حان الوقت لتقييم المخاطر المحتملة لعالم متزايد الاتصال

مع استمرار النزاعات العالمية ، أصبح الإنترنت هو الجبهة الخامسة للحرب. يقترب العالم من 50 مليار جهاز متصل ، يتحكم في كل شيء من إشارات المرور لدينا إلى ترسانتنا النووية. لقد بدأنا بالفعل في رؤية هجمات إلكترونية واسعة النطاق تؤثر على الصناعات الحيوية مثل أنابيب النفط والغاز والمستشفيات. لكننا لم نواجه بعد حادثة كارثية حقًا من شأنها "كسر الإنترنت" وتعطيل الأسواق المالية وسلاسل التوريد والحياة اليومية. 

هل يمكن أن يحدث هذا العام؟

نقاط الفشل الفردية

يعني انتقال تكنولوجيا القطاعين العام والخاص إلى الحوسبة السحابية أن جزءًا كبيرًا من بنيتنا التحتية وأنظمتنا المالية وسلاسل التوريد والرعاية الصحية وغيرها من الخدمات الهامة يتم تشغيلها من قبل عدد قليل من الشركات: أمازون وجوجل ومايكروسوفت. من ناحية الأجهزة ، فإن القصة ليست أفضل بكثير. ثلاث شركات فقط - Palo Alto Networks و Cisco و Fortinet - السيطرة على أكثر من 50٪ من سوق الأجهزة الأمنية. إن الآثار المتتالية لهجوم ناجح على إحدى هذه الشركات لن تترك أي جزء من العالم المتصل دون مساس ، بما في ذلك برنامج الأمان الذي يهدف إلى حماية العملاء في حالة وقوع هجوم ، والذي يعمل الكثير منه على البنية التحتية التي توفرها هذه الشركات السحابية نفسها. 

بالنسبة لخبراء أمان مركز البيانات ، هناك أيضًا اهتمام آخر أقل رقميًا بكثير للتعامل معه. نشاط مريب وهجمات على محطات طاقة أمريكية حقق أعلى مستوى له على الإطلاق في عام 2022، حيث تم الإبلاغ عن أكثر من 100 هجوم في الأشهر الثمانية الأولى من العام فقط. مراكز البيانات عبارة عن مبانٍ ضخمة تستهلك كميات هائلة من الكهرباء. لتبريد الخوادم والمباني فائقة السرعة ، تستخدم مراكز البيانات كميات هائلة من المياه. وفقًا لجوجل ، مراكز بياناتها استخدمت 4.3 مليار جالون من المياه عام 2021. إذا قام المهاجمون بتعطيل إمدادات الطاقة أو المياه لمراكز بيانات Amazon أو Google أو Microsoft بطريقة منسقة ، فيمكنهم تعريض مناطق كاملة من بنيتهم ​​التحتية للخطر ، بما في ذلك النسخ الاحتياطية. 

اتبع المال

لوضع تكلفة هجوم إلكتروني كارثي في ​​منظورها الصحيح ، ضع في اعتبارك أنه في عام 2021 ، وفقًا لشركة إعادة التأمين السويسرية Swiss Re ، الخسائر الاقتصادية العالمية من الكوارث الطبيعية مثل الفيضانات والأعاصير وحرائق الغابات بلغ 270 مليار دولار. هذا رقم كبير ، لكن ضع في اعتبارك حقيقة أن شركة Merchant Machine تقدر حدوث انقطاع في الإنترنت على مستوى العالم يكلف الاقتصاد العالمي 37 مليار دولار في اليوم في الإيرادات الضائعة. 

ومع ذلك ، فإن اقتصاديات التكنولوجيا لا تحبذ مستقبلًا أكثر أمانًا. الشركات والمستخدمون والخصوم لديهم مصالح نقدية متنافسة تمنع المزيد من الاستثمار في الأمن. تحتاج شركات التكنولوجيا إلى تكرار التحديثات وإصدارها بسرعة لمواكبة منافسيها ، وغالبًا ما لا يرغب عملاؤهم في الانتظار - أو الدفع - للحصول على ميزات أمان إضافية أو حل جميع الأخطاء ونقاط الضعف. بدلاً من ذلك ، يختار المستهلكون شراء التأمين ضد هذه الحوادث التي لا مفر منها ، والتي قد تخلق أزمة أخرى خاصة بهم.

تنفق شركات التأمين مبالغ كبيرة من المال لمحاكاة الكوارث وتقدير تكلفتها بحيث لا تؤدي أي خسارة كبيرة واحدة إلى إلحاق ضرر مالي كبير بشركة التأمين. بالنسبة لهجوم إلكتروني كارثي ، يمكن أن تتجاوز التكاليف مليارات الدولارات ، مما يعني الإفلاس ليس فقط لشركات التأمين ولكن أيضًا لشركات إعادة التأمين ، مما قد يؤدي على الأرجح إلى اضطراب مالي شامل وانهيار قريب في السوق على نطاق يقزم الأزمة المالية لعام 2008. حكومة الولايات المتحدة أنفق 85 مليار دولار لإنقاذ AIG ومنع انهيار النظام المالي الشامل ، ولكن السؤال هذه المرة هو: من الذي ينقذ شركة التأمين بخسائر عالمية ، وماذا يحدث عندما تكون شركات التأمين تعاني من ضائقة مالية لا تستطيع سداد المطالبات؟

إذن ماذا الآن؟

نحن بحاجة إلى فحص أمن البنية التحتية الحرجة والتأكد من وجود خطط وخزائن من الفشل قادرة على تحمل فترة طويلة من قطع الاتصال. يجب على المنظمات التي تهاجر إلى الحوسبة السحابية إعادة تقييم حاجتها إلى دقة البيانات وما إذا كان التخزين الداخلي ضروريًا. يجب على قادة الأمن جعل التخطيط للفشل الكارثي جزءًا من نماذج إدارة المخاطر الاستراتيجية ، والتأكد من أن البائعين لديهم أيضًا خطط للتخفيف من تأثير خسارة سحابة- الخدمات المستضافة. 

على الصعيد التنظيمي ، إذا كان لدينا أي أمل في التحضير لحدث عالمي ، فنحن بحاجة إلى تقييم القطع الفنية للمنظمين والمشرعين الذين ينشئون الأطر التي تهدف إلى الحفاظ على سلامتنا ، بالإضافة إلى المقاييس التي نستخدمها لقياس الصحة المالية لـ شركات التأمين وشركات إعادة التأمين على الخطاف. إذا كان الانهيار المذهل للعديد من شركات blockchain في السنوات الأخيرة ، فإن التدخل الناجح في الانتخابات عبر وسائل التواصل الاجتماعي ، أو الانفجار رانسوموار الهجمات علمتنا أي شيء ، إنه يجب أن نطالب بالمزيد من ممثلينا المنتخبين ، وننتخب القادة الذين يمكنهم المساعدة في إدارة عالم الغد. وبالمثل ، يحتاج المنظمون إلى فهم الشركات والتقنيات التي يشرفون عليها. 

سيكون هناك حساب في العالم المتصل ، والطريقة الوحيدة التي سيبقى بها اقتصادنا (وربما المجتمع) هي من خلال العمل معًا لإنشاء بنية تحتية أكثر أمانًا واستقرارًا.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• بلاتوبلوكشين. Web3 Metaverse Intelligence. تضخيم المعرفة. الوصول هنا.
• المصدر https://www.darkreading.com/risk/it-s-time-to-assess-the-potential-dangers-of-an-increasingly-connected-world-