Clau per emportar
- La ciberseguretat és més important que mai, ja que vivim les nostres vides en línia més que mai.
- Les amenaces de ciberseguretat sorgeixen sempre que hi ha caos.
- Els experts diuen que la propera administració ha d'adoptar un pla de ciberseguretat reeixit que abordi les preocupacions principals.
- Les grans organitzacions i empreses són les responsables d'adoptar les millors estratègies de ciberseguretat.
2020 ha demostrat que estem fent la transició de les nostres vides al món digital més que mai, però també ha demostrat la importància de la ciberseguretat. Els experts diuen que el tema hauria de ser una prioritat per a l'administració de Biden.
Segons una enquesta de Check Point Software Technologies publicada el novembre de 2020, el 71% dels professionals de la seguretat van informar d'un augment de les amenaces cibernètiques des que van començar els bloquejos de coronavirus a principis de 2020. Els experts diuen que no s'ha donat prou importància a la ciberseguretat en el passat, i demanen a l'administració de Biden que s'ho prengui seriosament.
"La transició i les decisions que prendrà l'administració sobre la ciberseguretat són importants, i pot ser molt conseqüent", va dir Ed Amoroso, director general de TAG Cyber, en una entrevista telefònica.
Per què és important la ciberseguretat?
La pandèmia ens ha obligat a fer una transició de les nostres vides al món digital més que mai, i els experts diuen que com més estem en línia, més essencial serà la ciberseguretat.
Estem endarrerits als Estats Units pel que fa a la privadesa, i les empreses han d'augmentar.
"Tota la nostra vida -com comprem, com interactuem, com aprenem- està ara en línia", va dir Katie Teitler, analista sènior de TAG Cyber, a Lifewire en una entrevista telefònica. "Com més ens transformem a una vida digital, més vulnerables es tornen les coses."
Les escoles i universitats van experimentar un augment del 30% dels ciberatacs setmanals durant el mes d'agost del 2020, segons l'enquesta de Check Point. L'enquesta també va revelar que aproximadament a la mateixa època, entre juliol i setembre, els experts van veure un fort augment dels atacs de ransomware de doble extorsió, en què els pirates informàtics extreuen grans quantitats de dades sensibles i després amenacen de publicar-les tret que es paguin els rescats..
Teitler va dir que els actors de les amenaces sempre s'aprofitaran de qualsevol tipus de caos, especialment en un any caòtic com el 2020.
"Els ciberdelinqüents prosperen amb el caos, tant si es tracta de la pandèmia com de les eleccions, s'hi prosperen i utilitzen les oportunitats de la gent que està espantada, confusa o estressada", va dir Teitler..
A part de la pandèmia i les eleccions, l'enquesta de Check Point també assenyala que el desplegament de la xarxa 5G és una altra amenaça el 2020 que els actors dolents poden aprofitar.
"Per mantenir-se per davant de les amenaces, les organitzacions han de ser proactives i no deixar cap part de la seva superfície d'atac desprotegida o sense control, o corren el risc de convertir-se en la propera víctima d'atacs sofisticats i dirigits", va dir la doctora Dorit Dor, vicepresidenta. de productes a Check Point, en un comunicat oficial.
Què s'ha de fer?
Els experts en ciberseguretat diuen que l'administració de Biden ha de tenir en compte els factors anteriors per prioritzar un pla de ciberseguretat reeixit que protegeixi els ciutadans nord-americans. Molt abans que el president electe Joe Biden guanyés les eleccions, Amoroso va escriure una llista de recomanacions bipartidistas de ciberseguretat que creu que hauria de tenir en compte qui guanyés les eleccions.
Segons Amoroso, hi ha tres consideracions principals. El primer és crear la propera generació d'experts en ciberseguretat. Es necessiten persones més joves que ingressin al camp de la ciberseguretat, ja que l'enquesta de Check Point va mostrar que el 78% de les organitzacions van dir que tenen una manca d'habilitats cibernètiques.
Amoroso va dir que les altres dues iniciatives crucials serien que cadascuna de les agències civils proporcionés un pla per modernitzar la seva infraestructura a un sistema de xarxa basat en núvol, ja que encara funcionen amb mètodes obsolets. El tercer seria racionalitzar el marc de compliment.
"La nostra observació és que un parell de coses són definitivament certes: una planificació acurada és important, una planificació avançada és important i seleccionar les persones adequades és important", va dir Amoroso sobre el seu pla de transició a la ciberseguretat..
La transició i les decisions que prendrà l'administració sobre la ciberseguretat són importants, i poden ser molt conseqüents.
En general, els experts diuen que la càrrega per perfeccionar el problema de la ciberseguretat que tenim depèn de les organitzacions més grans, no de les persones, de manera que no podem fer gaire sinó impulsar aquest tipus de coses.
"Cada vegada més les persones poden i haurien de dependre de les grans organitzacions per fer aquestes coses per elles", va dir Amoroso.
Teitler està d'acord amb Amoroso, i afegeix que, tot i que les regulacions del govern sens dubte ajudaran, la ciberseguretat recau en última instància en les organitzacions i les empreses.
"Crec que és l'absoluta responsabilitat [de les empreses i organitzacions] utilitzar els controls més moderns i requerir l'autenticació multifactorial", va dir. "Ens quedem endarrerits als EUA pel que fa a la privadesa, i les empreses han d'intensificar."
