उत्तरप्रकाशित14 स्रोत
AI फ़िशिंग पहचानने के बावजूद सिंगापुर में सफल हमले सबसे ज़्यादा
सिंगापुर के 58% उत्तरदाताओं ने अपने संगठन में बीते 12 महीनों के दौरान कम से कम एक सफल AI आधारित फ़िशिंग हमले की सूचना दी—वैश्विक आंकड़ा 44% था। वहीं, 59% AI जनित फ़िशिंग ईमेल पहचान पाए, जबकि वैश्विक आंकड़ा 53% था।[2][3] 81% ने बताया कि उनके संगठन सभी ऐप और सेवाओं पर MFA लागू करते हैं, लेकिन 72% के यहां अलग अलग ऐप पर...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- सिंगापुर के 58% उत्तरदाताओं ने अपने संगठन में बीते 12 महीनों के दौरान कम से कम एक सफल AI आधारित फ़िशिंग हमले की सूचना दी—वैश्विक आंकड़ा 44% था। वहीं, 59% AI जनित फ़िशिंग ईमेल पहचान पाए, जबकि वैश्विक आंकड़ा 53% था।[2][3]
- 81% ने बताया कि उनके संगठन सभी ऐप और सेवाओं पर MFA लागू करते हैं, लेकिन 72% के यहां अलग अलग ऐप पर लॉगिन के तरीके अलग हैं।[2]
- उत्तरदाताओं ने AI एजेंट की पहचान जांचने और उसके काम की समीक्षा को अहम माना; साथ ही, कई लोग कुछ फैसले और संवाद एजेंट को सौंपने में सहज थे।[2]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
सिंगापुर के साइबर सुरक्षा और आईटी पेशेवरों के जवाबों में एक दिलचस्प विरोधाभास दिखता है: कई लोग AI से बने फ़िशिंग ईमेल पहचानने में सक्षम हैं, लेकिन सफल AI-आधारित फ़िशिंग हमलों की रिपोर्ट करने वालों का अनुपात सर्वे में शामिल देशों में सबसे अधिक था। यह 2026 के Yubico और Okta Global State of Authentication सर्वे की प्रमुख बात है। संदेश साफ़ है—खतरे को पहचान पाना अपने-आप में हमले को नाकाम नहीं करता।2
3
सर्वे यह भी दिखाता है कि संगठनों में बहु-स्तरीय प्रमाणीकरण (MFA) का इस्तेमाल व्यापक होने की खबर है, लेकिन लॉगिन के तरीके कई तरह के हैं। साथ ही, AI एजेंट कर्मचारियों की ओर से काम करने लगें तो उनकी पहचान और अधिकारों को लेकर नए सवाल उठते हैं। ये पेशेवरों के सर्वे-आधारित जवाब हैं, हर सिंगापुरी संगठन की सुरक्षा का स्वतंत्र ऑडिट नहीं।2
फ़िशिंग पहचानने की क्षमता, हमलों से बचाव की गारंटी नहीं
सिंगापुर के 58% उत्तरदाताओं ने बताया कि उनके संगठन ने पिछले 12 महीनों में कम-से-कम एक सफल AI-आधारित फ़िशिंग हमला झेला। वैश्विक आंकड़ा 44% था और सर्वे में शामिल बाजारों में सिंगापुर की रिपोर्ट की गई दर सबसे ऊंची थी। दूसरी ओर, 59% उत्तरदाता AI-जनित फ़िशिंग ईमेल सही पहचान पाए—वैश्विक स्तर पर यह आंकड़ा 53% था। 78% ने यह भी कहा कि फ़िशिंग की कोशिशें बढ़ी हैं।2
3
ये आंकड़े अलग-अलग बातें मापते हैं: ईमेल पहचानने की बताई गई क्षमता, हमलों की कोशिशों में महसूस हुई बढ़ोतरी और किसी हमले का सफल होना। इसलिए केवल जागरूकता को सुरक्षा का पूरा पैमाना नहीं माना जा सकता। सर्वे यह नहीं बताता कि हमले सफल क्यों हुए, न ही इससे हर सिंगापुरी संगठन का जोखिम तय होता है।
MFA का होना और एकसमान लॉगिन अनुभव अलग बातें हैं
81% उत्तरदाताओं ने कहा कि उनके संगठन सभी ऐप और सेवाओं पर MFA लागू करते हैं। लेकिन व्यापक MFA कवरेज से यह पता नहीं चलता कि हर जगह इस्तेमाल हो रहा प्रमाणीकरण तरीका फ़िशिंग के खिलाफ कितना मजबूत है, या कर्मचारियों को हर सेवा पर एक जैसा लॉगिन अनुभव मिलता है या नहीं।2
3
लॉगिन के तरीकों का मिश्रण भी सामने आया। 49% ने मोबाइल पर समय-आधारित एक बार इस्तेमाल होने वाले पासकोड (TOTP) या पुश ऑथेंटिकेटर ऐप के इस्तेमाल की बात कही; 41% ने यूज़रनेम और पासवर्ड का। SMS प्रमाणीकरण, डिवाइस से जुड़े पासकी, हार्डवेयर सुरक्षा कुंजी और कई डिवाइसों में सिंक होने वाले पासकी भी इस्तेमाल में थे। वहीं, 72% ने बताया कि अलग-अलग ऐप पर उनके संगठन में प्रमाणीकरण के तरीके अलग हैं।2
कामकाज की दृष्टि से यह फर्क मायने रखता है: कर्मचारियों को एक सेवा पर एक तरह से और दूसरी पर किसी और तरीके से साइन इन करना पड़ सकता है। Yubico के सर्वे की व्यापक तस्वीर सुरक्षा का ज्ञान और रोज़मर्रा के व्यवहार के बीच अंतर दिखाती है; Okta की रिपोर्टिंग में लॉगिन की जटिलता को अपनाने की राह की एक चुनौती बताया गया है।1
6
नए कर्मचारियों की शुरुआत भी ध्यान देने लायक है। 58% उत्तरदाताओं ने कहा कि नए कर्मचारियों को पारंपरिक यूज़रनेम और पासवर्ड दिए जाते हैं। इससे संकेत मिलता है कि अन्य तरीके अपनाने के बावजूद पासवर्ड शुरुआती सेटअप का हिस्सा बने रह सकते हैं। हालांकि, इससे यह साबित नहीं होता कि बाद में इन शुरुआती क्रेडेंशियल का इस्तेमाल कितनी व्यापकता से होता है।2
AI एजेंटों के लिए पहचान और मंजूरी के नियम जरूरी
सर्वे में AI एजेंटों को कर्मचारियों की ओर से काम करते देखने को लेकर भी चिंता झलकती है। 98% उत्तरदाताओं ने एजेंट की पहचान और प्रामाणिकता की जांच को अहम माना, जबकि 95% ने एजेंट के कदम उठाने से पहले समीक्षा और मंजूरी को महत्वपूर्ण बताया। इसके साथ ही, 51% कम जोखिम वाले परिचालन फैसले एजेंट को सौंपने में सहज थे और 60% उसे सहकर्मियों या ग्राहकों से अपनी ओर से बात करने देने में।2
ये आंकड़े उत्तरदाताओं की राय और सहजता बताते हैं—यह प्रमाण नहीं कि उनके संगठनों में पहचान-जांच या मंजूरी के नियंत्रण पहले से लागू हैं। लेकिन वे एक व्यावहारिक सवाल उठाते हैं: अगर कोई एजेंट कर्मचारी की ओर से कार्रवाई या संवाद कर सकता है, तो संगठन को पता होना चाहिए कि वह किस पहचान का इस्तेमाल कर रहा है, उसे किन कामों की अनुमति है और किन कदमों से पहले इंसान की मंजूरी जरूरी है। AI को बढ़ती डिजिटल कार्यशक्ति के रूप में देखने वाली Yubico की चर्चा भी मशीन पहचान को मानव पहचान के साथ सुरक्षित करने की जरूरत पर जोर देती है।1
सर्वे से संगठनों के लिए क्या संकेत मिलता है?
सर्वे का प्रमुख संकेत यह है कि प्रमाणीकरण को केवल अधिक लॉगिन विकल्प जोड़ने या कर्मचारियों को संदिग्ध संदेश पहचानने का प्रशिक्षण देने का विषय न माना जाए। संगठनों के लिए यह देखना उपयोगी हो सकता है कि फ़िशिंग के प्रति संवेदनशील पुराने तरीके सचमुच हटाए जा रहे हैं या नए तरीकों के साथ-साथ बने हुए हैं—और क्या नए कर्मचारियों के लिए तय शुरुआती लॉगिन व्यवस्था अपेक्षित सुरक्षा मानक के अनुरूप है।1
2
AI एजेंटों के मामले में भी यही बात लागू होती है: उनकी पहचान और अनुमतियां तय हों, और वे जो काम कर सकते हैं उसके जोखिम के मुताबिक मंजूरी के नियम बनाए जाएं। सर्वे में उत्तरदाताओं ने पहचान-जांच और समीक्षा को अहम बताया; एजेंट को काम सौंपने में जताई गई सहजता के बीच यह फर्क समझना जरूरी है कि लोग किस तरह की सुरक्षा चाहते हैं और कौन-से नियंत्रण वास्तव में लागू हैं।2
कुल मिलाकर, सिंगापुर के नतीजे एक साफ़ अंतर दिखाते हैं: उत्तरदाता फ़िशिंग पहचानने की क्षमता और व्यापक MFA का दावा करते हैं, फिर भी सफल AI-आधारित हमले आम होने की रिपोर्ट है। इन आंकड़ों को हर संगठन की अंतिम सुरक्षा रेटिंग न मानें; इन्हें इस बात की पड़ताल का संकेत समझें कि प्रमाणीकरण और AI एजेंटों पर नियंत्रण व्यवहार में कैसे काम कर रहे हैं।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"AI फ़िशिंग पहचानने के बावजूद सिंगापुर में सफल हमले सबसे ज़्यादा" का संक्षिप्त उत्तर क्या है?
सिंगापुर के 58% उत्तरदाताओं ने अपने संगठन में बीते 12 महीनों के दौरान कम से कम एक सफल AI आधारित फ़िशिंग हमले की सूचना दी—वैश्विक आंकड़ा 44% था। वहीं, 59% AI जनित फ़िशिंग ईमेल पहचान पाए, जबकि वैश्विक आंकड़ा 53% था।[2][3]
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
सिंगापुर के 58% उत्तरदाताओं ने अपने संगठन में बीते 12 महीनों के दौरान कम से कम एक सफल AI आधारित फ़िशिंग हमले की सूचना दी—वैश्विक आंकड़ा 44% था। वहीं, 59% AI जनित फ़िशिंग ईमेल पहचान पाए, जबकि वैश्विक आंकड़ा 53% था।[2][3] 81% ने बताया कि उनके संगठन सभी ऐप और सेवाओं पर MFA लागू करते हैं, लेकिन 72% के यहां अलग अलग ऐप पर लॉगिन के तरीके अलग हैं।[2]
मुझे अभ्यास में आगे क्या करना चाहिए?
उत्तरदाताओं ने AI एजेंट की पहचान जांचने और उसके काम की समीक्षा को अहम माना; साथ ही, कई लोग कुछ फैसले और संवाद एजेंट को सौंपने में सहज थे।[2]