CISA, FBI και DHS δημοσιεύουν σχέδιο κυβερνοασφάλειας για την κοινωνία

Η CISA, σε συνεργασία με τη DHS, το FBI και τους διεθνείς εταίρους της, αποκάλυψαν σχέδιο με στόχο την ενδυνάμωση της κυβερνοασφάλειας.

Αυτή η πρωτοβουλία εστιάζει ιδιαίτερα σε εκείνες τις οργανώσεις που είναι πιο εκτεθειμένες σε κρατικά χρηματοδοτούμενες απειλές στον κυβερνοχώρο.

Διαβάστε περισσότερα: Ποιες είναι οι εφαρμογές της AI στην κυβερνοασφάλεια;

Ο οδηγός με τον τίτλο «Μείωση των κυβερνοαπειλών με περιορισμένες πόρους: Οδηγίες για την κοινωνία των πολιτών» παρέχει πρακτικές στρατηγικές για την ενίσχυση της ψηφιακής ασφάλειας σε μη κερδοσκοπικούς φορείς, οργανώσεις υπεράσπισης δικαιωμάτων, εκπαιδευτικά ιδρύματα, δημοσιογράφους και άλλες ομάδες που αντιμετωπίζουν υψηλό κίνδυνο. Σχολιάζοντας την πρωτοβουλία για την κυβερνοασφάλεια των οργανώσεων της κοινωνίας των πολιτών, η Jen Easterly, Διευθύντρια της CISA, τόνισε ότι οι απειλές στοχεύουν στο να υπονομεύσουν τις δημοκρατικές και ανθρωπιστικές αρχές που προάγουν οι οργανώσεις αυτές.

«Οι κοινοτικοί οργανισμοί υψηλού κινδύνου συχνά αντιμετωπίζουν έλλειψη πληροφοριών σχετικά με τις απειλές στον κυβερνοχώρο και τους αναγκαίους πόρους για την ασφάλειά τους. Σε συνεργασία με τους ομοσπονδιακούς και διεθνείς εταίρους μας, διαθέτουμε αυτόν τον κρίσιμο πόρο για να βοηθήσουμε τους οργανισμούς να αποκτήσουν καλύτερη κατανόηση των κυβερνοαπειλών που αντιμετωπίζουν και να ενισχύσουν την κυβερνοασφάλειά τους», δήλωσε ο Easterly.

Οι οργανώσεις της κοινωνίας των πολιτών είναι θεματοφύλακες των δημοκρατικών αξιών, γεγονός που τις καθιστά πρωταγωνιστές στο στόχαστρο κυβερνοεπιθέσεων από κρατικούς φορείς. Κράτη όπως η Ρωσία, η Κίνα, το Ιράν και η Βόρεια Κορέα, συχνά διεξάγουν αυτές τις επιθέσεις χρησιμοποιώντας εξελιγμένες μεθόδους όπως η κοινωνική μηχανική και το spyware, με στόχο την υπονόμευση τους.

Ο οδηγός ασφαλείας επικεντρώνεται στην πρόληψη και στην εφαρμογή βέλτιστων πρακτικών, σχεδιασμένων ειδικά για τις μοναδικές προκλήσεις που αντιμετωπίζουν οι οργανώσεις της κοινωνίας των πολιτών. Προτείνει μέτρα όπως τακτικές αναβαθμίσεις λογισμικού, την ενεργοποίηση ταυτότητας δύο παραγόντων, η οποία είναι ανθεκτική στο phishing και την υιοθέτηση της αρχής του ελάχιστου απαραίτητου προνομίου για τη μείωση των κινδύνων ασφαλείας.

Ο οδηγός επισημαίνει την κρισιμότητα της κυβερνοεκπαίδευσης, της προσεκτικής επιλογής των προμηθευτών και της δημιουργίας αποτελεσματικών σχεδίων αντίδρασης σε περιστατικά. Παράλληλα, προσφέρει ουσιαστικές συμβουλές σε μεμονωμένα μέλη της κοινωνίας πάνω σε θέματα όπως η ασφάλεια των κωδικών πρόσβασης, η προστασία του απορρήτου και η αύξηση της ευαισθητοποίησης για τις μεθόδους κοινωνικής μηχανικής.

Η παρούσα καθοδήγηση για κυβερνοασφαλεία σηματοδοτεί μια εκτεταμένη προσπάθεια για την ενίσχυση των κοινοτήτων υψηλού κινδύνου, παρέχοντας τις απαραίτητες γνώσεις και εργαλεία για την αποτροπή κυβερνοαπειλών. Η διεθνής συνεργασία, η οποία ενισχύεται μέσα από τις συνεργασίες με φορείς από τον Καναδά, την Εσθονία, την Ιαπωνία και το Ηνωμένο Βασίλειο, κατατείνει στην ενίσχυση της αποτελεσματικότητας των πρωτοβουλιών αυτών.

Δείτε επίσης: Ascension: Κλειστά συστήματα λόγω κυβερνοεπίθεσης 

Ο John Scott-Railton, επιφανής ερευνητής στο CitizenLab, επισήμανε τη σημασία της κυβερνοασφάλειας για τις κοινωνίες των πολιτών, μέσα από παρεμβάσεις του στο X (πρώην Twitter). Σχολιάζοντας την πρόσφατη πρωτοβουλία, ο Scott-Railton δήλωσε: «Ιστορικά, οι αρχές επιβολής του νόμου και οι κυβερνήσεις σε δημοκρατικά καθεστώτα έδειξαν μια σημαντική καθυστέρηση στο να αναγνωρίσουν την επιτακτική ανάγκη για αντιμετώπιση αυτού του ζητήματος, καθώς και να προσφέρουν την απαραίτητη υποστήριξη στις ομάδες που την έχουν άμεση ανάγκη».

Κυβερνητικές υπηρεσίες και παγκόσμιοι οργανισμοί έχουν συνεργαστεί για να προσφέρουν υποστήριξη στην κοινωνία των πολιτών απέναντι σε διαδικτυακές απειλές. Το FBI, για παράδειγμα, έχει ως στόχο να εφοδιάσει τους οργανισμούς με τα απαραίτητα εργαλεία για να αντιμετωπίζουν αποτελεσματικά τις κυβερνοεπιθέσεις, εξασφαλίζοντας έτσι την ασφαλή λειτουργία οντοτήτων που αγωνίζονται για τα ανθρώπινα δικαιώματα και τη δημοκρατία.

«Το FBI μαζί με τους συνεργάτες του δημοσιεύει αυτές τις οδηγίες για να ενισχύσει τις οργανώσεις της κοινωνίας των πολιτών, ώστε να είναι σε θέση να μειώσουν τις απειλές στον κυβερνοχώρο», ανέφερε ο Βοηθός Διευθυντής Bryan Vorndran από το Τμήμα Κυβερνοχώρου του FBI.

Ομοίως, διεθνείς οργανισμοί όπως το Εθνικό Κέντρο Ετοιμότητας και Στρατηγικής Κυβερνοασφάλειας της Ιαπωνίας και η Εθνική Αρχή Πληροφοριών της Εσθονίας επισημαίνουν την κρίσιμη ανάγκη για κοινή δράση ενάντια στις παγκόσμιες απειλές στον κυβερνοχώρο. Αυτές οι συμπράξεις υπογραμμίζουν την αμοιβαία δέσμευση για την ενίσχυση της παγκόσμιας ανθεκτικότητας και ασφάλειας στον κυβερνοχώρο.

Ο οδηγός προσφέρει επίσης πλούσιες πληροφορίες σχετικά με τις στρατηγικές και τεχνικές που εφαρμόζουν οι δημόσιοι φορείς, επιτρέποντας στους οργανισμούς να κάνουν ενημερωμένες επιλογές σχετικά με τις επενδύσεις στον κυβερνοχώρο και τη διαχείριση των πόρων.

Εκτός από τον οδηγό, διατίθεται μια πληθώρα πόρων και εργαλείων για να βοηθήσουν τις κοινότητες υψηλού κινδύνου στην ενίσχυση της κυβερνοάμυνάς τους, τα οποία περιλαμβάνουν εργαλεία ειδικά σχεδιασμένα για την αξιολόγηση των κινδύνων, τηλεφωνικές γραμμές υποστήριξης για επείγουσες ψηφιακές καταστάσεις, καθώς και δωρεάν ή επιδοτούμενες υπηρεσίες κυβερνοασφάλειας που είναι προσαρμοσμένες στις ειδικές ανάγκες των οργανώσεων της κοινωνίας των πολιτών.

Διαβάστε ακόμη: Τεχνολογικός κλάδος: Κυβερνοεπιθέσεις και τρόποι προστασίας

Αξιοποιώντας αυτούς τους πόρους και ενισχύοντας τη διεθνή συνεργασία, η κοινωνία των πολιτών μπορεί να αμυνθεί καλύτερα από τις απειλές στον κυβερνοχώρο και να συνεχίσει το ζωτικό έργο της για την προώθηση της δημοκρατίας, των ανθρωπίνων δικαιωμάτων και της κοινωνικής δικαιοσύνης. Μέσω συλλογικών προσπαθειών και συνεχούς συνεργασίας, η παγκόσμια κοινότητα μπορεί να δημιουργήσει ένα πιο ανθεκτικό και ασφαλές περιβάλλον στον κυβερνοχώρο για όλους.

Πηγή: thecyberexpress