باج افزارها، SMB ها همچنان دغدغه های امنیتی کلیدی در میان تمرکز بر زیرساخت های حیاتی هستند

حملات باج‌افزار همچنان کشورهایی مانند ژاپن و سنگاپور را آزار می‌دهد، جایی که انتظار می‌رود نگرانی‌های مهمی به‌ویژه برای بخش‌های زیرساخت اطلاعات حیاتی (CII) باقی بماند. کسب‌وکارهای کوچک و متوسط ​​(SMB) نیز نگرانی فزاینده‌ای دارند زیرا اغلب منابع کافی ندارند و بیشتر قربانی حملات سایبری می‌شوند.

تنش‌های سیاسی-اجتماعی مانند جنگ تجاری چین و آمریکا می‌تواند پیچیدگی‌های بیشتری را به اکوسیستم جهانی وارد کند، به‌ویژه اگر منجر به جدا شدن زیرساخت‌های فناوری شود.

با توجه به اینکه SMB ها بخشی جدایی ناپذیر از زنجیره های تامین جهانی هستند، او از دولت ها و بازیگران صنعت خواست تا با یکدیگر همکاری کنند و راه هایی را، جدا از تامین مالی، برای ارائه پشتیبانی بهتر برای تقویت قابلیت های تداوم کسب و کار SMB ها شناسایی کنند. به عنوان مثال، دولت شهری توکیو به طور منحصر به فردی راه اندازی کرد کمپین ژاپنی که شامل مجموعه‌ای از کتاب‌های راهنما به سبک مانگا برای کمک به SMB‌ها در تجسم حملات امنیت سایبری و نحوه مقابله با تهدیدها و پاسخ به آنها، مانند باج‌افزار و در معرض خطر قرار گرفتن ایمیل‌های تجاری است.

او گفت که این امر باعث تشویق بیشتر گزارش‌دهی رویداد و به اشتراک‌گذاری متقابل اطلاعات تهدید می‌شود، زیرا کسب‌وکارها احساس نمی‌کنند که این یک تجارت یک طرفه ناعادلانه است و بهتر است اطمینان حاصل شود که بینش آنها جدی گرفته می‌شود.

در عوض، کاهش تعداد حملات باج‌افزاری احتمالاً منعکس‌کننده تغییر در «مدل کسب‌وکار» است که کمتر بر شرکت‌های سطح پایین‌تر و بیشتر بر شرکت‌های با ارزش بالاتر با جیب‌های عمیق‌تر تمرکز می‌کند. او گفت که این بدان معناست که هکرها می توانند از قربانیان هدف خود باج بیشتری بخواهند، او با اشاره به درخواست باج در سال گذشته که از 4.4 میلیون دلار در حمله باج افزار خط لوله استعماری ایالات متحده تا 70 میلیون دلار با Kaseya و 240 میلیون دلار مربوط به MediaMarkt متغیر بود، اشاره کرد.

او با اشاره به اینکه امنیت سایبری یک چالش جهانی است، گفت که به طور فزاینده ای برای وزارت دفاع ضروری است که با عموم مردم و رهبران تجاری تعامل داشته باشند تا بتوانند به صنایع محلی کمک کنند تا دفاع سایبری خود را تقویت کنند و از زیرساخت ها بهتر محافظت کنند.

و به جای مسدود کردن دسترسی به داده‌های حساس یا مشتری، او افزود که مجرمان سایبری به طور فزاینده‌ای اخاذی را انتخاب می‌کنند، که در آن تهدید به انتشار داده‌های قربانیان خود و اطلاع عموم در مورد نقض داده‌ها می‌کنند. این امر باعث آسیب بیشتر به سازمان های مورد نظر می شود، از جمله جریمه مالی برای نقض بالقوه مقررات حریم خصوصی داده های محلی، و آنها را مجبور به پرداخت باج می کند.

ماتسوبارا نیز در مورد افزایش حملات باج افزاری که بیمارستان ها در ژاپن و همچنین SMB ها را هدف قرار می دهند، ابراز نگرانی کرد. او با استناد به آژانس پلیس ملی ژاپن، خاطرنشان کرد که بیش از نیمی از شرکت‌هایی که تحت تأثیر حملات باج‌افزار قرار گرفتند، SMB بودند، در حالی که یک سوم آن‌ها سازمان‌های بزرگ یا بزرگ ژاپنی بودند.

او با اشاره به حمله باج‌افزاری که سال گذشته خط لوله استعماری ایالات متحده را نابود کرد، گفت: این پرونده نشان می‌دهد که جرایم سایبری با انگیزه مالی که یک شرکت خاص را هدف قرار می‌دهد می‌تواند باعث آسیب‌های قابل توجهی در بخش‌های دیگر و همچنین بقیه کشور شود. کشورهای دیگر نیز ممکن است تحت تأثیر قرار گیرند زیرا هیچ مرزی در قلمرو سایبری وجود نداشت.

Righard Zwienenberg، محقق ارشد ESET، گفت که تحقیقات فروشنده امنیتی نشان می‌دهد که حملات باج‌افزاری در سال جاری کاهش یافته است و فیشینگ همچنان بزرگترین تهدید، به‌ویژه برای شرکت‌های ژاپنی است.

ماتسوبارا مستقر در توکیو گفت که جنگ اوکراین همچنین سؤالاتی را از سوی سازمان‌های ژاپن در مورد چگونگی تأثیر آن بر چشم‌انداز تهدیدات سایبری برانگیخته است، اما خاطرنشان کرد که تعیین ارتباط مستقیم بین درگیری‌های جاری و تعداد فزاینده حملات سایبری دشوار است. .