Съобщението на надзорния орган за кибератаката срещу Министерството на отбраната все още е най-безсмисленото
Британската Служба на комисаря по информацията (ICO) публикува доклада Learning from the mistakes of others само ден след най-безсмисленото си съобщение за кибератаката срещу Министерството на отбраната.
ICO първо призовава всички организации да повишат своята киберсигурност и да защитят личната информация, която притежават, на фона на нарастващата заплаха от кибератаки.
След това дава линк към анализа с тенденции при инциденти със сигурността на данните Data security incident trends. В него става ясно, че повече организации от всякога изпитват пробиви в киберсигурността, които излагат на риск личната информация на хората. „През 2023 г. ни бяха докладвани над 3000 киберпробива, като секторите на финансите (22%), търговията на дребно (18%) и образованието (11%) съобщават за най-много инциденти, пише в сайта на ICO.
В Learning from the mistakes of others се анализират получените уведомления за нарушаване на данните и се поделят поуки, които могат да бъдат извлечени от често срещаните грешки в сигурността.
В един от примерите хакер успява да проникне в защитата на търговец на дребно и да инсталира злонамерен софтуер на над 5000 платежни терминала – и следователно да събира данните за картите на клиентите, когато плащат. При друг случай обикновен фишинг имейл до строителна компания компрометира личната информация на над 100 000 души.
Практическите съвети ще помогнат на организациите да разберат често срещаните пропуски в сигурността и да предприемат лесни стъпки за подобряване на собствената си сигурност, предотвратявайки бъдещи пробиви на данни, преди те да се случат, смята ICO.
Стивън Бонър, заместник-комисар по регулаторен надзор, е цитиран да казва, че няма абсолютно никакво извинение за тези организации, които не вземат мерки за предотвратяване на кибератаки. Според неговите думи те са съществено значение за защитата на личната информация на хората и „ще предприемем действия, включително глоби, срещу организации, които все още не предприемат прости стъпки за защита на своите системи.
Ако претърпите кибератака, ние винаги насърчаваме прозрачността, тъй като вашите грешки могат да помогнат на друга организация да избегне подобно нарушение.“
Докладът се фокусира върху пет водещи причини за нарушения на киберсигурността – фишинг, атаки с груба сила, отказ от услуга, грешки и атаки по веригата на доставки.
За всяка причина докладът обяснява как се извършват тези атаки, някои ключови съображения за смекчаване на риска и вероятни бъдещи развития. Той също така включва и известни казуси.