Siguria kibernetike e infrastrukturës: Sa të sigurt janë sektorët thelbësorë nga hakerat?

• Author:
• Emri i autorit

  Parashikimi Kuantumrun
• Nëntor 5, 2021

Barra financiare e pagesës së kërkesave për shpërblesë thekson nevojën për masa proaktive të sigurisë kibernetike, veçanërisht për industritë kritike. Bashkëpunimi, shkëmbimi i informacionit dhe adoptimi i teknologjive të avancuara janë thelbësore për mbrojtjen efektive kibernetike dhe për të qëndruar përpara kriminelëve kibernetikë. Implikimet afatgjata përfshijnë rritjen e shpenzimeve për sigurinë kibernetike, zëvendësimin e infrastrukturës së trashëguar, rregullore më të rrepta, një kërkesë në rritje për profesionistët e sigurisë kibernetike.

Konteksti i sigurisë kibernetike të infrastrukturës

Gjysma e parë e vitit 2021 dëshmoi një seri sulmesh me ransomware shumë të publikuara që dërguan valë tronditëse në të gjithë industritë dhe ngritën shqetësime për sigurinë kibernetike. Ndër këto incidente të dukshme ishte sulmi ndaj gazsjellësit Colonial Pipeline, një operator kryesor i tubacionit të naftës me bazë në SHBA, në shkurt. Ky sulm i synuar e detyroi kompaninë të mbyllte përkohësisht një nga tubacionet e saj kryesore, duke rezultuar në mungesë karburanti dhe panik të gjerë. Në mënyrë të ngjashme, në qershor 2021, prodhuesi i mishit me bazë në Brazil, JBS ra viktimë e një sulmi ransomware, i cili shkaktoi pezullimin e operacioneve të tyre të prodhimit të viçit në SHBA. 

Sipas studiuesit të sigurisë kibernetike Dragos, grupet e hakerëve kanë filluar të përqendrojnë vëmendjen e tyre në sektorë të veçantë që luajnë një rol jetik në infrastrukturë dhe prodhim. Industritë kritike, si turbinat me erë, operimet energjetike dhe sistemet e prodhimit dhe transportit, janë bërë objektivat kryesorë për këta aktorë keqdashës. Sulmuesit përdorin motorë të sofistikuar dixhital malware të aftë për të skanuar për pikat e hyrjes të ekspozuara brenda sistemeve IT të një kompanie. Ata shfrytëzojnë metoda të ndryshme, duke përfshirë sulmet e phishing dhe duke përfituar nga konfigurimet e operimit në distancë, për të shkelur mbrojtjen e sigurisë së organizatave të synuara. Duke depërtuar në këto sisteme kritike, hakerët fitojnë fuqi për të ndërprerë operacionet, për të zhvatur shpërblime apo edhe për të sabotuar infrastrukturën.

Ndikimi i këtyre sulmeve të ransomware shtrihet përtej ndërprerjeve të menjëhershme operacionale. Për shembull, sulmi i gazsjellësit kolonial zbuloi cenueshmërinë e infrastrukturës kritike të energjisë, duke ekspozuar potencialin për mungesa të përhapura të karburantit dhe duke ndikuar në rrjetet e transportit. Për më tepër, sulmi i JBS theksoi cenueshmërinë e zinxhirëve të furnizimit global, duke ngritur shqetësime për sigurinë ushqimore dhe potencialin për luhatje të çmimeve në industrinë e mishit.

Ndikim shkatërrues

Colonial Pipeline dhe JBS pranuan se kishin paguar miliona dollarë për hakerat e ransomware për të rifituar aksesin në të dhënat e tyre dhe për të rifilluar operacionet. Ky zhvillim tregon barrën e madhe financiare që sulme të tilla u imponojnë bizneseve, duke theksuar nevojën për masa proaktive të sigurisë kibernetike për të zbutur humbjet e mundshme. Ndërsa organizatat më të mëdha mund të kenë burimet për të investuar në sisteme të fuqishme të sigurisë kibernetike, kompanitë më të vogla dhe vende specifike shpesh e gjejnë veten më të cenueshme për shkak të aftësive të tyre të kufizuara në luftimin e kërcënimeve kibernetike. 

Hakerët, të vetëdijshëm për këto dobësi, synojnë në mënyrë specifike subjektet me mbrojtje më të dobët të sigurisë kibernetike. Kjo taktikë kërkon miratimin urgjent të masave të rrepta të sigurisë kibernetike në të gjitha nivelet, nga përdoruesit individualë te qeveritë dhe organizatat ndërqeveritare. Duke përmirësuar rregulloret dhe standardet e sigurisë kibernetike, qeveritë mund të luajnë një rol kyç në mbrojtjen e infrastrukturës kritike. Publikimi i Memorandumit të Sigurisë Kombëtare për Përmirësimin e Sigurisë Kibernetike për Sistemet e Kontrollit të Infrastrukturës Kritike nga Presidenti i SHBA Joe Biden në korrik 2021 shërben si një shembull i iniciativave të qeverisë që synojnë të krijojnë korniza dhe standarde efektive të sigurisë kibernetike.

Duke parë përpara, komuniteti global ka nevojë për bashkëpunim dhe shkëmbim informacioni në sigurinë kibernetike. Natyra në zhvillim e kërcënimeve kibernetike kërkon një përpjekje kolektive për të luftuar këto sfida në mënyrë efektive. Palët e interesuara duhet të ndajnë njohuritë, praktikat më të mira dhe inteligjencën e kërcënimit për të qëndruar përpara kriminelëve kibernetikë. Për më tepër, ndërsa qeveritë dhe organizatat ndërqeveritare lëshojnë kërkesat dhe rregulloret e sigurisë kibernetike, kompanitë duhet t'i shohin këto si mundësi për të forcuar qëndrimin e tyre të sigurisë kibernetike dhe për të zhvilluar sisteme elastike të mbrojtjes. Përqafimi i teknologjive të avancuara, të tilla si inteligjenca artificiale dhe mësimi i makinerive, mund t'i fuqizojë organizatat për të zbuluar dhe për t'iu përgjigjur kërcënimeve në zhvillim në kohë reale.

Implikimet e sigurisë kibernetike të infrastrukturës

Implikimet më të gjera të sigurisë kibernetike të infrastrukturës mund të përfshijnë:

• Sektorë kritikë shpenzojnë shumicën e buxheteve të tyre të TI-së për rritjen e sigurisë kibernetike, duke rezultuar në rritjen e personelit dhe pajisjeve të TI-së.
• Sektorë kritikë që zëvendësojnë tërësisht infrastrukturën dixhitale të trashëguar, dhe në disa raste, zëvendësojnë pajisjet dhe ndërtesat e vjetra. 
• Ofruesit e teknologjisë së sistemit të rrjetit që zbatojnë më shumë kontrolle dhe procese sigurie.
• Hakerët që praktikojnë në sisteme më të reja për të kuptuar më mirë se si të anashkalojnë masat e modernizuara të sigurisë.
• Humbje të konsiderueshme financiare për bizneset, duke sjellë uljen e investimeve, shkurtimin e vendeve të punës dhe rënien e rritjes ekonomike.
• Erozioni i besimit të publikut në sistemet dhe teknologjitë dixhitale, duke çuar në një theks më të madh në privatësinë dhe mbrojtjen e të dhënave.
• Qeveritë miratojnë rregullore më të rrepta dhe marrëveshje bashkëpunimi ndërkombëtar për të luftuar kërcënimet kibernetike, duke riformuar potencialisht dinamikën gjeopolitike.
• Rritja e theksit në programet e edukimit dhe trajnimit për sigurinë kibernetike.
• Inovacioni në teknologjitë e sigurisë kibernetike, të tilla si sistemet e avancuara të zbulimit të kërcënimeve, metodat e kriptimit dhe protokollet e sigurta të komunikimit, duke nxitur zhvillimin e infrastrukturave dixhitale më elastike.
• Mbështetja në sistemet dixhitale dhe infrastruktura e ndërlidhur duke i bërë kompanitë të prekshme ndaj kërcënimeve kibernetike, duke theksuar nevojën për dizajne të qëndrueshme dhe elastike të infrastrukturës që minimizojnë ndikimin mjedisor të ndërprerjeve të mundshme.

Pyetje që duhen marrë parasysh

• Si të siguroheni që sistemet tuaja në internet janë të sigurta?
• Çfarë lloje kërcënimesh mund të paraqesin sulmet e hakerimit të infrastrukturës në vendin tuaj?