Инфраструктурна сајбер безбедност: Колку се безбедни основните сектори од хакери?

• автор:
• име на авторот

  Quantumrun Foresight
• Ноември 5, 2021

Финансиското оптоварување од плаќањето на барањата за откуп ја нагласува потребата од проактивни мерки за сајбер-безбедност, особено за критичните индустрии. Соработката, споделувањето информации и усвојувањето напредни технологии се клучни за ефикасна сајбер-одбрана и останување пред сајбер-криминалците. Долгорочните импликации вклучуваат зголемено трошење за сајбер-безбедност, замена на старата инфраструктура, построги регулативи, зголемена побарувачка за професионалци за сајбер-безбедност.

Инфраструктурен контекст на сајбер-безбедност

Првата половина на 2021 година беше сведок на серија напади со откупни софтвери со голема публицитет што испрати шокантни бранови низ индустриите и предизвика загриженост за сајбер безбедноста. Меѓу овие значајни инциденти беше нападот на колонијалниот гасовод, главен оператор на нафтоводот со седиште во САД, во февруари. Овој целен напад ја принуди компанијата привремено да затвори еден од нејзините примарни цевководи, што резултираше со недостиг на гориво и широка паника. Слично на тоа, во јуни 2021 година, бразилскиот производител на месо JBS стана жртва на напад со откупнина, што доведе до прекин на нивните операции за производство на говедско месо во САД. 

Според истражувачот за сајбер безбедност Драгош, хакерските групи почнале да го фокусираат своето внимание на одредени сектори кои играат витална улога во инфраструктурата и производството. Критичните индустрии, како што се турбините на ветер, енергетските операции и производствените и транспортните системи, станаа главни цели на овие злонамерни актери. Напаѓачите користат софистицирани дигитални малициозен софтвер мотори способни да скенираат за изложени влезни точки во ИТ системите на компанијата. Тие користат различни методи, вклучително и напади на фишинг и искористување на поставките за далечинско работење, за да ја нарушат безбедносната одбрана на целните организации. Со инфилтрирање во овие критични системи, хакерите добиваат моќ да ги нарушат операциите, да изнудат откупнини или дури и да ја саботажаат инфраструктурата.

Влијанието на овие напади на откупни софтвер се протега надвор од непосредните оперативни прекини. На пример, нападот на колонијалниот гасовод ја откри ранливоста на критичната енергетска инфраструктура, изложувајќи го потенцијалот за широк недостиг на гориво и влијание врз транспортните мрежи. Понатаму, нападот на JBS ја истакна ранливоста на глобалните синџири на снабдување, предизвикувајќи загриженост за безбедноста на храната и потенцијалот за флуктуации на цените во месната индустрија.

Нарушувачко влијание

Colonial Pipeline и JBS признаа дека платиле милиони долари на хакери за откупни софтвери за да го вратат пристапот до нивните податоци и да продолжат со операциите. Овој развој го покажува огромниот финансиски товар што таквите напади го наметнуваат на бизнисите, нагласувајќи ја потребата од проактивни мерки за сајбер безбедност за да се ублажат потенцијалните загуби. Додека поголемите организации можеби имаат ресурси да инвестираат во робусни системи за сајбер-безбедност, помалите компании и одредени земји често се наоѓаат поранливи поради нивните ограничени способности во борбата против сајбер заканите. 

Хакерите, свесни за овие слабости, конкретно таргетираат ентитети со послаба одбрана од сајбер безбедноста. Оваа тактика бара итно усвојување на строги мерки за сајбер безбедност на сите нивоа, од индивидуални корисници до влади и меѓувладини организации. Со подобрување на регулативите и стандардите за сајбер-безбедност, владите можат да играат клучна улога во заштитата на критичната инфраструктура. Објавувањето на Меморандумот за национална безбедност за подобрување на сајбер безбедноста за системи за контрола на критичната инфраструктура од страна на американскиот претседател Џо Бајден во јули 2021 година служи како пример за владините иницијативи кои имаат за цел да воспостават ефективни рамки и стандарди за сајбер-безбедност.

Гледајќи напред, на глобалната заедница и треба соработка и споделување информации во сајбер безбедноста. Развојната природа на сајбер заканите бара колективен напор за ефикасна борба против овие предизвици. Засегнатите страни треба да споделат увид, најдобри практики и разузнавачки информации за закани за да останат пред сајбер криминалците. Дополнително, бидејќи владите и меѓувладините организации ги објавуваат барањата и регулативите за сајбер-безбедност, компаниите треба да ги гледаат како можности за зајакнување на нивната сајбер-безбедност и развој на еластични одбранбени системи. Прифаќањето на напредните технологии, како што се вештачката интелигенција и машинското учење, може да ги охрабри организациите да откриваат и да одговорат на новите закани во реално време.

Импликации на инфраструктурната сајбер безбедност

Пошироките импликации на инфраструктурната сајб-безбедност може да вклучуваат:

• Критичните сектори го трошат најголемиот дел од нивните ИТ буџети за зајакнување на сајбер безбедноста, што резултира со зголемен ИТ персонал и опрема.
• Критичните сектори целосно ја заменуваат старата дигитална инфраструктура, а во некои случаи, заменуваат хардвер и згради со датум. 
• Технолошки провајдери на мрежни системи спроведуваат повеќе безбедносни проверки и процеси.
• Хакерите вежбаат на понови системи за подобро да разберат како да ги заобиколат модернизираните безбедносни мерки.
• Значајни финансиски загуби за бизнисите, што доведува до намалени инвестиции, кратење на работни места и пад на економскиот раст.
• Ерозијата на довербата на јавноста во дигиталните системи и технологии, што доведува до поголем акцент на приватноста и заштитата на податоците.
• Владите донесуваат построги регулативи и договори за меѓународна соработка за борба против сајбер заканите, потенцијално менувајќи ја геополитичката динамика.
• Зголемен акцент на програмите за едукација и обука за сајбер безбедност.
• Иновации во технологиите за сајбер безбедност, како што се напредни системи за откривање закани, методи за шифрирање и безбедни протоколи за комуникација, поттикнувајќи го развојот на поотпорни дигитални инфраструктури.
• Потпирањето на дигитални системи и меѓусебно поврзана инфраструктура што ги прави компаниите ранливи на сајбер закани, нагласувајќи ја потребата за одржливи и еластични дизајни на инфраструктура кои го минимизираат влијанието врз животната средина од потенцијалните нарушувања.

Прашања што треба да се разгледаат

• Како да бидете сигурни дека вашите сопствени онлајн системи се безбедни?
• Какви видови закани можат да претставуваат хакерските напади на инфраструктурата во вашата матична земја?