Έχουμε περιορισμένο χρόνο για να ενισχύσουμε την κυβερνοάμυνα.
Τους επόμενους μήνες, οι κυβερνοεπιθέσεις με τη βοήθεια ΤΝ θα γίνουν πολύ πιο διαδεδομένες και εξελιγμένες, καθώς τα μοντέλα σε όλο τον κόσμο αποκτούν ολοένα περισσότερες δυνατότητες. Οι εταιρείες και οι δημόσιες υπηρεσίες από τις οποίες εξαρτώνται οι κοινότητές μας —από τα νοσοκομεία και τις μονάδες επεξεργασίας νερού έως τις υποδομές που τροφοδοτούν το διαδίκτυο— κινδυνεύουν.
Η σημερινή πρόοδος της ΤΝ προσφέρει ήδη στους υπερασπιστές νέους τρόπους να διορθώσουν αδυναμίες που συσσωρεύονται εδώ και χρόνια. Αν δράσουμε αποφασιστικά, μπορούμε να αξιοποιήσουμε αυτό το παράθυρο ευκαιρίας για τους υπερασπιστές και να κάνουμε τον ψηφιακό μας κόσμο πολύ ασφαλέστερο.
Προτείνουμε τις ακόλουθες αρχές για μια συλλογική απόκριση:
- Να αναγνωρίσουμε ότι η σημερινή προσέγγιση στην ασφάλεια δεν αρκεί. Χρόνια σφάλματα, υπερβολικά δικαιώματα, εσφαλμένες ρυθμίσεις, μη ασφαλές και μη ενημερωμένο λογισμικό, αδύναμος έλεγχος ταυτότητας και τεχνικό χρέος σε παλαιά συστήματα έχουν αφήσει τα συστήματα εκτεθειμένα. Οι ομάδες ασφαλείας, ιδίως στις κρίσιμες υποδομές, διαθέτουν διαχρονικά ανεπαρκείς πόρους και χρειάζονται άμεση και σημαντική ενίσχυση σε εργαλεία και μέσα.
- Να ενισχύσουμε περισσότερους υπερασπιστές με ΤΝ που διαθέτει κυβερνοδυνατότητες. Η ΤΝ προσφέρει εξειδικευμένες δεξιότητες σε περισσότερους υπερασπιστές και κάνει τις βασικές εργασίες ασφαλείας ταχύτερες, οικονομικότερες και αποτελεσματικότερες. Η ανταλλαγή εργαλείων, πρακτικών γνώσεων και επαληθευμένων διορθώσεων επιτρέπει στο έργο ενός οργανισμού να συμβάλλει στην προστασία πολλών άλλων.
- Να κινητοποιήσουμε μια συλλογική απόκριση. Οι κυβερνοδυνατότητες εξελίσσονται παγκοσμίως και αυτό μπορεί να έχει συνολικά θετικό αντίκτυπο: καμία μεμονωμένη εταιρεία δεν πρέπει να ελέγχει το μέλλον. Σημαίνει επίσης ότι απαιτείται παγκόσμια απόκριση, με νέες συνεργασίες για την αναβάθμιση των προτύπων ασφαλείας και την εξεύρεση νέων λύσεων στις αναδυόμενες κυβερνοαπειλές.
Καθένας από εμάς μπορεί να μειώσει τον κίνδυνο από τώρα. Όλοι οι οργανισμοί, οι εταιρείες κυβερνοασφάλειας, οι τεχνολογικοί εταίροι, οι κυβερνήσεις και οι εταιρείες που αναπτύσσουν κορυφαία συστήματα ΤΝ έχουν σημαντικό ρόλο: να επιταχύνουν τις προτεραιότητες των υπερασπιστών με εργαλεία, χρηματοδότηση και πρακτική υποστήριξη, ιδίως για οργανισμούς κρίσιμων υποδομών με περιορισμένους προϋπολογισμούς.
Τι πιστεύουμε ότι πρέπει να γίνει στη συνέχεια:
Κάθε οργανισμός
Να καταστήσει την κυβερνοάμυνα άμεση προτεραιότητα της ηγεσίας. Να αναβαθμίσει τα πρότυπα ασφαλείας του και να τα τηρήσει με τον επείγοντα χαρακτήρα και τον συντονισμό ενός περιστατικού που υπερισχύει των πάντων, εκτός από τις κρίσιμες επιχειρησιακές λειτουργίες. Να διορθώσει τις αδυναμίες υψηλότερου κινδύνου, να επαληθεύσει τα αποτελέσματα χωρίς να διαταράξει βασικές υπηρεσίες και να αυξήσει τις απαιτήσεις ασφαλείας για όσα αγοράζει, αναπτύσσει και θέτει σε λειτουργία, συμπεριλαμβανομένου του κώδικα που παράγεται από ΤΝ. Να αναβαθμίσει ή να αντικαταστήσει συστήματα, ενσωματώνοντας την αρχή των ελάχιστων προνομίων, ισχυρούς ελέγχους πρόσβασης και άμυνα σε βάθος. Να χρησιμοποιεί ισχυρά μοντέλα χαμηλότερου κόστους για ευρεία κάλυψη και κορυφαίες δυνατότητες για τα δυσκολότερα προβλήματα. Όταν ένα σύστημα δεν μπορεί να ενημερωθεί χωρίς να διαταραχθούν βασικές υπηρεσίες, να εφαρμόζει και να επαληθεύει αντισταθμιστικά μέτρα ελέγχου.
Εταιρείες κυβερνοασφάλειας και τεχνολογικοί εταίροι
Να πρωτοστατήσουν στην απόκριση απέναντι σε παρατεταμένες επιθέσεις με τη βοήθεια ΤΝ, δοκιμάζοντας διαρκώς τις άμυνες έναντι κορυφαίων κυβερνοδυνατοτήτων, ενισχύοντας τα υπάρχοντα εργαλεία με ΤΝ και συνεργαζόμενοι με τεχνολογικούς εταίρους για την άμεση κάλυψη των κενών. Να καταστήσουν την άμυνα με ΤΝ προσιτή και έτοιμη για εφαρμογή από φορείς κρίσιμων υποδομών, παρέχοντας πρακτική βοήθεια για την εγκατάσταση εργαλείων και την επαλήθευση διορθώσεων, και να συνεργαστούν με κατασκευαστές και ολοκληρωτές συστημάτων της εφοδιαστικής αλυσίδας κρίσιμων υποδομών για την εγκατάσταση ενημερώσεων και την έκδοση προσωρινών οδηγιών. Να μοιράζονται πληροφορίες περί απειλών και δοκιμασμένα σχέδια δράσης και να μετρούν την πρόοδο βάσει του αριθμού των προστατευόμενων οργανισμών, της ταχύτητας περιορισμού των επιθέσεων και της αποτελεσματικότητας των διορθώσεων.
Κυβερνήσεις
Να συντονίσουν την κυβερνοάμυνα σε τοπικό, εθνικό και διεθνές επίπεδο. Να ενισχύσουν τους υφιστάμενους διαύλους συνεργασίας κυβέρνησης και βιομηχανίας για την ανταλλαγή αξιοποιήσιμων πληροφοριών περί απειλών, την ιεράρχηση των σοβαρότερων κινδύνων και τον παγκόσμιο συντονισμό της απόκρισης και της ανάκαμψης από περιστατικά. Να χρηματοδοτήσουν την κυβερνοάμυνα, ξεκινώντας από βασικές υπηρεσίες που δεν διαθέτουν το προσωπικό ή τον προϋπολογισμό για να δράσουν. Να επιταχύνουν την επέκταση αξιόπιστων προγραμμάτων πρόσβασης, ιδίως για τις εφοδιαστικές αλυσίδες κρίσιμων υποδομών, και να διευρύνουν την πρόσβαση άλλων υπερασπιστών σε αμυντικές δυνατότητες. Να δώσουν σε νοσοκομεία, επιχειρήσεις ύδρευσης και τοπικές αρχές πρόσβαση σε ισχυρή αμυντική ΤΝ, εξουσιοδοτημένες δοκιμές και πρακτική υποστήριξη μέσω αξιόπιστων παρόχων και συνεργατών ασφαλείας. Να επιβάλουν κόστος στους επιτιθέμενους.
Εταιρείες που αναπτύσσουν κορυφαία συστήματα ΤΝ
Να παρέχουν υπεύθυνη πρόσβαση σε μοντέλα, σημαντική χρηματοδότηση, εκπαίδευση και πρακτική υποστήριξη, ιδίως στους ανεπαρκώς στελεχωμένους υπερασπιστές κρίσιμων υποδομών. Να αναπτύξουν εργαλεία παρατηρησιμότητας και ασφάλειας, να διασφαλίσουν ότι οι ταυτότητες των αυτόνομων πρακτόρων είναι ανιχνεύσιμες και υπόλογες και να κοινοποιούν βέλτιστες πρακτικές συνεχούς παρακολούθησης. Να επενδύσουν σε εξουσιοδοτημένες δοκιμές, εμπιστευτική γνωστοποίηση και επαληθευμένες διορθώσεις και να μοιράζονται εργαλεία, σχέδια δράσης και αξιόπιστες αξιολογήσεις απειλών με κυβερνήσεις, εταίρους ασφαλείας και συντηρητές λογισμικού ανοιχτού κώδικα, ώστε να ενισχυθούν η ετοιμότητα, η απόκριση και η ανάκαμψη.
Μπορούμε να κάνουμε ασφαλέστερες τις ψηφιακές υποδομές από τις οποίες εξαρτόμαστε όλοι.
Καλούμε τους ηγέτες της βιομηχανίας και των κυβερνήσεων να αξιοποιήσουν πλήρως την τεχνολογία, τους πόρους και την τεχνογνωσία τους για αυτή την προσπάθεια. Να δώσουμε στους υπερασπιστές ΤΝ με κυβερνοδυνατότητες, ξεκινώντας από τις ομάδες που προστατεύουν βασικές υπηρεσίες. Να διορθώσουμε τις πιο επικίνδυνες αδυναμίες, να επαληθεύσουμε τις διορθώσεις και να μοιραστούμε ό,τι αποδίδει, ώστε να το αξιοποιήσουν και άλλοι. Μαζί, μπορούμε να μετατρέψουμε τη σημερινή πρόοδο της ΤΝ σε διαρκείς βελτιώσεις της ασφάλειας προς όφελος όλων. Ας την αξιοποιήσουμε.
Join organizations across industry and government in calling for urgent, collective action on cyber defense.
Submissions are subject to approval. Approved organizations will be listed by name only, without a logo.