Η Αυστραλία δημιουργεί συμβούλιο ανασκόπησης κυβερνοεπιθέσεων

Η Αυστραλία ανακοίνωσε τη δημιουργία ενός Συμβουλίου Ανασκόπησης Κυβερνοεπιθέσεων, μια κίνηση που στοχεύει στην ενίσχυση της ικανότητας της χώρας να ανταποκρίνεται και να μαθαίνει από μεγάλες κυβερνοεπιθέσεις. Η πρωτοβουλία τοποθετεί την Αυστραλία ανάμεσα σε μια μικρή ομάδα δικαιοδοσιών παγκοσμίως που έχουν θεσμοθετήσει ανεξάρτητους μηχανισμούς ανασκόπησης για την αξιολόγηση σημαντικών κυβερνοεπεισοδίων και τη βελτίωση της μακροπρόθεσμης ανθεκτικότητας.

Δείτε επίσης: Η απαγόρευση των Social Media στην Αυστραλία αντιμετωπίζει ερωτήματα

Το Συμβούλιο Ανασκόπησης Κυβερνοεπιθέσεων θα διεξάγει ανασκοπήσεις χωρίς καταλογισμό ευθυνών μετά από σημαντικά γεγονότα κυβερνοασφάλειας που επηρεάζουν τόσο κυβερνητικούς όσο και ιδιωτικούς οργανισμούς. Αντί να αποδίδει ευθύνες, η εντολή του συμβουλίου είναι να εντοπίζει συστημικά κενά και να παράγει εφαρμόσιμες συστάσεις για τη βελτίωση του τρόπου με τον οποίο η Αυστραλία προλαμβάνει, ανιχνεύει και ανταποκρίνεται σε κυβερνοαπειλές.

Ιδρυμένο βάσει του Νόμου για την Κυβερνοασφάλεια του 2024, το συμβούλιο αποτελεί κεντρικό στοιχείο της Στρατηγικής Κυβερνοασφάλειας της Αυστραλίας 2023-2030. Ο ευρύτερος στόχος είναι να τοποθετηθεί η Αυστραλία ως μία από τις πιο ασφαλείς στον κυβερνοχώρο χώρες μέχρι το τέλος της δεκαετίας, υποστηριζόμενη από ανθεκτικές υποδομές, προετοιμασμένες κοινότητες και ισχυρότερες πρακτικές της βιομηχανίας.

Οι αξιωματούχοι δήλωσαν ότι το Συμβούλιο Ανασκόπησης Κυβερνοεπιθέσεων θα επικεντρωθεί στην εξαγωγή μαθημάτων από τα επεισόδια και στη μετάφρασή τους σε πρακτικά βήματα που μπορούν να μειώσουν την πιθανότητα και τον αντίκτυπο μελλοντικών επιθέσεων.

Η κυβέρνηση έχει διορίσει μια επιτροπή ανώτερων ηγετών κυβερνοασφάλειας και βιομηχανίας στο Συμβούλιο Ανασκόπησης Κυβερνοεπιθέσεων. Το συμβούλιο θα προεδρεύεται από τη Narelle Devine, Παγκόσμια Διευθύντρια Ασφάλειας Πληροφοριών στην Telstra.

Δείτε ακόμα: Αυστραλία: Meta, TikTok, Snapchat και YouTube δεν συμμορφώνονται με την απαγόρευση social media για παιδιά

Άλλα μέλη περιλαμβάνουν τη Debi Ashenden από το Πανεπιστήμιο της Νέας Νότιας Ουαλίας, τη Valeska Bloch από την Allens, τη Jessica Burleigh από την Boeing Australia, τον Darren Kane από την NBN Co, τον Berin Lautenbach από την Toll Group και τον Nathan Morelli από την SA Power Networks.

Η ομάδα φέρνει εμπειρία σε λειτουργίες κυβερνοασφάλειας, νομικά πλαίσια, διακυβέρνηση, εθνική ασφάλεια και κρίσιμες υποδομές. Οι αρχές δήλωσαν ότι αυτό το μείγμα σχεδιάστηκε για να εξασφαλίσει ανεξάρτητες, αξιόπιστες συμβουλές που αντικατοπτρίζουν τόσο τις τεχνικές όσο και τις πολιτικές πραγματικότητες.

Ο Υπουργός Κυβερνοασφάλειας της Αυστραλίας, Tony Burke, δήλωσε ότι το Συμβούλιο Ανασκόπησης Κυβερνοεπιθέσεων θα παίξει καθοριστικό ρόλο στη διασφάλιση της συνεχούς βελτίωσης στην εθνική άμυνα κατά των κυβερνοεπιθέσεων. Πρόσθεσε ότι το συμβούλιο θα εξετάσει σημαντικά περιστατικά κυβερνοασφάλειας, θα αναπτύξει ευρήματα και θα παρέχει συστάσεις που μπορούν να εφαρμοστούν σε όλους τους τομείς.

Το μοντέλο χωρίς καταλογισμό ευθυνών έχει σκοπό να ενθαρρύνει τη συνεργασία από τους επηρεαζόμενους οργανισμούς, ενώ παράλληλα παράγει πληροφορίες που μπορούν να ωφελήσουν το ευρύτερο οικοσύστημα.

Στις Ηνωμένες Πολιτείες, ένα συμβούλιο ανασκόπησης κυβερνοασφάλειας έχει ήδη εξετάσει αρκετά περιστατικά, συμπεριλαμβανομένης μιας υψηλού προφίλ παραβίασης που αφορά τη Microsoft. Αυτή η αναφορά επισήμανε αποφεύξιμες αποτυχίες ασφάλειας και ζήτησε πολιτιστικές και ηγετικές αλλαγές εντός της εταιρείας, ωθώντας τον CEO Satya Nadella να δώσει προτεραιότητα στην ασφάλεια σε όλες τις λειτουργίες.

Δείτε επίσης: Η Apple ανακοινώνει νέα συνεργασία με την Όπερα του Σίδνεϊ

Ωστόσο, προηγούμενες ανασκοπήσεις στις ΗΠΑ, όπως αυτές για την ευπάθεια Log4j και την ομάδα Lapsus$, επικρίθηκαν για έλλειψη εστίασης και αντίκτυπου. Οι αναλυτές σημείωσαν ότι οι ευρύτερες, λιγότερο στοχευμένες ανασκοπήσεις καθιστούσαν δυσκολότερη την ανάληψη ευθυνών ή την επίτευξη ουσιαστικών αλλαγών.