2025 වසරේ Sophos සමාගම කරන ලද පර්යේෂණයක් අනුව, රැන්සම්වෙයා ආක්රමණයට ලක් වූ සමාගම් අඩක්කක් තමන්ගේ දත්ත හෝ පද්ධති ආපසු ලබා ගැනීමට මුදල් ගෙවීමට තීරණය කරයි. එම සමයේ ගෙවිය යුතු මුදලේ මධ්යම අගය ඉහළ යාමත්, ගෝලීය වශයෙන් රැන්සම්වෙයා ගෙවීම නවත්වන්නා වූ නීතිමය පියවරත් ඉදිරිපත් වෙමින් පවතී.
උදාර උදාහරණයක් ලෙස එක්සත් රාජධානියේ රජය, රජයේ ආයතන, රෝහල, පාසල් සහ ජාතික වැදගත් පරිසර ව්යුහයන්ට රැන්සම් ගෙවීම තහනම් කිරීමට සැලසුම් කරයි. මේ අතර රැන්සම්වෙයා කණ්ඩායම් AI-සහයෝගී මෙවලම් (WormGPT, FraudGPT, BruteForceAI) භාවිතා කරමින් ත්රාසජනකව ඉක්මනින් වැඩි සංඛ්යාවක සමාගම් ත්රාසයට ලක් කරයි.
Fortinet හි Dave Spillane පවසන්නේ 2025 දී රැන්සම්වෙයා පීඩිතයින් සංඛ්යාව 389% කින් ඉහළ ගොස් 7,831 දක්වා පැමිණ ඇතැයි. එමෙන්ම, එක් රැන්සම් ආක්රමණයක් සිදු කිරීමේ කාලය, AI-සහයෝගී තාක්ෂණය නිසා එක්වරම හතරක් ව්යාපාරයක් ආක්රමණය කළ හැකි බවයි. මෙය ආක්රමණයක් සඳහා වැය වන පිරිවැය අඩු කර, ආරක්ෂණය සඳහා වැය වන පිරිවැය ඉහල යාමට හේතුවක් වෙයි.
රැන්සම් ගෙවීමේ තීරණය තවත් විරෝධාත්මක මතයක් පවතින අතර, SentinelOne හි ජිම් වෝල්ටර් ගොඩක් කටයුතු කරන්නේ ගෙවීම් වලට ප්රතිරෝධය දැක්වීමයි. ඔහු පවසන්නේ "ගෙවීමෙන් අධිකාරීන්ට සහාය වීම, එම පද්ධතිය තවත් ශක්තිමත් කරයි" යනුවෙනි. ඒත් DriveSavers හි Andy Maus කියා සිටින්නේ, ගෙවීම තහනම් කිරීමේදී දත්ත ප්රතිසාධනය කළ නොහැකි අවස්ථා ඇති බවයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ කුඩා හා මධ්ය පරිමාණ ව්යාපාර (SMEs) රැන්සම්වෙයා ප්රහාරයට ඉතා සීඝ්රයෙන් ලක් වෙමින් පවතී. මේ නිසා:
- ව්යාපාරික නායකයින් – ගෙවීමේ නීතික අවදානම, දත්ත නැතිවීමේ ව්යාපාරික බලපෑම, සහ අනාගත ආරක්ෂණය පිළිබඳ තීරණ ගැනීමට අවශ්ය තොරතුරු ලබා ගත හැක.
- සොෆ්ට්වෙයා සංවර්ධකයින් – AI-සහයෝගී රැන්සම් මෙවලම් වලට එරෙහිව නව ආරක්ෂණ කේතයන්, API සුරක්ෂිත කිරීමේ ක්රම, සහ පරික්ෂණාත්මක පද්ධති නිර්මාණය කිරීමේ අවස්ථා ලැබේ.
- ඉගෙනුම් ආයතන – රැන්සම්වෙයා තත්ත්වයන් පිළිබඳ නව පාඨමාලා, සයිබර් ආරක්ෂණ පුහුණුව, සහ ජාත්යන්තර සම්මත නීති පිළිබඳ අධ්යාපන කටයුතු ඉදිරිපත් කරයි.
ඉදිරියේදී, රජයේ නීතිමය පියවර සහ AI-ආශ්රිත ආක්රමණයන්ට එරෙහිව ප්රතිරෝධක තාක්ෂණයන්ගේ සංවර්ධනය, ශ්රී ලංකාවේ සයිබර් ආරක්ෂණ පරිසරය තවත් ශක්තිමත් කරනු ඇත.
අවසන් වශයෙන්, රැන්සම්වෙයා ගෙවීමේ තීරණය සංකීර්ණ වන අතර, ව්යාපාරිකයන්ට, සංවර්ධකයන්ට, සහ අධ්යාපන ක්ෂේත්රයට එය ගැඹුරු බලපෑමක් ඇති කරයි. නිසි තොරතුරු, නීතිමය උපදෙස්, සහ නව ආරක්ෂණ තාක්ෂණයන් සමඟින් පියවර ගැනීම අත්යවශ්ය වේ.
