Datové kybernetické útoky: Nové hranice kybernetické bezpečnosti v digitálním vandalismu a terorismu

• Autor:
• jméno autora

  Quantumrun Foresight
• Července 28, 2022

Shrnutí statistik

Manipulace s daty a kybernetické útoky představují významnou hrozbu pro výzkum a integritu dat a zahrnují akce, jako je chybné zadávání dat, opomenutí a falšování. Tyto útoky mohou vést k nesprávným závěrům, podvodům a různým škodlivým výsledkům, takže je obtížné se proti nim bránit. Jejich rušivý dopad zahrnuje finanční ztráty, časově náročná bezpečnostní opatření a potřebu holistického plánu kybernetické bezpečnosti. 

Kontext datového kybernetického útoku

Manipulace s daty nebo kybernetické útoky představují významnou hrozbu pro výzkum a data. Tyto útoky zahrnují narušení integrity informací, včetně úpravy dat k dosažení hackerem požadovaného výsledku. Takové kybernetické útoky lze implementovat zavedením chyb při zadávání dat, chyb v kódování nebo změnou a přidáním informací. Manipulace s daty může vést k nesprávným závěrům ze souborů dat a může být dokonce použita k páchání podvodu.

Existují tři hlavní typy manipulace s daty: 

• Chybné údaje: K této manipulaci dochází, když jsou údaje zadány nesprávně, ať už omylem nebo záměrně. K této akci může dojít, když někdo špatně přečte číslo, zamění dvě číslice nebo záměrně změní číslo, aby zkreslil výsledky. Chybná data mohou být také vložena záměrně za účelem manipulace s výsledky.
• Vynechání: K této manipulaci dochází, když jsou data záměrně vynechána. Toto vynechání lze uplatnit vyloučením konkrétních datových bodů ze souboru dat nebo pouze zahrnutím dat podporujících konkrétní závěr. K vynechání může dojít také náhodně, pokud dojde ke ztrátě nebo zapomenutí dat.
• Falšování: Tato manipulace zahrnuje akt změny dat, aby se zdály přesnější nebo spolehlivější, než ve skutečnosti jsou. Toto falšování lze provést změnou čísel, přidáním falešných datových bodů nebo odstraněním odlehlých hodnot. Falšování může také zahrnovat výběr dat, tj. pouze výběr dat, která podporují konkrétní závěr, přičemž se ignorují protichůdné důkazy.

Cíle hackerů v oblasti manipulace s daty jsou stejně rozmanité jako organizace, na které se zaměřují, a proto je tato forma kybernetického útoku náročná na obranu. Útoky na manipulaci s daty mohou být použity k dosažení zisku, způsobení chaosu nebo dokonce k získání podpory od konkurenční organizace. Vzhledem k tomu, že cíle těchto útoků jsou tak rozmanité, organizace si musí být vědomy toho, jak se mohou před těmito kreativními hrozbami chránit.

Rušivý dopad

Kybernetické útoky na data mohou firmám způsobit ztrátu peněz. Útočník může změnit bankovní převod nebo platbu tak, aby šla nesprávné osobě. Mohou také změnit odkazy na webových stránkách tak, aby lidé přešli na falešné webové stránky, kde mohou ukrást přihlašovací údaje nebo stáhnout malware. Útoky na manipulaci s daty zahrnují také manipulaci se základními daty, podrobnostmi o zákaznících a informacemi o cenách. V mnoha případech nemusí být možné identifikovat plný rozsah škod, které takové kybernetické útoky způsobily. 

Kromě toho může být řešení útoků na manipulaci s daty velmi nákladné z hlediska času a manuální práce. Organizace musí pravidelně kontrolovat a dvakrát kontrolovat všechna starší data a informace o zákaznících, potenciálních zákaznících, konkurentech a cenách. Některá řešení a bezpečnostní kontroly zahrnují kontrolu integrity, monitorování integrity souborů (FIM), viditelnost koncových bodů, protokolování aktivity a implementaci šifrování. Každá z těchto metod má však svá omezení. Například kontrola integrity může být pracná a časově náročná, zatímco protokolování nemusí být vysoce efektivní. Implementace šifrovací technologie může být také nákladná.

Nejlepším způsobem, jak se chránit před útoky na manipulaci s daty, je mít holistický a robustní plán kybernetické bezpečnosti. Tento plán by měl zahrnovat opatření k předcházení útokům a kroky, které je třeba v případě útoku dodržovat. Vlády, jako jsou USA, Austrálie a Lucembursko, také vydaly právní předpisy v oblasti kybernetické bezpečnosti, jejichž cílem je minimalizovat ekonomické škody způsobené novými kybernetickými hrozbami.

Důsledky datových kyberútoků

Širší důsledky datových kybernetických útoků mohou zahrnovat: 

• Vybraní hackeři a hackerské skupiny neustále mění citlivé informace držené jejich cílovými organizacemi, jako jsou lékařské záznamy a vládní dokumenty, což vede k tomu, že manipulace s daty jsou přirovnány k nové formě terorismu.
• Poskytovatelé zdravotní péče zavádějí řadu opatření v oblasti kybernetické bezpečnosti k ochraně dat pacientů, přičemž pojišťovny nabízejí balíčky šité na míru k řešení chybných diagnóz a vydírání pacientů v důsledku manipulace s daty.
• Eskalace výskytu dezinformačních kampaní, zejména během voleb, zahrnujících šíření hluboce falešných videí a technik klonování hlasu.
• Dodavatelé kybernetické bezpečnosti, kteří se specializují na vývoj průmyslových technologií určených k ochraně klientů před různými formami manipulace s daty, případně využívají etických hackerů k identifikaci zranitelností v systémech.
• Finanční instituce čelí zvýšené náchylnosti k incidentům manipulace s daty, což vede k neoptimálním investičním rozhodnutím a vyžaduje zvýšenou ostražitost při zabezpečení finančních dat.
• Větší důraz na rozvoj a implementaci zásad oběhového hospodářství v rámci odvětví kybernetické bezpečnosti, podpora udržitelnějších postupů v ochraně údajů a zmírňování rizik.
• Vládní zavedení nové legislativy s cílem dosáhnout rovnováhy mezi inovacemi a ochranou soukromí dat, což v konečném důsledku posílí důvěru spotřebitelů v postupy zabezpečení dat.
• Vznik inovativních řešení pro boj proti manipulaci s daty, což vede k integraci špičkových technologií k posílení bezpečnosti dat.
• Vývoj kybernetické bezpečnosti dat jako kritické složky národní bezpečnosti, která vyžaduje užší spolupráci mezi vládami a subjekty soukromého sektoru, aby se zmírnila rizika spojená s kybernetickými útoky.

Otázky k zamyšlení

• Zažila vaše organizace útok na manipulaci s daty?
• Jaké zásady vaše organizace dodržuje, aby chránila své citlivé informace online?