से समझ पाते हैं।

फिलीपीन के संगठनों का औसत स्कोर 100 में से 70 रहा, जबकि वैश्विक औसत 64 था। सत्रह प्रतिशत संगठन Cisco की सबसे मजबूत श्रेणी में आए, जिसे Relentless Defenders कहा गया है। यह वैश्विक हिस्से यानी 8 प्रतिशत से दोगुने से भी अधिक है।

Cisco के Relentless Defense के निष्कर्ष इन नतीजों को एक व्यापक समस्या के संदर्भ में रखते हैं: हमलावर और बचावकर्ता, दोनों AI अपना रहे हैं, लेकिन संगठनों को अक्सर इसके इस्तेमाल और नियंत्रण के लिए जिम्मेदार लोगों के बीच तालमेल बनाने में मुश्किल होती है।

सर्वेक्षण में क्या मापा गया

इस शोध में 30 बाजारों के 8,000 सुरक्षा पेशेवरों को शामिल किया गया। Satori Experience ने अप्रैल और मई 2026 में डबल-ब्लाइंड तरीके से सर्वेक्षण किया और Sandpiper ने विश्लेषण व रिपोर्ट तैयार की। कुल उत्तरदाताओं में 27 प्रतिशत मुख्य सूचना सुरक्षा अधिकारी थे।

Cisco ने संगठनों को तीन क्षेत्रों में अंक दिए: कवरेज, यानी वे अपने सिस्टम की कितनी संपूर्ण सुरक्षा करते हैं; गति, यानी वे कितनी जल्दी नियंत्रण लागू करते और प्रतिक्रिया देते हैं; और बाधाएं, यानी कार्रवाई में देरी करने वाली आंतरिक रुकावटें। कुल स्कोर में बाधाओं का हिस्सा आधा था, जबकि कवरेज और गति का हिस्सा एक-एक चौथाई था।

हाल की किसी घटना पर अपनी प्रतिक्रिया को सबसे अधिक बेहतर बनाने वाले कारक के बारे में पूछे जाने पर, 10 में से छह पेशेवरों ने तकनीकी सीमा के बजाय संगठनात्मक बाधा बताई। इसलिए यह सर्वेक्षण इस्तेमाल किए जाने वाले औजारों के साथ-साथ लोगों के आपसी तालमेल को भी काफी महत्व देता है।

AI से खतरे किस तरह बदल रहे हैं

फिलीपीन के उत्तरदाताओं ने वैश्विक नमूने के मुकाबले कारोबार बाधित करने वाली घटनाओं की अधिक दर बताई: 93 प्रतिशत बनाम 91 प्रतिशत। Cisco के मुताबिक, वैश्विक स्तर पर 35 प्रतिशत घटनाओं में AI से जुड़ा हमला शामिल था, जबकि फिलीपींस में यह आंकड़ा करीब आधा रहा।

AI हमलावरों को विश्वसनीय संदेश तैयार करने, सॉफ्टवेयर की कमजोरियां खोजने और अभियान के कुछ हिस्सों को स्वचालित करने में मदद कर सकता है। इसलिए AI से जुड़े हमले में पूरी तरह नए किस्म की सेंधमारी के बजाय, जाने-पहचाने तरीकों का अधिक तेजी से या बड़े पैमाने पर इस्तेमाल भी शामिल हो सकता है।

AI एजेंट एक और चिंता पैदा करते हैं, क्योंकि वे जुड़े हुए सॉफ्टवेयर के जरिए काम कर सकते हैं और कार्रवाई कर सकते हैं। कोई सुरक्षा एजेंट अलर्ट की जांच कर सकता है या संदिग्ध गतिविधि की पड़ताल में मदद कर सकता है। यदि उसके साथ छेड़छाड़ हो जाए, तो उसकी पहुंच और अनुमतियां भी उस समस्या का हिस्सा बन जाती हैं जिसे सुरक्षा टीम को नियंत्रित करना होता है।

छेड़छाड़ किए गए एजेंट का पता लगाने और उससे निपटने में फिलीपीन के संगठनों का भरोसा वैश्विक आंकड़े 54 प्रतिशत से पांच प्रतिशत अंक अधिक था। इसके बावजूद, स्थानीय उत्तरदाताओं में से 41 प्रतिशत बहुत अधिक भरोसा जताने वाले समूह में नहीं थे। यानी जोखिम से निपटने को लेकर बड़ी संख्या में लोग आशंकित हैं।

औजार हैं, लेकिन साझा नजरिया नहीं

फिलीपीन के केवल 41 प्रतिशत उत्तरदाताओं ने कहा कि सुरक्षा, नेटवर्किंग और IT टीमें साझा जानकारी और औजारों के साथ एक समन्वित टीम के रूप में काम करती हैं। साइबर सुरक्षा और नेटवर्किंग टीमों को लेकर पूछे गए एक अधिक सीमित सवाल में यह आंकड़ा 43 प्रतिशत था।

ये विभाग एक ही घटना के अलग-अलग पहलुओं को संभालते हैं। सुरक्षा कर्मचारी संदिग्ध गतिविधि पहचान सकते हैं, नेटवर्किंग कर्मचारियों को कनेक्शन सीमित करने पड़ सकते हैं और IT कर्मचारियों को प्रभावित सिस्टम बहाल करने पड़ सकते हैं। साझा जानकारी और स्पष्ट अधिकार से ये काम एक साथ हो सकते हैं।

फिलीपीन के 37 प्रतिशत उत्तरदाताओं ने कहा कि जानकारी तक पहुंच न होने के कारण अहम जानकारियां छूट गईं। अन्य 32 प्रतिशत ने खतरों से निपटने के बजाय सिस्टमों में जानकारी जुटाने और उसका मिलान करने में अधिक समय लगाया। व्यावहारिक रूप से, कर्मचारी यह समझने में प्रतिक्रिया के कीमती समय का इस्तेमाल कर रहे थे कि आखिर हुआ क्या था।

Cisco के प्रकाशित निष्कर्षों में फिलीपींस के एक अनाम सुरक्षा निदेशक का हवाला दिया गया, जिन्होंने घटना के पहले घंटे में जानकारी के बिखरे होने का जिक्र किया। निदेशक ने तेज फैसले लेने में मदद के लिए केंद्रीकृत संवाद और एक साझा रिकॉर्ड की जरूरत बताई।

सुरक्षा पर खर्च का औचित्य समझाना क्यों मुश्किल है

फिलीपीन के 53 प्रतिशत उत्तरदाताओं ने कहा कि उनके सुरक्षा मापदंड इतने तकनीकी हैं कि उनसे अधिकारियों को राजी नहीं किया जा सकता। अट्ठाईस प्रतिशत को कारोबारी मापदंडों को फैसलों पर असर डाल सकने वाली जानकारी में बदलने में कठिनाई हुई, जबकि 13 प्रतिशत के पास सुरक्षा प्रदर्शन मापने का कोई सुसंगत तरीका नहीं था।

सुरक्षा टीमों और कंपनी के प्रमुखों को अक्सर अलग-अलग सवालों के जवाब चाहिए होते हैं। तकनीकी टीम अलर्ट या सॉफ्टवेयर की कमजोरियां गिन सकती है। बजट तय करने वाले अधिकारियों को यह समझना होता है कि कोई निवेश किस तरह व्यवधान घटा सकता है, अहम सेवाओं की रक्षा कर सकता है या कारोबार को तेजी से उबरने में मदद कर सकता है।

Cisco के वैश्विक निष्कर्षों में भी संवाद की ऐसी ही समस्या सामने आई। तैंतालीस प्रतिशत ने कहा कि उनके मापदंड इतने तकनीकी हैं कि अधिकारियों के फैसलों को प्रभावित नहीं कर सकते, और 36 प्रतिशत को सुरक्षा आंकड़ों को कारोबारी असर के रूप में समझाने में मुश्किल हुई। अन्य 27 प्रतिशत के पास प्रदर्शन को सटीकता से मापने का कोई सुसंगत तरीका नहीं था।

फिलीपींस के आंकड़े प्रबंधन के काम आने लायक तकनीकी जानकारी तैयार करने में एक खास कठिनाई दिखाते हैं, हालांकि वहां कम उत्तरदाताओं ने मापन प्रणाली की कमी बताई। आंकड़े उपलब्ध होना और फैसले लेने में उनका इस्तेमाल करना अलग-अलग काम हैं।

AI बचावकर्ताओं को भी तेजी से काम करने में मदद कर रहा है

फिलीपीन के 10 में से नौ से अधिक सुरक्षा पेशेवरों ने बताया कि AI की मदद से खतरे का पता लगाने और उस पर प्रतिक्रिया देने में कम से कम 25 प्रतिशत सुधार हुआ। एक तिहाई से अधिक ने कहा कि AI ने उनके परिचालन कार्यभार को काफी घटाया।

Cisco की पूरी शोध रिपोर्ट के वैश्विक नतीजे भी AI सुरक्षा क्षमताएं लागू कर चुके उत्तरदाताओं में सुधार दिखाते हैं। सत्तासी प्रतिशत ने खतरे का पता लगाने की गति में कम से कम 25 प्रतिशत सुधार बताया, जबकि 85 प्रतिशत ने प्रतिक्रिया और सुधार में इतने ही स्तर का सुधार बताया। इसमें घटना को नियंत्रित करना और उसके असर को ठीक करना शामिल है।

AI अलर्ट व्यवस्थित करने, संबंधित गतिविधियों को जोड़ने और दोहराव वाली जांच के चरणों को संभालने में मदद कर सकता है। जो टीम काफी समय जानकारी जुटाने में लगाती है, उसका कार्यभार घटने से कर्मचारियों को यह तय करने के लिए अधिक समय मिल सकता है कि किन खतरों पर तुरंत ध्यान देना जरूरी है।

फिलीपींस के सुरक्षा परिचालनों में AI एजेंटों का व्यापक उपयोग 42 प्रतिशत था। संवेदनशील जानकारी उजागर होने, सिस्टम से छेड़छाड़ और बाहरी सेवा प्रदाताओं द्वारा डेटा संभालने को लेकर चिंताओं से इनका इस्तेमाल अब भी सीमित है।

वैश्विक स्तर पर, 41 प्रतिशत ने संवेदनशील डेटा उजागर होने को AI सुरक्षा की बड़ी चिंता बताया, 40 प्रतिशत को AI सिस्टम से छेड़छाड़ की आशंका थी और 37 प्रतिशत ने बाहरी प्रदाताओं द्वारा सुरक्षा और डेटा संभालने का मुद्दा उठाया। इन चिंताओं से समझ आता है कि संगठन एजेंटों की पहुंच और उनके काम पर कड़ा नियंत्रण क्यों चाहते हैं।

मजबूत बचावकर्ता क्या अलग करते हैं

दुनिया भर में केवल 8 प्रतिशत संगठन Cisco की Relentless Defenders श्रेणी में आए। अन्य समूहों में Established Defenders 39 प्रतिशत, Reactive Defenders 41 प्रतिशत और Exposed Defenders 12 प्रतिशत रहे। ये श्रेणियां सुरक्षा, प्रतिक्रिया की गति और आंतरिक समन्वय के अलग-अलग मेल को दर्शाती हैं।

फिलीपींस में 17 प्रतिशत उत्तरदाता सबसे मजबूत श्रेणी में आए, जो वैश्विक हिस्से से नौ प्रतिशत अंक अधिक है। देश का औसत रक्षा स्कोर भी छह अंक अधिक रहा: 64 के मुकाबले 70।

Cisco के वैश्विक नतीजे बेहतर प्रदर्शन को समन्वित परिचालन और AI पर कड़े नियंत्रण से जोड़ते हैं। उसके ऑनलाइन निष्कर्षों में Relentless Defenders के बीच AI एजेंटों का व्यापक उपयोग 30 प्रतिशत था, जबकि अन्य बचावकर्ताओं में यह 14 प्रतिशत था। पूरी रिपोर्ट में सुरक्षा परिचालनों के भीतर तैनाती को खास तौर पर मापने पर आंकड़े अधिक हैं: 65 प्रतिशत और 30 प्रतिशत।

इन दोनों प्रकाशनों में समन्वय के आंकड़े भी अलग हैं। ऑनलाइन निष्कर्षों के मुताबिक, Relentless Defenders में से 39 प्रतिशत एक टीम के रूप में काम करते हैं, जबकि वैश्विक आंकड़ा 19 प्रतिशत है। पूरी रिपोर्ट में सुरक्षा, नेटवर्किंग और IT के बीच समन्वय सबसे मजबूत समूह में 83 प्रतिशत और बाकी सभी संगठनों में 37 प्रतिशत बताया गया है।

Cisco की पूरी रिपोर्ट के अनुसार, Relentless Defenders के 77 प्रतिशत संगठनों को छेड़छाड़ किए गए AI एजेंट का पता लगाने और उससे निपटने का पूरा भरोसा था, जबकि अन्य संगठनों में यह 51 प्रतिशत था। सबसे मजबूत समूह के 86 प्रतिशत संगठनों ने एजेंटों, सेवा खातों और स्वचालित प्रणालियों के लिए व्यापक नियंत्रण लागू किए थे। वैश्विक स्तर पर यह आंकड़ा 41 प्रतिशत था।

बड़े बजट के साथ तेजी से फैसले जरूरी

सुरक्षा खर्च बढ़ाने वाले संगठनों में, Relentless Defenders के 71 प्रतिशत ने कम घटनाएं होने की बात कही। वैश्विक नमूने में यह आंकड़ा 41 प्रतिशत और अन्य संगठनों में 39 प्रतिशत था। वैश्विक स्तर पर अन्य 45 प्रतिशत ने कहा कि अधिक खर्च के बावजूद घटनाएं बढ़ीं या समान रहीं।

Cisco के निष्कर्ष बताते हैं कि खरीद को मंजूरी मिलने के बाद क्या होता है, इस पर भी ध्यान देना जरूरी है। वैश्विक स्तर पर केवल 21 प्रतिशत ने कहा कि बजट और मंजूरी मिलने के बाद वे छह महीने के भीतर नया सुरक्षा नियंत्रण पूरी तरह लागू कर सकते हैं। नया खतरा सामने आने पर 14 प्रतिशत तुरंत नियंत्रण अपडेट कर सकते थे, जबकि अन्य 26 प्रतिशत ऐसा 24 घंटे के भीतर कर सकते थे।

नियंत्रण का अर्थ कोई सुरक्षात्मक उपाय है, जैसे पहुंच सीमित करना या संदिग्ध गतिविधि रोकना। इन्हें लागू करने में देरी होने पर सुरक्षा टीमें इंतजार करती रह जाती हैं, भले ही कंपनी सुरक्षा के लिए भुगतान करने पर सहमत हो चुकी हो।

Cisco Philippines की प्रबंध निदेशक, ज़ाज़ा सोरियानो-निकार्ट ने कहा कि कंपनियों को सुरक्षा को रोजमर्रा के परिचालन का हिस्सा बनाना और टीमों के बीच की बाधाएं दूर करना चाहिए:

जो संगठन आगे बने रहेंगे, वे सुरक्षा को अपने कामकाज में शामिल करेंगे, इसे केवल अनुपालन की कवायद नहीं मानेंगे और परिचालन की अलग-अलग इकाइयों के बीच की दीवारें तोड़ेंगे, ताकि सही लोग सही समय पर सही फैसले ले सकें।

Cisco की सिफारिशों में घटना से पहले निर्णय लेने के अधिकार तय करना, टीमों को सुरक्षा जानकारी की एक साझा तस्वीर देना और प्रतिक्रिया योजनाओं का अभ्यास करना शामिल है। कंपनी शुरुआती दौर में स्वचालन को तय कामों तक सीमित रखने की भी सिफारिश करती है, ताकि AI दोहराव वाले काम संभाले और संवेदनशील फैसलों की जिम्मेदारी लोगों के पास रहे।

अब भी गायब तारीखें और जानकारियां

यह शोध सर्वेक्षण से पहले के 12 महीनों के अनुभवों का ब्यौरा देता है। सर्वेक्षण और इसके प्रकाशन के बीच कई महीनों का अंतर था:

• पिछले 12 महीने: उत्तरदाताओं ने कारोबार बाधित करने वाली साइबर घटनाओं और बचाव में AI के इस्तेमाल से जुड़े अपने अनुभव बताए।
• अप्रैल और मई 2026: Satori Experience ने 30 बाजारों के 8,000 सुरक्षा पेशेवरों का सर्वेक्षण किया।
• 19 अक्टूबर, 2026: फिलीपींस के निष्कर्ष जारी किए गए, जिनमें देश का 100 में से 70 स्कोर शामिल था।

फिलीपींस से जुड़े निष्कर्ष AI से जुड़े हमलों का सटीक प्रतिशत या वित्तीय नुकसान की कुल स्थानीय राशि नहीं बताते। प्रभावित कंपनियों की पहचान भी नहीं की गई है। प्रकाशित पद्धति में वैश्विक नमूने का आकार दिया गया है, लेकिन फिलीपीन के उत्तरदाताओं की संख्या नहीं।

फिलीपीन के कारोबारों के सामने ठोस चुनौती यह है कि आकलन में मिली अपेक्षाकृत मजबूत क्षमताओं को तेज कार्रवाई से जोड़ा जाए: ऐसे रिकॉर्ड कम हों जिन तक पहुंच नहीं है, घटनाओं के दौरान जिम्मेदारियां अधिक स्पष्ट हों और सुरक्षा नियंत्रण नए AI सिस्टमों के साथ कदम मिलाकर चलें।

मुख्य बातें

• सर्वेक्षण में शामिल फिलीपीन के 93 प्रतिशत संगठनों ने पिछले 12 महीनों में कारोबार बाधित करने वाली साइबर घटना का अनुभव किया; करीब आधे को AI से जुड़े हमलों का सामना करना पड़ा।
• केवल 59 प्रतिशत को पूरा भरोसा था कि वे छेड़छाड़ किए गए AI एजेंट का पता लगाकर उससे निपट सकते हैं।
• फिलीपींस का स्कोर 100 में से 70 रहा, जो 64 के वैश्विक औसत से अधिक है। Cisco की सबसे मजबूत श्रेणी में 17 प्रतिशत संगठन आए।
• इकतालीस प्रतिशत ने सुरक्षा, नेटवर्किंग और IT टीमों के बीच समन्वय बताया; 32 प्रतिशत ने खतरों से निपटने के बजाय जानकारी जुटाने में अधिक समय लगाया।
• फिलीपीन के 10 में से नौ से अधिक पेशेवरों ने AI के जरिए खतरे का पता लगाने और प्रतिक्रिया में कम से कम 25 प्रतिशत सुधार बताया।
• Cisco ने फैसले लेने के अधिकार स्पष्ट करने, सुरक्षा जानकारी साझा करने, प्रतिक्रिया योजनाओं का अभ्यास करने और स्वचालन पर नियंत्रण रखने की सिफारिश की।