Год кибербезопасности: 6 историй из 2023 года, которые стоит прочитать

В марте 2023 года президент Джо Байден опубликовал новую Национальную стратегию кибербезопасности, в которой изложено, как правительство США намерено защитить киберпространство и создать устойчивую цифровую экосистему, которую легко защитить и которая безопасна для всех.

Эта стратегия является частью более масштабных усилий администрации Байдена по укреплению управления кибербезопасностью и технологиями. До сих пор это включало усилия по повысить подотчетность технологических компанийусилить защиту конфиденциальности и обеспечить честную конкуренцию в Интернете.

Всемирный экономический форум Отчет о глобальных рисках 2023 г. поставил киберпреступность и отсутствие кибербезопасности на 8-е место по серьезности последствий как в краткосрочной перспективе (следующие два года), так и в течение следующего десятилетия.

Вот пять столпов стратегии кибербезопасности США.

Genesis Market, один из крупнейших в мире незаконных онлайн-рынков, был закрыт в 2023 году в результате полицейской операции, в которой приняли участие более десятка международных правоохранительных органов.

«Операция Cookie Monster» привела к конфискации сотен тысяч украденных личных данных и учетных данных для доступа в Интернет. По словам официальных лиц, ФБР и Национальная полиция Нидерландов возглавили репрессии, которые привели к более чем 100 арестам по всему миру и стали серьезным ударом по глобальным усилиям по борьбе с киберпреступностью.

С момента своего создания платформа предоставила более 80 миллионов учетных данных для доступа к учетным записям с более чем 1,5 миллиона скомпрометированных компьютеров по всему миру. Это включает тысячи учетных данных украдены из более чем 460 000 компьютерных устройств, выставленных на продажу на момент закрытия сайта в рамках операции «Cookie Monster».

Как «Операция Cookie Monster» разрушила крупный рынок даркнета.

Мир, который становится все более цифровым, привел к появлению цифровых следов с удивительно длинными следами – и деталями, которые некоторые люди предпочли бы забыть в Интернете.

Идея разрешить людям запрашивать удаление их личной информации из Интернета снова оказалась в заголовках газет в 2023 году после того, как канадский суд согласился с тем, что ее граждане имеют право на удаление своей личной информации из Интернета. «право на забвение» в поиске Google.

Но это право признается не везде, и даже там, где оно есть, организации не всегда обязаны выполнять просьбы.

Высказывались опасения, что это законодательство может привести к частым и широкомасштабным удаление контентаи использоваться в качестве механизма для цензуры или предотвращения проверки.

Вот как работает право на забвение, а также последние новости законодательства.

В октябре также произошла крупнейшая в истории распределенная атака типа «отказ в обслуживании» (DDoS): интернет-компании, включая Google и Amazon, предупредили пользователей, что подобные атаки могут вызвать широкомасштабные сбои, если не будут усилены меры кибербезопасности.

DDoS-атаки, целью которых является сделать веб-сайты недоступными, перегружая их фиктивными запросами данных, не являются чем-то новым, но они становятся все более изощренными и разрушительными.

Всемирный экономический форум Глобальный прогноз кибербезопасности 2023 указывает на конвергенцию геополитической нестабильности, появление искусственного интеллекта, который может усилить кибератаки, и отсутствие опыта в области кибербезопасности как движущих сил таких киберрисков.

Как интернет-компании борются с крупнейшей в истории DDoS-атакой.

«Надвигается кибершторм», — сказала Сэди Криз, профессор кибербезопасности Оксфордского университета, во время интервью на ежегодном собрании Всемирного экономического форума 2023 года в Давосе, Швейцария. «Этот шторм назревает, и действительно трудно предвидеть, насколько плохим он будет».

Кибератаки, такие как фишинг, программы-вымогатели и DDoS-атаки, растут. Cloudflare, крупная американская фирма по кибербезопасности, предоставляющая услуги защиты более чем 30% компаний из списка Fortune 500Обнаружил, что DDoS-атаки в 2022 году увеличился на 79% по сравнению с аналогичным периодом прошлого года.

На этом фоне в ноябре Ежегодное совещание по кибербезопасности 2023 г. собрал более 150 ведущих мировых лидеров в области кибербезопасности из бизнеса, правительств, международных организаций, гражданского общества и научных кругов, чтобы способствовать сотрудничеству в целях повышения безопасности и устойчивости киберпространства.

Эксперты на Давосе-2023 призывают к глобальному ответу на надвигающийся «кибершторм».

Мир нуждается 3,4 миллиона экспертов по кибербезопасности для поддержки сегодняшней глобальной экономики, но отрасли изо всех сил пытаются заполнить этот пробел.

Всемирный экономический форум Глобальный прогноз кибербезопасности 2023 отчет показывает, что 59% бизнес-лидеров и 64% кибер-лидеров считают привлечение и удержание талантов ключевой задачей для управления киберустойчивостью.

А отрасли, которые сообщили о нехватке квалифицированных кадров, в основном относятся к критически важным инфраструктурным отраслям, таким как энергетические предприятия.

Чтобы преодолеть дефицит талантов, вот три ключевые области, требующие внимания..