«Ми напоготові щодо кібератак, які ми можемо постраждати через війну в Україні»

Інтернет – це палка з двома кінцями. Завдяки тому, що воно вміло ним користуватися, суспільство може отримати доступ практично до всієї наявної інформації, «клацаючи» на екрані; проте прогресивна оцифровка також змусила нас бути більш вразливими до ризиків, які приховує Інтернет; має кіберзлочинність, яка стає все більш організованою та підготовленою. Те, що було зрозуміло в очікуванні перших місяців пандемії, коли багато працівників почали друкувати з вітальні вдома, збільшуючи виставкову площу компаній та адміністрації. Тепер, з війною в Україні, усі експерти очікують, що кібератаки посиляться на міжнародному рівні; хоча на даний момент вони продовжують орієнтуватися на дві протилежні країни.

Усвідомлюючи важливість моменту, група Vocento і CIONET, велика спільнота цифрових лідерів в Іспанії та Латинській Америці, об’єднали зусилля для проведення форуму «Кібербезпека: великий виклик».

Space, спонсором якого є Siemens і Zscaler, і який був зосереджений на аналізі сектора з високою доданою вартістю та орієнтованого на інтернаціоналізацію, наприклад, кібербезпека.

«Ми живемо у мінливому глобальному сценарії, за яким сектор кібербезпеки повинен знайти рішення для цих нових викликів і гарантувати безпеку користувачів, установ і компаній», — чітко заявила Карме Артігас, державний секретар з питань цифровізації та штучного інтелекту уряду Іспанії. , під час відкриття форуму. Артігас підкреслив, що з початку пандемії атаки, спрямовані проти компаній і адміністрацій, не припиняються.

У 2021 році, за даними Deloitte, 94% національних компаній зазнали серйозних інцидентів. Щорічні засоби кібератак зросли, зокрема, на 26%. Проте держсекретар зазначив, що «незважаючи на ризики», прогресивна цифровізація являє собою чудову можливість для іспанської економіки. І щоб досягти успіху, захист має бути одним із ключів. «Ми повинні створити середовище довіри, яке допоможе забезпечити технологічну трансформацію. Перехід буде позитивним. Немає такого поняття, як нульовий ризик, але ми повинні продовжувати робити ставки на більш цифрову Іспанію», – пояснив Артігас.

Усі доповідачі, які зайняли свої місця за двома дискусійними столами, з яких складався форум, модераторами яких були Йоланда Гомес, заступник директора ABC, і Хуан Карлос Фуз, керуючий партнер CIONET, чітко дали зрозуміти: «Усього безпеки в Інтернеті немає. Але також зрозуміло, що ситуація в нашій країні з точки зору кібербезпеки досить хороша, і що ми також маємо висококваліфікованих фахівців у цій сфері. Хоча їх мало.

Попереджає Україна

«Як країна ми експортуємо таланти за кордон. Правда, ми не фігуруємо в рейтингах найкращих університетів, але можливість отримати хорошу підготовку з кібербезпеки в Іспанії є однією з найкращих у світі. Ми вище середнього за наше середовище», – пояснив Хав’єр Рамос, ректор Університету Рея Хуана Карлоса та президент Конференції ректорів Мадридських університетів (CRUMA). Недаремно наша країна посідає четверте місце в Глобальному індексі кібербезпеки 2020. Але це не означає, що все ідеально.

Це стало зрозумілим завдяки нещодавнім атакам на великі компанії та державну адміністрацію в Іспанії, як-от інциденти, від яких зазнали останні місяці SEPE, Міністерство праці чи Iberdrola. Перші дві установи постраждали саме від атаки, яка могла б завдати найбільшої шкоди належному функціонуванню компанії: «вимагачі», здатні паралізувати комп’ютери та вкрасти внутрішню інформацію та щороку приносять збитки на мільярди доларів. євро «Ми в дуже агресивній ситуації в Інтернеті, актори можуть увійти зі шкідливими програмами. Організована злочинність розуміє кіберпростір як іншу платформу», – сказала під час форуму Карен Гейнс, глобальний керівник відділу кіберзахисту Siemens AG.

Тепер вторгнення в Україну змусило багато західних держав підготувати свої системи, щоб уникнути можливих атак з боку Росії. Хав'єр Кандау, керівник відділу кібербезпеки Національного криптологічного центру, на запитання про ситуацію, попередив про важливість бути безробітним для того, що може статися незабаром. «Кібератаки між двома країнами ще не поширилися на решту Європи. Щось, що скоро може змінитися. Те, що ми робимо, – це настороженість. Агентствам рекомендовано покращити свої заходи безпеки, і ми дуже пильні щодо того, що може статися», – сказав він.

Ключ, щоб не пропустити потяг трансформації

Обізнаність про ризики в Інтернеті попередила, як в національній адміністрації, так і в приватних компаніях. Проте всі доповідачі відзначали, що є ще куди вдосконалюватись і, перш за все, багато роботи. Особливо в ці часи, коли технології, які ми використовуємо щодня, постійно змінюються. Це підтверджується великою відданістю, яку вона бере на розробку нових інструментів, таких як метавсесвіт, автономна перевірка або штучний інтелект.

«Ми рухаємося до нових периметрів безпеки. Ми прогнозуємо, як нові атаки будуть розвиватися в цих середовищах», — сказав Енріке Авіла, директор Центру аналізу та перспективи цивільної гвардії та директор Національного центру передового досвіду в галузі кібербезпеки.

Також було звернуто увагу на важливість підвищення та вдосконалення підготовки фахівців, які відповідають за кіберзахист. Він також підкреслив важливість того, щоб компанії та установи розглядали інвестиції в кібербезпеку як щось необхідне; Принаймні, якщо ви хочете пройти шлях цифрової трансформації, не зазнаючи невдач. «Без бюджету немає нічого. Людських ресурсів не вистачає, хоча талантів багато. Ми не можемо втратити підніжку цифрової трансформації. Це не повинно викликати страху, але кібербезпека має йти вперед», – сказала Естер Матео, генеральний директор з безпеки, процесів та корпоративних систем ADIF.

«Атаки програм-вимагачів коштують 20.000 мільярдів доларів на рік. Випадкове в середньому 3,6 мільйона і близько 8 місяців відновлення. Або ми дивимося на цінність, яку може принести кібербезпека, або ми не зможемо рухатися вперед», – зазначила зі свого боку Ракель Ернандес, регіональний директор Zscaler Іспанії та Португалії.

Очевидно, також важливо продовжувати працювати над розвитком знань про безпеку всіх користувачів. Щось, що значно обмежує ризик постраждати від інциденту безпеки. З цією метою експерти оцінили роль, яку відіграє Національний інститут кібербезпеки у навчанні та підвищенні обізнаності серед іспанців. Так само буде висвітлено допомогу, яку може запропонувати такий інструмент, як «гейміфікація» - навчання за допомогою ігор, - у цій роботі.