Ang mga pag-atake ng malware/ransomware ay patuloy na nakakaapekto sa cyberspace na may ilang kritikal na sektor na naapektuhan sa pinakamasamang posibleng paraan. Ang mga banta sa cyber at mga pagkakataon ng pag-hack ay nagtatagumpay din nang mabilis. Sabi nga, ang datos ng Gobyerno ang talagang nagdadala ng nasunog. Sa karamihan ng mga kaso, ang mga kumpidensyal na set ng data ng Pamahalaan ay kinukuha at humihingi ng ransom upang mailabas ito. Bagama't ang malware ang pinakakilalang tool para makakuha ng hindi secure na pag-access, ang ilang mga cyber attacker ay gumagamit din ng mga diskarte sa social engineering para makahawa sa mga device at makagambala sa workflow ng organisasyon.
Isang kamakailang halimbawa ng pag-atake ng ransomware na gumamit ng isang maliit na kahinaan na may kinalaman sa Windows OS at tumama sa mga kumpanya nang buong lakas ay ang WannaCry ransomware . Naapektuhan din nito ang iba't ibang sektor ng Gobyerno at nagkaroon ng pandaigdigang epekto. Ang nakabibinging saklaw ng pag-atake ng WannaCry ay kailangang suriin upang makabuo ng isang konkretong solusyon sa seguridad—lalo na para sa pampublikong sektor.
Saklaw at sukat ng mga pag-atake ng ransomware
Pasimplehin natin ang likas na katangian ng pag-atake ng ransomware bago pag-aralan nang mas malalim ang mga epekto at kahihinatnan. Una, mahalagang maunawaan na ang mga pag-atake na ito ay hindi bago, sa halip ay nag-evolve lang ang mga ito sa bawat lumilipas na taon. Ang mga pag-atake na partikular sa malware ay halos kapareho ng mga Internet worm, na naranasan noong unang bahagi ng 2000s na ang pagkakaiba lamang ay ang pananaw na may motibasyon sa pananalapi. Ang mga modernong pag-atake ng ransomware ay umuunlad sa pag-synchronize sa pagitan ng mga target na bansa. Habang ang isang host ng mga sektor ay kasangkot sa proseso, ang mga organisasyon ng Gobyerno ay higit na naaapektuhan, hindi bababa sa mga tuntunin ng pinsala sa kredibilidad.
Bagama't maraming mga batas sa paglabag sa data ang ipinatupad, ang pagkakaroon ng access sa data ng Pamahalaan ay hindi isang bagay na maaaring balewalain. Pagdating sa pagtatasa sa saklaw ng mga pag-atake na ito— alinsunod sa batas, ang ransomware ay parehong may epekto at sakuna sa sarili nitong mga karapatan. Bukod dito, hindi tulad ng mga sektor ng pangangalagang pangkalusugan kung saan ang mga paglabag sa data ay nararanasan sa pamamagitan ng hindi sinasadyang mga kalahok, ang mga sektor na partikular sa Pamahalaan ay nangangailangan ng magkakaugnay na pagsisikap mula sa mga cyber attacker.
Epekto sa datos ng Pamahalaan
Sa madaling salita, nakompromiso ang data ng Pamahalaan kapag nakatagpo ng pag-atake ng ransomware. Bagama't, ang mas matataas na awtoridad ay may pambihirang mga diskarte sa seguridad, ang isang malware—kadalasang ipinadala sa kabuuan bilang isang hindi pinaghihinalaang entity—ay maaaring magdulot ng maraming pinsala. Bukod dito, ang bawat balangkas ng Pamahalaan ay may napakalaking database na nagtatago ng kumpidensyal na impormasyon tungkol sa mga mamamayan. Kabilang dito ang napakasensitibong personal na mga detalye kabilang ang biometrics. Ang isang cyber-attack sa data na ito ay maaaring magdulot ng ilang malubhang kaguluhan. Ang mga pag-atake ng ransomware ay may ganap na kontrol sa mga system. Ang mga umaatake, sa pagpasok sa server, agad na baguhin ang mga decryption key; ginagawang imposibleng mabawi ang mga detalye ng consumer.
Ang data ng gobyerno ay sumasaklaw sa depensa, pulitika at halos lahat ng bagay na may katuturan sa ekonomiya ng isang bansa. Samakatuwid, ang isang malware o sa halip ay isang pag-atake ng ransomware ay maaaring magkaroon ng malaking implikasyon sa mga alalahanin sa kaligtasan, seguridad at privacy ng mga residente. Katulad ng 6 na buwang cyber-attack na pinasimulan ng Sofacy Group sa German Parliament, ang mga katulad na kakulangan ay maaaring gamitin para sa pagpipigil sa mga balangkas ng pambatasan, samakatuwid ay nakakaapekto sa mga indibidwal at pampulitikang sitwasyon. Isipin na lamang na ang sensitibong data ng isang bansa ay na-hack na kung saan ay ginagamit para sa pagmamanipula ng mga pampublikong damdamin at paglikha ng kaguluhan.
Bakit nasa banta ang data ng Gobyerno?
Sa kabila ng pagkakaroon ng ilang bihasang technician, ang mga data set ng Gobyerno ay kadalasang nakompromiso . Pagdating sa isang ransomware attack, ang kalabisan ng mga kaugnay na gadget at operating software ay maaaring gumanap ng mahalagang papel sa pagpapalala ng sitwasyon. Ang mga burukrata ay may posibilidad na hindi gaanong bigyang-diin ang kamalayan sa seguridad at samakatuwid kahit na ang isang maliit na depekto sa loob ng operating system ay maaaring humantong sa isang ganap na pag-atake. Ipinapayong simulan ng mga organisasyon ng Gobyerno ang pagsasanay sa mga empleyado tungkol sa mga dynamic na pamantayan sa seguridad na nakatuon sa pagbabantay at mga implementasyon.
Ang simpleng lohika sa likod ng pag-atake ng ransomware na partikular sa Pamahalaan ay kung ang data ay nagtatakda ng mga partikular na kritikal, ay nakompromiso, isang malaking ransom ang hihingin. Dagdag pa, makakapag-save ang mga attacker ng kopya ng kumpidensyal na impormasyon para sa pang-blackmail sa mga user sa pangkalahatan. Sa praktikal na pagsasalita, hindi posibleng baguhin ang biometric at personal na mga detalye ng bawat indibidwal na nakalista sa loob ng database. Samakatuwid, ang pinakamahusay na paraan upang mapawalang-bisa ang pag-atake ng malware o ransomware ay ang manatiling mapagbantay at mag-opt para sa preventive measure sa halip na harapin ang mga after-effect.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
