أستراليا تجوب الأرض بحثًا عن مجرمي الإنترنت - يجب على الولايات المتحدة أيضًا

قد يبدو التدفق المستمر للهجمات الإلكترونية التي تصدرت عناوين الصحف أمرًا لا مفر منه تقريبًا في هذه المرحلة. وفي حين أن المنظمات التي تتعرض للهجوم أحيانًا قد جعلت من نفسها أهدافًا سهلة من خلال ترك ثغرات كبيرة في دفاعات الأمن السيبراني الخاصة بها ، إلا أن البعض الآخر ببساطة غير محظوظ لأنهم وقعوا في مرمى قراصنة متطورة ترعاهم الدولة.

لقد طفح الكيل. لقد حان الوقت لأن تتوقف بلادنا عن ممارسة الدفاع وتقاتل بنشاط ضد المجرمين الإلكترونيين.

في الوقت الحالي ، على المستوى الفيدرالي ، شهدنا نتائج قليلة جدًا من جهودنا لمنع الدول القومية من مهاجمة الأهداف الأمريكية بنجاح. الشركات والبنوك والمستشفيات ومؤسسات البنية التحتية الحيوية التي تقع فريسة للانتهاكات ليس لها ملاذ سوى الرد بأفضل ما يمكن - محاولة وقف الضرر وتنظيف الفوضى ومعاناة عدم ثقة الجمهور والعودة إلى العمليات الطبيعية بأسرع ما يمكن. ممكن. يمكن أن تكون التكاليف البشرية والمالية لهذا باهظة. يمكن اختراق البيانات الشخصية الحساسة وبيعها على شبكة الويب المظلمة. يمكن أن تُفقد الأرواح البشرية عندما تتعطل أنظمة المستشفيات لفترات طويلة من الزمن. ويمكن أن تكون التكاليف التي تتحملها الشركات للتعامل مع جميع شركات التأمين والمحامين وخبراء الأمن السيبراني اللازمة باهظة.

التقصير في توفير الحماية الكافية

والأكثر من ذلك ، من الواضح ، أنه حتى حكومتنا تقصر بشكل كبير في توفير الحماية الكافية لأنظمتها ، إذا كانت حديثة خرق FBI InfraGard هو أي دليل. تم منح متسلل InfraGard حق الوصول إلى بوابة استخبارات البنية التحتية الحيوية لمكتب التحقيقات الفيدرالي بعد أن أصبح الرئيس التنفيذي لمؤسسة مالية. لم يتم التحقق من هوية هذا الشخص بشكل صحيح أبدًا (وهو ما قد تكون قد أنجزته حتى مكالمة هاتفية بسيطة) ، والآن تعرض 87,000 من أصحاب المصلحة البارزين في مجال الأمن السيبراني وأفراد القطاع الخاص للاختراق بياناتهم الشخصية. بالإضافة إلى ذلك ، ربما تم الكشف عن بعض البيانات المصنفة لأمتنا أيضًا.

والأسوأ من ذلك ، أن التوصيات التي قدمها مكتب التحقيقات الفيدرالي جاءت بعد أسبوع تقريبًا من الاختراق - مما ترك هؤلاء أصحاب المصلحة البالغ عددهم 87,000 شخصًا معرضين للخطر وبدون فهم واضح لما كانت البيانات الحساسة معرضة للخطر لفترة طويلة جدًا. في حين أن الرد الأخير الذي قدمه مكتب التحقيقات الفيدرالي يبدو شاملاً ، إلا أنه يفتقر إلى المساءلة عن هذا الفشل الملحمي في حماية البيانات. عندما يتم تنفيذ الهجمات من قبل الدول القومية أو المتسللين الذين يسعون إلى الإضرار بمصالحنا الوطنية ، كما هو الحال في كثير من الأحيان ، فإن حكومتنا عليها واجب حماية مواطنيها ومنع الهجمات في المقام الأول - وفي أسرع وقت ممكن.

في الواقع ، يجب أن نتطلع إلى ملف الحكومة الأسترالية للحصول على نموذج قوي لكيفية مواجهة الجرائم الإلكترونية. في أعقاب الانتهاكات الهائلة التي تعرضت لها شركة الاتصالات العملاقة Optus و Medibank ، أكبر شركة تأمين صحي خاصة في أستراليا ، والتي تم فيها الكشف عن البيانات الشخصية لملايين الأشخاص ، أعلنت أستراليا حربًا صريحة ضد مجرمي الإنترنت. الهجوم الجديد ، الذي تم بناؤه على أساس فرقة عمل مشتركة للشرطة الإلكترونية بين الشرطة الفيدرالية الأسترالية ومديرية الإشارات الأسترالية ، لديه مهمة واحدة واضحة: تعقب مجرمي الإنترنت وتعطيل عملياتهم. يسمي البعض هذا "أشكالًا مختلفة من الإزالة".

لم يقتصر الأمر على إحراز فريق العمل هذا بالفعل تقدمًا في تحديد المتسللين وراء هجوم Medibank، ووعدهم بأنهم سيقدمون للعدالة ، فقد جعل ذلك أيضًا نقطة لإرسال رسالة واضحة إلى أي وجميع المهاجمين المحتملين. وكما قالت وزيرة الأمن السيبراني في البلاد ، كلير أونيل ، فإن فرقة العمل "ستجوب العالم ، وتطارد العصابات الإجرامية والعصابات التي تستهدف أستراليا في هجمات إلكترونية ، وتعطيل جهودهم".

خذ الهجوم

هنا في الولايات المتحدة ، علينا أن نحذو حذونا. نحن بحاجة إلى اتخاذ موقف الهجوم والتوضيح أننا لن نسمح للجرائم الإلكترونية ضد المواطنين الأمريكيين بالمرور دون عواقب وخيمة.

يتطلب تنفيذ حتى أبسط الضمانات أن تتحمل المنظمات المساءلة هنا أيضًا ، وتوجيه مجرمي الإنترنت بعيدًا عن المرور - أي أتمتة إعادة تعيين كلمة المرور العادية ، وتمكين المصادقة الثنائية ، وتشفير المعلومات الحساسة ، وإجراء اختبارات الاختراق المنتظمة ، وفي نهاية المطاف ، وقوع حادث فريق الاستجابة على استعداد عند حدوث تهديدات أو خروقات.

في حين أنه من المشجع أن نرى الخطوات الأخيرة التي اتخذها الكونجرس لإعطاء الأولوية لتطوير الأمن السيبراني وحمايته على المستوى الفيدرالي - فإن الأمثلة التالية هي فقط نقاط البداية:

• أحدث سياسات السناتور مارك وارنر المقترحة للرعاية الصحية نموذج جيد.
• يدرس مجلس النواب مشروع قانون يركز على جدوى إنشاء الحرس الوطني للدفاع السيبراني
• تقترح وثيقة الإستراتيجية الإلكترونية للبيت الأبيض عقوبات وأساليب هجومية
• بدأت جلسات استماع لجنة مجلس الشيوخ للأمن الداخلي والشؤون الحكومية في معالجة التحديات التي تواجه الرعاية الصحية من التهديدات الإلكترونية

يقترح أعضاء مجلس الشيوخ بيترز ، وبلومنتال ، وهاولي ، وروزين ، وبول ، وسينيما ، وآخرون أن الحكومة الفيدرالية يمكن أن تفعل المزيد للمساعدة. يمكن للوائح والتكتيكات الدفاعية أن تأخذنا حتى الآن فقط ، ونحن بحاجة إلى فعل المزيد.

حان الوقت للرد. حان الوقت للتغلب على الهجمات قبل حدوثها ، والقبض على المتسللين الذين ترعاهم الدولة الذين يهاجمون أمننا القومي ، وشركاتنا ، وحياة مواطنينا ويصنعون أمثلة. بعد كل شيء ، أفضل دفاع هو الهجوم الجيد.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• بلاتوبلوكشين. Web3 Metaverse Intelligence. تضخيم المعرفة. الوصول هنا.
• المصدر https://www.darkreading.com/attacks-breaches/australia-is-scouring-the-earth-for-cybercriminals-the-us-should-too