ינפראַסטראַקטשער סייבערסעקוריטי: ווי זיכער זענען די יקערדיק סעקטאָרס פון כאַקערז?

• וועגן דעם מחבר
• מחבר נאָמען

  קוואַנטומרון פאָרסייט
• נאוועמבער קסנומקס, קסנומקס

די פינאַנציעל מאַסע פון ​​צאָלן ויסלייזגעלט פאדערונגען כיילייץ די נויט פֿאַר פּראָואַקטיוו סייבערסעקוריטי מיטלען, ספּעציעל פֿאַר קריטיש ינדאַסטריז. מיטאַרבעט, אינפֿאָרמאַציע ייַנטיילונג און די אַדאַפּשאַן פון אַוואַנסירטע טעקנאַלאַדזשיז זענען קריטיש פֿאַר עפעקטיוו סייבער פאַרטיידיקונג און סטייינג פאָרויס פון סייבער קרימאַנאַלז. די לאַנג-טערמין ימפּלאַקיישאַנז אַרייַננעמען געוואקסן ספּענדינג אויף סייבערסעקוריטי, די פאַרבייַט פון לעגאַט ינפראַסטראַקטשער, שטרענגערע רעגיאַליישאַנז, אַ גראָוינג פאָדערונג פֿאַר סייבערסעקוריטי פּראָפעססיאָנאַלס.

ינפראַסטראַקטשער סייבערסעקוריטי קאָנטעקסט

דער ערשטער העלפט פון 2021 וויטנאַסט אַ סעריע פון ​​העכסט פּאַבליסייזד ראַנסאָמוואַרע אנפאלן וואָס געשיקט שאָקוואַוועס אַריבער ינדאַסטריז און אויפשטיין זארגן וועגן סייבערסעקוריטי. צווישן די נאָוטאַבאַל ינסאַדאַנץ איז געווען די באַפאַלן אויף קאָלאָניאַל פּייפּליין, אַ הויפּט יו-באזירט ייל פּייפּליין אָפּעראַטאָר, אין פעברואר. די טאַרגעטעד אַטאַקע געצווונגען די פירמע צו טעמפּערעראַלי פאַרמאַכן איינער פון זייַן ערשטיק פּייפּליינז, ריזאַלטינג אין ברענוואַרג דוחק און וויידספּרעד פּאַניק. סימילאַרלי, אין יוני 2021, בראַזיליש-באזירט פלייש פּראָדוצירער JBS געפאלן קאָרבן צו אַ ראַנסאָמוואַרע באַפאַלן, וואָס פּראַמפּטיד די סאַספּענשאַן פון זייער רינדערנס פּראָדוקציע אַפּעריישאַנז אין די יו. 

לויט די סייבערסעקוריטי פאָרשער Dragos, כאַקינג גרופּעס האָבן סטאַרטעד פאָוקיסינג זייער ופמערקזאַמקייט אויף ספּעציפיש סעקטאָרס וואָס שפּילן אַ וויטאַל ראָלע אין ינפראַסטראַקטשער און פּראָדוקציע. קריטיש ינדאַסטריז, אַזאַ ווי ווינט טערביינז, ענערגיע אַפּעריישאַנז, און מאַנופאַקטורינג און אַריבערפירן סיסטעמען, האָבן ווערן הויפּט טאַרגאַץ פֿאַר די בייזע אַקטערז. די אַטאַקערז נוצן סאַפיסטאַקייטיד דיגיטאַל מאַלוואַרע ענדזשאַנז וואָס קענען סקאַנינג פֿאַר יקספּאָוזד פּאָזיציע פונקטן אין די IT סיסטעמען פון אַ פירמע. זיי גווורע פאַרשידן מעטהאָדס, אַרייַנגערעכנט פישינג אנפאלן און נוצן פון ווייַט אָפּעראַציע סעטאַפּס, צו ברעכן די זיכערהייט דיפענסיז פון טאַרגעטעד אָרגאַנאַזיישאַנז. דורך ינפילטריישאַן פון די קריטיש סיסטעמען, די כאַקערז געווינען ליווערידזש צו צעשטערן אַפּעריישאַנז, יקסטאָרט ראַנסאַמז אָדער אפילו סאַבאָטאַזש ינפראַסטראַקטשער.

די פּראַל פון די ראַנסאָמוואַרע אנפאלן יקסטענדז ווייַטער פון די באַלדיק אַפּעריישאַנאַל דיסראַפּשאַנז. פֿאַר בייַשפּיל, די קאָלאָניאַל פּייפּליין באַפאַלן אנטפלעקט די וואַלנעראַביליטי פון קריטיש ענערגיע ינפראַסטראַקטשער, יקספּאָוזינג די פּאָטענציעל פֿאַר וויידספּרעד ברענוואַרג דוחק און פּראַל אויף טראַנספּערטיישאַן נעטוואָרקס. דערצו, די JBS באַפאַלן כיילייטיד די וואַלנעראַביליטי פון גלאבאלע צושטעלן קייטן, רייזינג קאַנסערנז וועגן עסנוואַרג זיכערהייט און די פּאָטענציעל פֿאַר פּרייַז פלאַקטשויישאַנז אין די פלייש אינדוסטריע.

דיסראַפּטיוו פּראַל

קאָלאָניאַל פּייפּליין און JBS אַדמיטאַד צו צאָלן מיליאַנז פון דאָללאַרס צו ראַנסאָמוואַרע כאַקערז צו ריגיין אַקסעס צו זייער דאַטן און נעמענ זיכ ווידער אַפּעריישאַנז. די אַנטוויקלונג דעמאַנסטרייץ די גוואַלדיק פינאַנציעל מאַסע אַז אַזאַ אנפאלן אָנטאָן אויף געשעפטן, כיילייטינג די נויט פֿאַר פּראָואַקטיוו סייבערסעקוריטי מיטלען צו פאַרמינערן פּאָטענציעל לאָססעס. בשעת גרעסערע אָרגאַנאַזיישאַנז קען האָבן די רעסורסן צו ינוועסטירן אין געזונט סייבערסעקוריטי סיסטעמען, קלענערער קאָמפּאַניעס און ספּעציפיש לענדער אָפט געפֿינען זיך מער שפּירעוודיק רעכט צו זייער לימיטעד קייפּאַבילאַטיז אין קאַמבאַטינג סייבער טרעץ. 

כאַקערז, אַווער פון די וואַלנעראַביליטיז, ספּאַסיפיקלי ציל ענטיטיז מיט שוואַך סייבערסעקוריטי דיפענסיז. די טאַקטיק ריקווייערז די דרינגלעך אַדאַפּשאַן פון סטרינדזשאַנט סייבערסעקוריטי מיטלען אויף אַלע לעוועלס, פֿון יחיד ניצערס צו גאַווערמאַנץ און ינטערגאַווערנמענטאַל אָרגאַנאַזיישאַנז. דורך ענכאַנסינג סייבערסעקוריטי רעגיאַליישאַנז און סטאַנדאַרדס, גאַווערמאַנץ קענען שפּילן אַ פּיוואַטאַל ראָלע אין באַוואָרעניש קריטיש ינפראַסטראַקטשער. די מעלדונג פון די נאַשאַנאַל סעקוריטי מעמאראנדום אויף ימפּרוווינג סייבערסעקוריטי פֿאַר קריטיש ינפראַסטראַקטשער קאָנטראָל סיסטעמען דורך יו.

קוקן פאָרויס, די גלאבאלע קהל דאַרף מיטאַרבעט און אינפֿאָרמאַציע ייַנטיילונג אין סייבערסעקוריטי. די יוואַלווינג נאַטור פון סייבער טרעץ פארלאנגט אַ קאָלעקטיוו מי צו קאַמבאַט די טשאַלאַנדזשיז יפעקטיוולי. סטייקכאָולדערז דאַרפֿן צו טיילן ינסייץ, בעסטער פּראַקטיסיז און סאַקאָנע סייכל צו בלייַבן פאָרויס פון סייבער קרימאַנאַלז. אין דערצו, ווי גאַווערמאַנץ און ינטערגאַווערנמענטאַל אָרגאַנאַזיישאַנז מעלדונג סייבערסעקוריטי רעקווירעמענץ און רעגיאַליישאַנז, קאָמפּאַניעס דאַרפֿן צו זען די ווי אַפּערטונאַטיז צו פארשטארקן זייער סייבערסעקוריטי האַלטנ זיך און אַנטוויקלען ריזיליאַנט פאַרטיידיקונג סיסטעמען. עמברייסינג אַוואַנסירטע טעקנאַלאַדזשיז, אַזאַ ווי קינסטלעך סייכל און מאַשין לערנען, קענען ימפּאַוער אָרגאַנאַזיישאַנז צו דעטעקט און ריספּאַנד צו ימערדזשינג טרעץ אין פאַקטיש-צייט.

ימפּלאַקיישאַנז פון ינפראַסטראַקטשער סייבערסעקוריטי

ברייטער ימפּלאַקיישאַנז פון ינפראַסטראַקטשער סיבססעקוריטי קען אַרייַננעמען:

• קריטיש סעקטאָרס ספּענדינג די מערהייַט פון זייער IT באַדזשיץ אויף בוסטינג סייבערסעקוריטי, ריזאַלטינג אין געוואקסן IT פּערסאַנעל און ויסריכט.
• קריטיש סעקטאָרס ריפּלייסינג לעגאַט דיגיטאַל ינפראַסטראַקטשער לעגאַמרע, און אין עטלעכע קאַסעס, ריפּלייסינג דייטיד ייַזנוואַרג און בנינים. 
• נעטוואָרק סיסטעם טעק פּראַוויידערז ימפּלאַמענינג מער זיכערהייט טשעקס און פּראַסעסאַז.
• כאַקערז פּראַקטיסינג אויף נייַער סיסטעמען צו בעסער פֿאַרשטיין ווי צו בייפּאַס מאַדערנייזד זיכערהייט מיטלען.
• באַטייטיק פינאַנציעל לאָססעס פֿאַר געשעפטן, וואָס פירן צו רידוסט ינוועסטמאַנץ, אַרבעט קאַץ און אַ אַראָפּגיין אין עקאָנאָמיש וווּקס.
• די יראָוזשאַן פון ציבור צוטרוי אין דיגיטאַל סיסטעמען און טעקנאַלאַדזשיז, לידינג צו אַ גרעסערע טראָפּ אויף פּריוואַטקייט און דאַטן שוץ.
• גאַווערמאַנץ אָנפירן שטרענגערע רעגיאַליישאַנז און אינטערנאַציאָנאַלע קוואַפּעריישאַן אַגרימאַנץ צו קאַמבאַט סייבער טרעץ, פּאַטענטשאַלי רישאַפּינג דזשיאָופּאַליטיקאַל דינאַמיק.
• געוואקסן טראָפּ אויף סייבערסעקוריטי בילדונג און טריינינג מגילה.
• כידעש אין סייבערסעקוריטי טעקנאַלאַדזשיז, אַזאַ ווי אַוואַנסירטע סאַקאָנע דיטעקשאַן סיסטעמען, ענקריפּשאַן מעטהאָדס און זיכער קאָמוניקאַציע פּראָטאָקאָלס, פאַסטערינג די אַנטוויקלונג פון מער ריזיליאַנט דיגיטאַל ינפראַסטראַקטשער.
• די צוטרוי אויף דיגיטאַל סיסטעמען און ינטערקאַנעקטיד ינפראַסטראַקטשער מאכן קאָמפּאַניעס שפּירעוודיק צו סייבער טרעץ, כיילייטינג די נויט פֿאַר סאַסטיינאַבאַל און ריזיליאַנט ינפראַסטראַקטשער דיזיינז וואָס מינאַמייז די ינווייראַנמענאַל פּראַל פון פּאָטענציעל דיסראַפּשאַנז.

פֿראגן צו באַטראַכטן

• ווי טאָן איר מאַכן זיכער אַז דיין אייגענע אָנליין סיסטעמען זענען זיכער?
• וואָס טייפּס פון טרעץ קען ינפראַסטראַקטשער כאַקינג אנפאלן פּאָזע אין דיין היים לאַנד?