Cada 39 segundos se produce un ciberataque. ¿Es el Gobierno finalmente capaz de defenderse?

Eine Version dieses Artikels erschien in VM-Blog. Es wurde hier aktualisiert und syndiziert.

‍

Es scheint, dass unabhängig davon, wie viele Monate zur Sensibilisierung für Cybersicherheit vergehen, wie viele Elite-Sicherheitsexperten mit dem Fallschirm abspringen oder wie viel Geld in einem schwarzen Loch verloren geht, das Problem großer Datenverletzungen von Jahr zu Jahr schlimmer wird. Sie kommen so regelmäßig, dass sie heutzutage kaum noch in die Mainstream-Nachrichten kommen, es sei denn, sie sind katastrophal. Im Jahr 2020 mehr als 36 Milliarden Datensätze wurden freigelegt bei böswilligen Cyberangriffen, und wir warten ab, wie viele im Jahr 2021 geerntet werden.

Bedrohungsakteure suchen ständig nach Möglichkeiten, und obwohl nicht jeder Angriff ein Desaster ist, ereignen sie sich im Durchschnitt alle 39 Sekunden. Wir sind nicht einmal kurz davor, den Kampf zu gewinnen, und die Bösewichte haben einen riesigen Vorteil gegenüber den Verteidigern unserer Daten.

Es scheint jedoch, dass mit der Biden-Regierung ein Wandel in der Luft liegt Cybersicherheit zu einer frühen Priorität in seiner Amtszeit machen, was einer zusätzlichen Finanzierung in Höhe von 10 Mrd. USD entspricht. Dies ist ohne Frage ein Schritt in die richtige Richtung, aber wird dies der Cyberkriminalität, die an Häufigkeit und Raffinesse eskaliert, tatsächlich einen Dämpfer verleihen?

Cyberbedrohungen werden ein (globales) Dorf erfordern, um sie zu lösen

Eine wirksame Verteidigung gegen immer stärkere Cyberangriffe kann nicht nur in den Zuständigkeitsbereich einer Handvoll Länder fallen, und leider fehlt es seit langem an einer umfassenden Strategie. Angesichts der zunehmenden Bedrohungen durch die Nationalstaaten nehmen jedoch viele Regierungen auf und nehmen dies zur Kenntnis.

Das SolarWinds-Angriff, der die US-Regierung betrifft war eine klare Warnung vor dem, was möglich ist, und ein Indikator für die potenzielle Verwüstung, falls eine kritische Infrastruktur verletzt würde. Vor Kurzem gab das FBI eine Warnung heraus, dass Das Wassersystem von Florida wurde angegriffen, wobei der Bedrohungsakteur in der Lage ist, die Wasserversorgung aus der Ferne zu verunreinigen. Sie wurden gestoppt, bevor ernsthafte Schäden eingetreten waren. Ein fortgeschrittenerer Angreifer hätte jedoch massive Zerstörungen anrichten können, die Leben gefährden würden.

Langsam, aber sicher investieren Regierungen auf der ganzen Welt mehr in die Cyberabwehr. Das Vereinigte Königreich machte Rekordinvestitionen im Bereich Cybersicherheit und richtete eine neue Task Force ein. Australien hat seine Cybersicherheitsstrategie verschärft (insbesondere für die Infrastruktur), und Orte wie Israel und Dänemark werden berücksichtigt Klassenbeste für ihre Cyberprogramme. Japan ist auf dem fünften Platz in der Cyberabwehr; ein willkommener Vertrauensbeweis nach einer Erklärung des damaligen Cybersicherheitsministers Yoshitaka Sakurada aus dem Jahr 2018, dass er habe noch nie einen Computer benutzt. EIN jüngste Ankündigung der Regierung von Singapur versprach eine Investition von 50 Millionen US-Dollar in KI- und Cybersicherheitsforschung in der zukünftigen Kommunikationsinfrastruktur, ein zukunftsorientierter Schritt zur Stärkung der digitalen Sicherheit und Integrität.

Eine starke, koordinierte globale Reaktion auf Cybersicherheit ist von entscheidender Bedeutung, da wir uns schnell mit Zukunftstechnologien befassen, und jede Regierungsbehörde sollte dies als Hauptschwerpunkt betrachten.

Mehr Geld bedeutet nicht weniger Probleme

Wenn wir die Vereinigten Staaten, Großbritannien und Australien als Beispiele nehmen, die alle in den letzten Jahren verstärkt in staatlich geführte Cybersicherheit und Fachwissen investiert haben, mag es so aussehen, als ob Sicherheit endlich Priorität hat und die „Guten“ bekommen, was sie brauchen, um den Kampf zu gewinnen.

Es hilft sicherlich, aber es ist nur ein Teil des Gesamtbildes. Mit dieser Finanzierung können Superteams von Experten gekauft werden (wie es bei der Fall war Bidens Finanzspritze), umfassende Bug-Bounty-Programme und erstklassige Reaktion und Abwehr von Vorfällen im Falle katastrophaler Sicherheitslücken. Und genau dieser Ansatz zur Cyberabwehr stellt sicher, dass wir immer noch minimale Fortschritte erzielen, egal wie viel Geld in Task Forces und Bedrohungsabwehr gesteckt wird.

Jede Regierung muss über reaktive Sicherheitsmaßnahmen hinausgehen und einige ernsthafte Anstrengungen (und finanzielle Mittel) in eine stärker präventive Strategie stecken. Wenn der Schwerpunkt weiterhin darauf liegt, auf erfolgreiche Cyberangriffe zu reagieren, anstatt sie von vornherein zu verhindern, wird kein Geld das wachsende Risiko verringern. Bei einem echten, proaktiven Sicherheitsansatz würde das Budget für die Absicherung der Infrastruktur und die Einführung effektiver Sicherheitsschulungen und Weiterbildungsmaßnahmen bereitgestellt werden, um die Angriffsfläche von Anfang an so weit wie möglich zu reduzieren.

Die Qualifikationslücke im Bereich Cybersicherheit wird sich vielleicht nie schließen, aber es wird Potenzial verschwendet

Gut ausgebildetes, spezialisiertes Sicherheitspersonal ist auf der ganzen Welt sehr gefragt, und es ist unwahrscheinlich, dass wir jemals ein Überangebot davon erleben werden. Cyber-Gurus. Dies ist jedoch ein weiterer Grund für Regierungen und Organisationen, kreativ zu werden und mit den ihnen zur Verfügung stehenden Ressourcen geschickter umzugehen.

Ein wirklich präventiver Ansatz zur Cyberabwehr beginnt damit, dass jede Person, die am Softwareentwicklungs- und Infrastrukturprozess beteiligt ist, für ihre Rolle so sicherheitsbewusst wie möglich ist. Insbesondere Entwickler benötigen die richtige Sicherheitsausbildung und die für die jeweilige Aufgabe geeigneten Tools, damit sichere Codierung integraler Bestandteil ihres Prozesses sein kann. Dies trägt wesentlich dazu bei, dass häufig auftretende Sicherheitslücken behoben werden können, bevor sie überhaupt das Licht der Welt erblicken. Dies allein ist ein leistungsstarker — ganz zu schweigen von einem billigeren — Schritt, der den Druck und die Nacharbeit im weiteren Verlauf des Softwareentwicklungszyklus reduziert.

Wir müssen einen von Menschen geleiteten Ansatz in Bezug auf bewährte Cybersicherheitsverfahren stärken, und das wird bessere Ergebnisse erzielen als ein starkes Vertrauen auf Automatisierung, Tools und Reaktionen auf Probleme, die bereits verankert und entdeckt wurden — eine Strategie, die eindeutig nicht funktioniert, wenn wir uns die Anzahl der Sicherheitslücken heute ansehen.