Киберамнияти инфрасохтор: То чӣ андоза бахшҳои муҳим аз ҳакерҳо бехатаранд?

• Муаллиф:
• Номи муаллиф

  Пешгӯии Quantumrun
• Ноябри соли 5, 2021

Сарбории молиявии пардохти фидя зарурати андешидани чораҳои фаъоли киберамният, бахусус барои соҳаҳои муҳимро таъкид мекунад. Ҳамкорӣ, табодули иттилоот ва қабули технологияҳои пешрафта барои муҳофизати самараноки киберҷинояткорӣ ва пеш аз киберҷинояткорон муҳим аст. Оқибатҳои дарозмуддат афзоиши хароҷот барои амнияти киберӣ, иваз кардани инфрасохтори кӯҳна, қоидаҳои сахттар, талаботи афзоянда ба мутахассисони киберамниятро дар бар мегиранд.

Контексти инфрасохтори киберамният

Нимаи аввали соли 2021 шоҳиди як қатор ҳамлаҳои ба таври оммавӣ эълоншудаи ransomware буд, ки мавҷҳои шокро дар тамоми соҳаҳо фиристоданд ва нигарониҳо дар бораи киберамниятро ба вуҷуд оварданд. Дар байни ин ҳодисаҳои назаррас ҳамла ба Colonial Pipeline, як оператори бузурги лӯлаи нафт дар ИМА дар моҳи феврал буд. Ин ҳамлаи ҳадафмандона ширкатро маҷбур кард, ки яке аз лӯлаҳои асосии худро муваққатан қатъ кунад, ки дар натиҷа камбуди сӯзишворӣ ва ваҳми густурда ба вуҷуд омадааст. Ба ҳамин монанд, дар моҳи июни соли 2021, истеҳсолкунандаи гӯшти Бразилия JBS қурбонии ҳамлаи ransomware шуд, ки боиси боздоштани амалиёти истеҳсоли гӯшти гов дар ИМА шуд. 

Ба гуфтаи муҳаққиқи киберамният Драгос, гурӯҳҳои ҳакерӣ таваҷҷӯҳи худро ба бахшҳои мушаххасе, ки дар инфрасохтор ва истеҳсолот нақши муҳим доранд, тамаркуз карданд. Соҳаҳои муҳими саноат, ба монанди турбинаҳои бодӣ, амалиёти энергетикӣ ва системаҳои истеҳсолӣ ва нақлиёт, ҳадафҳои асосии ин фаъолони бадхоҳ шудаанд. Ҳамлагарон муҳаррикҳои мукаммали нармафзори рақамиро истифода мебаранд, ки қодиранд барои скан кардани нуқтаҳои вуруди ошкоршуда дар системаҳои IT-и ширкат. Онҳо аз усулҳои гуногун, аз ҷумла ҳамлаҳои фишинг ва истифода аз танзимоти амалиёти дурдаст барои вайрон кардани муҳофизати амниятии созмонҳои мавриди ҳадаф истифода мебаранд. Бо ворид шудан ба ин системаҳои муҳим, ҳакерҳо фишанг ба даст меоранд, то амалиётҳоро халалдор кунанд, фидияҳоро ситонанд ё ҳатто инфрасохтори тахрибкорӣ кунанд.

Таъсири ин ҳамлаҳои ransomware фаротар аз халалдоршавии фаврии амалиётӣ аст. Масалан, ҳамлаи Colonial Pipeline осебпазирии инфрасохтори муҳими энергетикиро ошкор кард, ки потенсиали норасоии густурдаи сӯзишворӣ ва таъсиррасониро ба шабакаҳои нақлиётӣ фош кард. Ғайр аз он, ҳамлаи JBS осебпазирии занҷирҳои ҷаҳонии таъминотро таъкид карда, нигарониҳо дар бораи амнияти озуқаворӣ ва потенсиали тағйирёбии нархҳо дар саноати гӯштро ба миён овард.

Таъсири вайронкунанда

Colonial Pipeline ва JBS иқрор шуданд, ки ба ҳакерҳои ransomware барои барқарор кардани дастрасӣ ба маълумоти онҳо ва азсаргирии амалиёт миллионҳо доллар пардохт кардаанд. Ин таҳаввулот бори гарони молиявиро нишон медиҳад, ки чунин ҳамлаҳо ба соҳибкорон бор мекунанд ва зарурати чораҳои фаъоли киберамниятро барои кам кардани талафоти эҳтимолӣ таъкид мекунад. Гарчанде ки созмонҳои калонтар метавонанд захираҳои сармоягузорӣ ба системаҳои мустаҳками киберамният дошта бошанд, ширкатҳои хурдтар ва кишварҳои мушаххас аксар вақт худро аз сабаби имконоти маҳдуди худ дар мубориза бо таҳдидҳои киберӣ осебпазиртар медонанд. 

Ҳакерҳо, ки аз ин осебпазирӣ огоҳанд, бахусус объектҳоеро ҳадаф қарор медиҳанд, ки муҳофизати киберамният заифтаранд. Ин тактика андешидани чораҳои қатъии киберамниятро дар ҳама сатҳҳо, аз корбарони инфиродӣ то ҳукуматҳо ва созмонҳои байниҳукуматиро талаб мекунад. Бо такмил додани қоидаҳо ва стандартҳои киберамният, ҳукуматҳо метавонанд дар ҳифзи инфрасохтори муҳим нақши муҳим бозанд. Нашри Меморандуми Амнияти Миллӣ оид ба такмили амнияти киберназарӣ барои системаҳои назорати инфрасохтори муҳим аз ҷониби президенти ИМА Ҷо Байден дар моҳи июли соли 2021 ҳамчун намунаи ташаббусҳои ҳукумат барои таъсиси чаҳорчӯбҳо ва стандартҳои самараноки киберамният хизмат мекунад.

Ба оянда нигариста, ҷомеаи ҷаҳонӣ ба ҳамкорӣ ва табодули иттилоот дар соҳаи киберамният ниёз дорад. Табиати таҳаввулшавандаи таҳдидҳои киберӣ кӯшиши дастаҷамъонаро барои мубориза бо ин чолишҳои муассир тақозо мекунад. Ҷонибҳои манфиатдор бояд фаҳмиш, таҷрибаҳои беҳтарин ва иктишофии таҳдидҳоро мубодила кунанд, то аз киберҷинояткорон пеш оянд. Илова бар ин, вақте ки ҳукуматҳо ва созмонҳои байниҳукуматӣ талабот ва қоидаҳои амнияти киберҷиноятиро интишор мекунанд, ширкатҳо бояд онҳоро ҳамчун имконият барои таҳкими мавқеи киберамнияти худ ва рушди системаҳои дифои устувор баррасӣ кунанд. Қабули технологияҳои пешрафта, ба монанди зеҳни сунъӣ ва омӯзиши мошин, метавонад ба созмонҳо имкон диҳад, ки таҳдидҳои пайдошударо дар вақти воқеӣ ошкор ва вокуниш нишон диҳанд.

Оқибатҳои инфрасохтори киберамният

Оқибатҳои васеътари инфрасохтори амнияти кибсӣ метавонанд инҳоро дар бар гиранд:

• Секторҳои муҳим қисми зиёди буҷаҳои IT-и худро барои баланд бардоштани киберамният сарф мекунанд, ки дар натиҷа шумораи кормандон ва таҷҳизоти ТИ зиёд мешавад.
• Секторҳои муҳим инфрасохтори рақамии кӯҳнаро комилан иваз мекунанд ва дар баъзе мавридҳо сахтафзор ва биноҳои кӯҳнаро иваз мекунанд. 
• Провайдерҳои техникии системаи шабакавӣ санҷишҳо ва равандҳои бештари амниятро амалӣ мекунанд.
• Ҳакерҳо дар системаҳои навтар машқ мекунанд, то беҳтар фаҳманд, ки чӣ гуна аз чораҳои муосири амниятӣ канорагирӣ кунанд.
• Талафоти назарраси молиявӣ барои тиҷорат, ки боиси коҳиши сармоягузорӣ, ихтисори ҷойҳои корӣ ва коҳиши рушди иқтисодӣ мегардад.
• Паст шудани эътимоди мардум ба системаҳо ва технологияҳои рақамӣ, ки боиси таваҷҷӯҳи бештар ба дахолатнопазирӣ ва ҳифзи додаҳо мегардад.
• Ҳукуматҳо барои мубориза бо таҳдидҳои киберӣ муқаррароти сахттар ва созишномаҳои ҳамкориҳои байналмилалиро қабул мекунанд, ки динамикаи геополитикиро эҳтимолан тағир медиҳанд.
• Таваҷҷуҳи бештар ба барномаҳои таълимӣ ва омӯзиши киберамният.
• Навовариҳо дар технологияҳои киберамният, аз қабили системаҳои пешрафтаи ошкорсозии таҳдидҳо, усулҳои рамзгузорӣ ва протоколҳои муоширати бехатар, ки ба рушди инфрасохтори рақамии устувортар мусоидат мекунанд.
• Таваҷҷӯҳ ба системаҳои рақамӣ ва инфрасохтори ба ҳам алоқаманд, ки ширкатҳоро ба таҳдидҳои киберӣ осебпазир мегардонад, зарурати тарҳҳои инфрасохтори устувор ва устуворро, ки таъсири муҳити зисти вайроншавии эҳтимолиро ба ҳадди ақалл мерасонад, таъкид мекунад.

Саволҳо барои баррасӣ

• Чӣ тавр шумо боварӣ ҳосил мекунед, ки системаҳои онлайнии шумо бехатаранд?
• Ҳамлаҳои ҳакерӣ ба инфрасохтор дар кишвари шумо кадом намуди таҳдидҳоро ба бор оварда метавонанд?