Ynfrastruktuer cybersecurity: Hoe feilich binne de essensjele sektoaren fan hackers?

• Skriuwer:
• Namme fan auteur

  Quantumrun Foresight
• Novimber 5, 2021

De finansjele lêst fan it beteljen fan losjildeasken markearret de needsaak foar proaktive cyberfeiligensmaatregels, benammen foar krityske yndustry. Gearwurking, dielen fan ynformaasje, en it oannimmen fan avansearre technologyen binne krúsjaal foar effektive cyberdefinsje en it foarbliuwen fan cyberkriminelen. De gefolgen op lange termyn omfetsje ferhege útjeften oan cybersecurity, it ferfangen fan legacy ynfrastruktuer, strangere regeljouwing, in groeiende fraach nei cybersecurity professionals.

Ynfrastruktuer cybersecurity kontekst

De earste helte fan 2021 wie tsjûge fan in searje heech publisearre ransomware-oanfallen dy't skokgolven stjoerde oer yndustry en soargen oer cyberfeiligens. Under dizze opmerklike ynsidinten wie de oanfal op Colonial Pipeline, in grutte US-basearre oaljepipeline-operator, yn febrewaris. Dizze rjochte oanfal twong it bedriuw om ien fan har primêre pipelines tydlik te sluten, wat resultearre yn brânstoftekoarten en wiidferspraat panyk. Lykas, yn juny 2021, foel de Brazylje-basearre fleisprodusint JBS it slachtoffer fan in ransomware-oanfal, dy't de ophinging fan har beefproduksjeoperaasjes yn 'e FS feroarsake. 

Neffens cybersecurity-ûndersiker Dragos binne hackinggroepen begon te rjochtsjen op spesifike sektoaren dy't in fitale rol spylje yn ynfrastruktuer en produksje. Krityske yndustry, lykas wynturbines, enerzjyoperaasjes, en produksje- en ferfiersystemen, binne haaddoelen wurden foar dizze kweade akteurs. De oanfallers brûke ferfine digitale malware-motoren dy't yn steat binne om te scannen nei bleatstelde yngongspunten binnen de IT-systemen fan in bedriuw. Se eksploitearje ferskate metoaden, ynklusyf phishing-oanfallen en profitearje fan opset foar operaasjes op ôfstân, om de feiligensferdigeningen fan doelgroepen organisaasjes te brekken. Troch dizze krityske systemen te ynfiltrearjen, krije de hackers leverage om operaasjes te fersteuren, losjild te fertsjinjen, of sels ynfrastruktuer te sabotearjen.

De ynfloed fan dizze ransomware-oanfallen giet fierder as de direkte operasjonele fersteuringen. Bygelyks, de oanfal fan 'e Colonial Pipeline iepenbiere de kwetsberens fan krityske enerzjy-ynfrastruktuer, bleatstelde it potensjeel foar wiidferspraat brânstoftekoarten en beynfloedzjen fan ferfiernetwurken. Fierder markearre de JBS-oanfal de kwetsberens fan wrâldwide leveringsketens, wêrtroch soargen oer fiedselfeiligens en it potinsjeel foar priisfluktuaasjes yn 'e fleisyndustry.

Disruptive ynfloed

Colonial Pipeline en JBS joech ta om miljoenen dollars te beteljen oan ransomware-hackers om tagong te krijen ta har gegevens en operaasjes te hervatten. Dizze ûntwikkeling lit de ûnbidige finansjele lêst sjen dy't sokke oanfallen bedriuwen oplizze, en markeart de needsaak foar proaktive cyberfeiligensmaatregels om potensjele ferliezen te ferminderjen. Wylst gruttere organisaasjes de middels kinne hawwe om te ynvestearjen yn robúste cyberfeiligenssystemen, fine lytsere bedriuwen en spesifike lannen harsels faaks kwetsberer fanwegen har beheinde mooglikheden yn it bestriden fan cyberbedrigingen. 

Hackers, bewust fan dizze kwetsberens, rjochtsje spesifyk op entiteiten mei swakkere ferdigeningswurken foar cybersecurity. Dizze taktyk fereasket de driuwende oannimmen fan stringende maatregels foar cyberfeiligens op alle nivo's, fan yndividuele brûkers oant oerheden en yntergûvernemintele organisaasjes. Troch it ferbetterjen fan regeljouwing en noarmen foar cybersecurity kinne oerheden in cruciale rol spylje by it beskermjen fan krityske ynfrastruktuer. De frijlitting fan it Nasjonaal Feiligens Memorandum oer it ferbetterjen fan cyberfeiligens foar systemen foar kontrôle fan krityske ynfrastruktuer troch Amerikaanske presidint Joe Biden yn july 2021 tsjinnet as in foarbyld fan regearingsinisjativen dy't rjochte binne op it fêststellen fan effektive ramt en noarmen foar cyberfeiligens.

Foarútsjen hat de wrâldwide mienskip gearwurking en dielen fan ynformaasje nedich yn cyberfeiligens. De evoluearjende aard fan cyberbedrigingen freget in kollektyf ynspanning om dizze útdagings effektyf te bestriden. Belanghawwenden moatte ynsjoch, bêste praktiken en bedrigingsyntelliginsje diele om cyberkriminelen foar te bliuwen. Derneist, as oerheden en yntergûvernemintele organisaasjes cybersecurity easken en regeljouwing frijjaan, moatte bedriuwen dizze besjen as kânsen om har cybersecurity-posysje te fersterkjen en fersterke ferdigeningssystemen te ûntwikkeljen. It omearmjen fan avansearre technologyen, lykas keunstmjittige yntelliginsje en masine learen, kinne organisaasjes ynformearje om opkommende bedrigingen yn realtime te detectearjen en te reagearjen.

Gefolgen fan ynfrastruktuer cybersecurity

Bredere gefolgen fan ynfrastruktuer cybsersecurity kinne omfetsje:

• Krityske sektoaren besteegje de mearderheid fan har IT-budzjetten út oan it stimulearjen fan cyberfeiligens, wat resulteart yn tanommen IT-personiel en apparatuer.
• Krityske sektoaren ferfange legacy digitale ynfrastruktuer folslein, en yn guon gefallen, ferfange datearre hardware en gebouwen. 
• Oanbieders fan netwurksysteemtechnology ymplementearje mear feiligenskontrôles en prosessen.
• Hackers oefenje op nijere systemen om better te begripen hoe't jo modernisearre feiligensmaatregels kinne omgean.
• Wichtige finansjele ferliezen foar bedriuwen, dy't liede ta fermindere ynvestearrings, besunigings fan banen, en in delgong yn ekonomyske groei.
• De eroazje fan it iepenbier fertrouwen yn digitale systemen en technologyen, dy't liedt ta in gruttere klam op privacy en gegevensbeskerming.
• Oerheden dy't strangere regeljouwing en ynternasjonale gearwurkingsoerienkomsten ynstelle om cyberbedrigingen te bestriden, potinsjeel opnij foarmje geopolitike dynamyk.
• Ferheegde klam op cybersecurity ûnderwiis en trainingsprogramma's.
• Ynnovaasje yn technologyen foar cyberfeiligens, lykas avansearre bedrigingsdeteksjesystemen, fersiferingsmetoaden, en feilige kommunikaasjeprotokollen, it befoarderjen fan 'e ûntwikkeling fan mear fearkrêftige digitale ynfrastruktuer.
• It betrouwen op digitale systemen en mei-inoar ferbûne ynfrastruktuer makket bedriuwen kwetsber foar cyberbedrigingen, en markearret de needsaak foar duorsume en duorsume ynfrastruktuerûntwerpen dy't de miljeu-ynfloed fan potinsjele fersteuringen minimalisearje.

Fragen om te beskôgje

• Hoe soargje jo derfoar dat jo eigen online systemen feilich binne?
• Hokker soarten bedrigings kinne ynfrastruktuer hacking oanfallen posearje yn jo heitelân?