კიბერუსაფრთხოება და კონტრტერორიზმი: კრიტიკული ინფრასტრუქტურის დაცვა ციფრული საფრთხეებისგან.

მზარდი ნექსუსი კიბერუსაფრთხოებასა და კონტრტერორიზმს შორის.

ციფრული და ფიზიკური სამყაროების განუყოფელ კავშირში ყოფნის დროს, კრიტიკული ინფრასტრუქტურის დაცვა შეუერთდა ეროვნული უსაფრთხოების დღის წესრიგის მწვერვალს მთელ მსოფლიოში. ენერგიის ქსელები, წყლის დამუშავების ქარხნები, სატრანსპორტო ქსელები, ფინანსური სისტემები და კომუნიკაციის ცენტრები თანამედროვე ცივილიზაციის არტერიები უფრო მეტად დამოკიდებულნი არიან ურთიერთდაკავშირებულ ციფრულ ტექნოლოგიებზე. თუმცა, ეს დამოკიდებულება არ იწვევს ხანგრძლივ ეკონომიკურ კონვერგენტიულობას, ახლა კი იწვევს სერიოზულ საფრთხეს, თეს და თეორიულ კონფლიქტებს, სახელმწიფო სპონსონტოკრატიულ ცხოვრებას, ახლა კი, სახელმწიფო სპონსონერსებს.

ეს მუხლი იკვლევს კრიტიკული ინფრასტრუქტურის ციფრული საფრთხეების ლანდშაფტს, განიხილავს სხვადასხვა აქტორების როლებს და აღწერს სტრატეგიებს, პოლიტიკებს და ტექნოლოგიებს, რომლებიც საჭიროა ამ აუცილებელი სისტემების დასაცავად. საავადმყოფოებზე ტრანსომომეტრიული თავდასხმების ზრდიდან ელექტრო ქსელზე კოორდინირებული კიბერთავდასხმის პოტენციალამდე, ფსონები არასდროს ყოფილა უფრო მაღალი.

რა არის კრიტიკული ინფრასტრუქტურა და რატომ არის ეს სამიზნე?

კრიტიკული ინფრასტრუქტურა ეხება აქტივებს, სისტემებს და ქსელებს იქნება ეს ფიზიკური თუ ვირტუალური, რომლებიც იმდენად მნიშვნელოვანია იმ ერისთვის, რომ მათი უუნარობა ან განადგურება უარყოფითად იმოქმედებს უსაფრთხოებაზე, ეკონომიკურ სტაბილურობაზე, საზოგადოებრივ ჯანმრთელობაზე ან უსაფრთხოებაზე. შეერთებულ შტატებში, საშინაო უსაფრთხოების დეპარტამენტის FLT-ის:0-ის ბირთვული ინფრასტრუქტურის, კომერციული ინფრასტრუქტურის, სამეცნიერო ინფრასტრუქტურის, კომერციული წყლის ინფრასტრუქტურის, ტექნიკური ინფრასტრუქტურის, ტექნიკური ინფრასტრუქტურის, ტექნიკური ინფრასტრუქტურის სისტემების, კრიტიკული ინფრასტრუქტურის, ტექნიკური სისტემების, კრიტიკული ინფრასტრუქტურის, ტექნიკური უსაფრთხოების და ინფრასტრუქტურის, ტექნიკური სისტემების, ტექნიკური ინფრასტრუქტურის, ტექნიკური სისტემების და ინფრასტრუქტურის, ტექნიკური სისტემების, ტექნიკური ინფრასტრუქტურის სისტემების (CISA), კრიტიკული წყლის სისტემების, კრიტიკული წყლის სისტემების, ტექნიკური სისტემების, კრიტიკული წყლის სისტემების, კრიტიკული ინფრასტრუქტურის, ტექნიკური სისტემების, ტექნიკური სისტემების, ფინანსური უსაფრთხოების და ინფრასტრუქტურის, ფინანსური უსაფრთხოების და ინფრასტრუქტურის, და ინფრასტრუქტურის, 1111 -CISA) -CISA) -F:1, -CISA), -CISANT:1,, -CISANT

ეს სექტორები მიმზიდველი სამიზნეებია რამდენიმე მიზეზის გამო:

• FLT:0 მაღალი გავლენა, დაბალი რისკი: FLT:1 წარმატებული თავდასხმა შეიძლება გამოიწვიოს მრავალი სისტემის ჩავარდნა, რაც ზიანს აყენებს ბევრად უფრო მეტად, ვიდრე თავდაპირველი დარღვევა.
• ბევრი კრიტიკული ინფრასტრუქტურული ოპერატორი კვლავ ატარებს მოძველებულ ოპერაციულ ტექნოლოგიას (OT), რომელიც არასდროს იყო განკუთვნილი თანამედროვე კიბერუსაფრთხოების საფრთხეებისთვის. ამ სისტემებს ხშირად აკლიათ ძირითადი უსაფრთხოების კონტროლი, როგორიცაა ავთენტურობა, დაშიფვა ან ტყის ჭრა.
• FLT:0 ურთიერთკავშირი: FLT:1 IT (ინფორმაციული ტექნოლოგიები) და OT (ოპერაციული ტექნოლოგია) კონვერგენციამ ახალი სისუსტეები შემოიტანა. კორპორატიულ ქსელში არსებული დაუცველობა ახლა შეიძლება გახდეს ინდუსტრიული კონტროლის სისტემების გზა.
• FLT:0 საზოგადოებრივი ხილვადობა: FLT:1 კრიტიკულ ინფრასტრუქტურაზე თავდასხმები წარმოქმნის მასიურ მედია გაშუქებას, ფსიქოლოგიურ შიშს და პოლიტიკურ ზეწოლის მიზნებს, რომლებიც შეესაბამება ტერორისტულ ან იდეოლოგიურ მოტივებს.

ციფრული საფრთხეები: საერთო დანაშაულიდან სახელმწიფო-სპონსორირებულ კიბერტერორიზმამდე.

ციფრული საფრთხეების სპექტრის გაგება აუცილებელია ეფექტური დაცვის საშუალებების ასაშენებლად. საფრთხეები მოიცავს ფინანსურად მოტივირებულ გამოსასყიდ ჯგუფებს და დახვეწილი თანამედროვე საფრთხეების (APT), რომლებიც დაკავშირებულია ეროვნულ-სახელმწიფოებთან.

ტრანსომერი და გამოძალვა.

2021 წელს, კოლონიური მილსადენის თავდასხმამ აჩვენა, რომ ერთი ტრანსომერის ინციდენტი შეიძლება შეაჩეროს საწვავის მიწოდება აშშ-ის აღმოსავლეთ სანაპიროზე. საავადმყოფოები, სკოლები და მუნიციპალიტეტები ხშირად დაიჩაგრნენ ჯგუფების მიერ, როგორიცაა FLT:0-ის პაციენტური გაფანტული წვრთვები, შავი კატის და ClopT:1.

ფიშინგი და სოციალური ინჟინერია.

თავდამსხმელები ხელს უწყობენ დამაჯერებელ ელფოსტებს, რომლებიც თანამშრომლებს ახვევენ სერტიფიკატების გამჟღავნებაში ან ცუდი ცოდნის ჩამოტვირთვაში. კრიტიკული ინფრასტრუქტურის კონტექსტში, კომუნალური კომპანიის ერთიანი კომპრომისული ელფოსტის ანგარიში შეიძლება იყოს ქსელის ღრმა შეღწევადობის კარიბჭე.

განაწილებული მომსახურების უარყოფა (DOS) თავდასხმები.

დოზეს შეტევა ახდენს წყალდიდობის ქსელებზე მოძრაობის, გადაჭარბებული სერვერების და სერვისების ოფლაინ გამოყენებით. მიუხედავად იმისა, რომ ხშირად ნაკლებად დახვეწილია, ისინი შეიძლება იყოს ძალიან დამღუპველი. 2016 წელს, მირაის ბადემ გამოიყენა კომპრომირებული ინტერნეტი ნივთების (OT) მოწყობილობები დოზის სახელწოდების სისტემის (DNS) პროვაიდერის) პროვაიდერის მონაცემთა გადაცემისთვის, დროებით ჩამორთხმების გაცვლის მონაცემთა გადაცემისთვის, Twicticatinginginginginginginginginging of the the the the the the the the the the the the the the the the the the theings.

მოწინავე მუდმივი მუქარები (APT) და სახელმწიფო-სპონსორები.

APT-ები ხანგრძლივი, მოპარული კიბერდარტყმები ან საბოტაჟის კამპანიებია, რომლებიც ჩვეულებრივ ეროვნებით არის მიმაგრებული. ჯგუფები, როგორიცაა APT29 (კოზი ბარი) და APT28 (Fycy Bar), ორივემ მიზნად დაისახა სტატისტიკური ქსელები, ენერგეტიკული კომპანიები და თავდაცვის კლასიკური მაგალითები, რომლებიც მხოლოდ კლასიკური T-ის პრაქტიკული მაგალითებია, რომლებიც მხოლოდ ინდუსტრიული წვდომისას წარმოადგენენ: Etcterculartics. 1-ისტიკური შესასვლელის -ის, 1-ის, რომლებიც უკრაინის ელექტრო ქსელის ქსელის ქსელის ქსელის s.

სახელმწიფო დაფინანსებული კიბერტერორიზმი შპიონაჟს სცილდება. ის მიზნად ისახავს შექმნას შიში, დაარღვიოს კრიტიკული სერვისები და დაანგრიოს საზოგადოებრივი ნდობა. მრავალ ინფრასტრუქტურულ სექტორებზე კოორდინირებული თავდასხმის პოტენციალი ერთდროულად ეროვნული უსაფრთხოების სააგენტოებისთვის კოშმარიანი სცენარია.

კრიტიკული ინფრასტრუქტურის დაცვა: მრავალშრიანი თავდაცვის სტრატეგია.

არცერთი გადაწყვეტილება ვერ დაიცავს ციფრული საფრთხეების სრულ სპექტრს. ჰოლისტიკური დაცვა უნდა მოიცავდეს ტექნოლოგიას, პროცესებს და ადამიანებს.

რისკების შეფასებები და მოწყვლადობის მართვა.

რეგულარული უსაფრთხოების შეფასებები ფუნდამენტურია. ორგანიზაციებმა უნდა ჩაატარონ მოწყვლად სკანერები, შეღწევადობის ტესტები და წითელი გუნდის ვარჯიშები სისუსტეების გამოსავლენად. OTC გარემოსთვის საჭიროა განსაკუთრებული ზრუნვა, რადგან მრავალი ტრადიციული სკანირების ინსტრუმენტი შეიძლება დაარღვიოს ინდუსტრიული პროცესები. სპეციალიზებული OTC უსაფრთხოების შეფასებები იყენებს პასიურ მონიტორინგს და ფიზიკურ შემოწმებას რისკის შესამცირებლად.

FLT:0NIST კიბერუსაფრთხოების ჩარჩო უზრუნველყოფს ფართოდ მიღებულ სტრუქტურას რისკის მართვისთვის, რომელიც ორგანიზებულია ხუთი ფუნქციის გარშემო: იდენტიფიცირება, დაცვა, დეტექტი, რესპონდენტი და აღდგენა.

ქსელის სეგმენტაცია და ნულოვანი ნდობის არქიტექტურა.

ერთ-ერთი ყველაზე ეფექტური კონტროლი ქსელის სეგმენტაციაა. ორგანიზაციების მიერ შესაძლებელია, რომ კორპორატიული IT ქსელებისა და ინტერნეტისგან OTC ქსელების იზოლირებით, შემდგომი მოძრაობის თავიდან აცილება მოხდეს. ინდუსტრიული კონტროლის სისტემის (ICS) უსაფრთხოების მოდელი განსაზღვრავს ნდობის დონეებს და კონტროლის ზონებს. აუცილებელია ფეიერვედელების, ერთ-ერთი მიმართულების გეითების და ზონის საზღვრებზე ჩაფხუტების განხორციელება.

FLT:0TFLT მოდელი არასდროს ენდობა, ყოველთვის ამოწმებს კრიტიკულ ინფრასტრუქტურაში ტრაქციას. ის მიიჩნევს, რომ დარღვევები გარდაუვალია და რომ არცერთი მომხმარებელი ან მოწყობილობა არ უნდა იყოს ენდობილი. ამის ნაცვლად, ყველა წვდომის მოთხოვნა უნდა იყოს ავთენტიფიცირებული, ავტორიზებული და მუდმივად დამტკიცებული. მემკვიდრეობის OTC სისტემებისთვის, რომლებიც ვერ უჭერენ მხარს თანამედროვე ავთენტაციას, აანაზღაურებენ კონტროლის გამოყენებას, როგორიცაა ქსელის მიკრო-სექცია და მონიტორინგი.

მუდმივი მონიტორინგი და საფრთხის გამოვლენა.

უსაფრთხოების ინფორმაცია და ღონისძიებების მართვის სისტემები ლოგებს აკავშირებენ ქსელის სხვადასხვა კუთხიდან, ხოლო შეჭრის აღმოჩენის სისტემები (IDS) და შეჭრის პრევენციის სისტემები (IPS) აანალიზებენ მავნე ნიმუშების მოძრაობას.

ქცევითი ანალიტიკა და მანქანის სწავლა შეიძლება დაეხმაროს კომპრომისის დახვეწილი მაჩვენებლების გამოვლენაში, რომლებიც ტრადიციული ხელმოწერის საფუძველზე აღმოჩენას აკლია. რეალური დროის გაფრთხილება და ინციდენტების რეაგირების სახელმძღვანელოები მნიშვნელოვანია საფრთხეების შეზღუდვისთვის, სანამ ისინი ფართო ზიანს მიაყენებენ.

თანამშრომლების ტრენინგი და ცნობიერება.

ადამიანის შეცდომა კვლავ რჩება უსაფრთხოების დარღვევების წამყვან მიზეზად. ყოვლისმომცველი სასწავლო პროგრამები უნდა მოიცავდეს ფიშინგის აღიარებას, პასორული ჰიგიენას, უსაფრთხო სესხების ჩვევებს და ინციდენტების ანგარიშგების პროცედურებს. ინჟინრებისთვის და ოპერატორებისთვის, რომლებიც მუშაობენ ინდუსტრიული კონტროლის სისტემებთან, ტრენინგში უნდა შედიოდეს კონკრეტული რისკები, როგორიცაა პირადი USB-ის მოძრაობის PL-ში შევსების საფრთხე (პროგრამირებადიდებული ლოგიკა კონტროლერი).

სიმულაციური შილინგის კამპანიები და მაგიდისტოპ წვრთნები, რომლებიც მოიცავს როგორც IT, ასევე OTC ჯგუფებს, შეიძლება უსაფრთხოების აზროვნებას და კოორდინაციის გაუმჯობესებას რეალური ინციდენტის დროს.

ინციდენტების რეაგირება და ბიზნესის უწყვეტობა.

ყველა ორგანიზაციას უნდა ჰქონდეს კარგად დოკუმენტირებული ინციდენტების რეაგირების გეგმა, რომელიც რეგულარულად მოწმდება. კრიტიკული ინფრასტრუქტურისთვის, გეგმა უნდა მოიცავდეს არა მხოლოდ IT პასუხებს, არამედ პროცედურებს, რომლებიც ხელს უწყობენ უსაფრთხო ოპერაციების შენარჩუნებას ხელით, როდესაც ციფრული სისტემები კომპრომეტირებულია. მაგალითად, წყლის დამუშავების ქარხანას უნდა ჰქონდეს ქაღალდზე დაფუძნებული შემოწმების სიები, რათა გააუქმოს ავტომატური ქიმიური დოზები კიბერთის დროს.

უკანდახევები კრიტიკულია, მაგრამ უნდა შეინახოს ოფლაინ ან უცილობლად, რათა თავიდან აიცილოს გამოსასყიდი ბეჭდის დაშიფვრა. ძლიერი კატასტროფების აღდგენის გეგმა უზრუნველყოფს, რომ თუნდაც სისტემები განადგურდეს, ისინი შეიძლება აღდგეს მისაღებ ვადებში.

თანამშრომლობა გარე სუბიექტებთან, როგორიცაა FLT:0CISA-ს კიბერინციდენტების რეაგირების გუნდი (CIRT)FLT:1 ან ადგილობრივი FBI საველე ოფისი, შეიძლება უზრუნველყოს დამატებითი რესურსები და ინტელექტი დიდი ინციდენტის დროს.

მთავრობისა და კერძო სექტორის: საერთო პასუხისმგებლობა.

რეგულატორული ჩარჩოები და სავალდებულო სტანდარტები.

აშშ-ში, ეროვნული კიბერუსაფრთხოების სააგენტოების გაუმჯობესების აღმასრულებელი ორდერი 14028 დაავალდებულებდა ნულოვანი ნდობის არქიტექტურის მიღებას და პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის გაუმჯობესებას. FLT:0CRectruct CERCectectecctecctecctect ectectectectecctecurat Certability Sterifications Certifications Certificationsterenterificationsterenterification Sterifications 111111111111Fecctecctecctecctecurcecurcecurcecurcecurcectelectelenterificationstececteleculcectelecteletelificationstecelentericulcectelectelcectericcectersertificationssssss 1111 1111111 1

ზოგიერთი სახელმწიფო, რომელიც მოითხოვს კრიტიკულ ინფრასტრუქტურულ ოპერატორებს, რომ აცნობონ გამოსასყიდი გადახდები და აცნობონ დაზარალებულ მომხმარებლებს გარკვეულ ვადაში. ევროკავშირის FLT:0 ქსელისა და ინფორმაციის უსაფრთხოება დირექტივა FLT:1 აწესებს უფრო მკაცრ კიბერუსაფრთხოების ვალდებულებებს აუცილებელ სუბიექტებზე და ჰარმონიზებს ინციდენტებს წევრ სახელმწიფოებში.

საჯარო-კერძო პარტნიორობები და ინფორმაციის გაზიარება.

რადგან ყველაზე კრიტიკული ინფრასტრუქტურა კერძო საკუთრებაშია, ეფექტური დაცვა დამოკიდებულია მტკიცე საჯარო-კერძო პარტნიორობებზე. ინფორმაციის გაზიარება და ანალიზის ცენტრები (ISAC) წარმოადგენენ სანდო პლატფორმებს, სადაც იცვლება სექტორის სპეციფიკური საფრთხის ინტელექტი. მაგალითად, FLT:0 საარჩევნო ინფრასტრუქტურა IACFAL:1 ეხმარება ხმის მიცემის სისტემების დაცვას, ხოლო FL2Wat1Avat-ისII-ის.

მთავრობის სააგენტოები ასევე უზრუნველყოფენ თავისუფალ რესურსებს ორგანიზაციების პოზიციის გასაუმჯობესებლად. CISA სთავაზობს მოწყვლად გამჟღავნების სერვისებს, ფიშინგის კამპანიის შეფასებებს და კიბერ ჰიგიენურ სკანარებს. გაერთიანებული სამეფოს ეროვნული კიბერუსაფრთხოების ცენტრი (NCSC) მართავს კიბერ შეფასების ჩარჩოს (CAF) და უზრუნველყოფს კრიტიკულ ეროვნულ ინფრასტრუქტურის ოპერატორებისთვის მორგებულ მითითებებს.

სექტორული მოსაზრებები.

ენერგეტიკის სექტორი: ქსელი სეიჟის ქვეშ.

ელექტრო ქსელი, სავარაუდოდ, ყველაზე კრიტიკული ინფრასტრუქტურაა. მასშტაბური შანტაჟი შეიძლება ყველა სხვა სექტორს შეაჩეროს. ქსელის საფრთხეები მოიცავს არა მხოლოდ კიბერშეტევებს, არამედ ფიზიკურ თავდასხმებს ქვესიმებსა და მიწოდების ჯაჭვის სისუსტეებზე სმარტ მრიცხველებში და განახლებადი ენერგიის სისტემებში.

FLT:0 ეროვნული განახლებადი ენერგიის ლაბორატორია (NREL)1 და სხვა კვლევითი ინსტიტუტები ავითარებენ კიბერ-რეზისტენტული ინვერტული სისტემებს და უსაფრთხო კომუნიკაციის პროტოკოლებს მომავლის ქსელისთვის. თუმცა, მრავალი მემკვიდრეობის სისტემა კვლავ დაუცველია, ხოლო ტრანსფორმატორებისა და გამტეხების ჩანაცვლების ციკლი შეიძლება ათწლეულები იყოს ხანგრძლივი.

წყლისა და ნარჩენების წყლის სისტემები.

2021 წელს ჰაკერმა მოიპოვა შორეული წვდომა წყლის დამუშავების ობიექტზე ოლდსმარში, ფლორიდაში და სცადა, რომ ლეი კონცენტრაციის გაზრდა საშიშ დონეზე. თავდასხმა შეფერხდა ფხიზელი ოპერატორის მიერ, მაგრამ მან გამოკვეთა, რამდენად მარტივად შეეძლო განსაზღვრულ თავდამსხმელს მოწამლოს საზოგადოების წყლის მიწოდება.

ბევრი წყლის მომსახურება მუშაობს შეზღუდული ბიუჯეტებითა და მემკვიდრეობის კონტროლირებით. FLT:0 ამერიკის წყლის სამუშაოების ასოციაციამ (AWA) FWA:1 გამოაქვეყნა რისკისა და მდგრადობის მართვის სტანდარტი, რომელიც ეხმარება კომუნალური საქმიანობის შეფასებას და მოქმედების გეგმების განვითარებას.

ტრანსპორტი და ლოგისტიკა.

თანამედროვე ტრანსპორტი ძლიერ დამოკიდებულია ციფრულ სისტემებზე: საჰაერო მოძრაობის კონტროლი, მატარებლის სიგნალიზაცია, პორტის კონტეინერების მართვა და ავტონომიური სატრანსპორტო ნავიგაცია. კიბერშეტევა, რომელიც არღვევს საჰაერო მოძრაობას, შეიძლება გამოიწვიოს ქაოსი და პოტენციურად გამოიწვიოს შეჯახებები. 2021FLT-ის "მთის" 1-ის მილსადენის შეტევა იყო გაღვიძების კონკრეტული ზომების გამოძახება, რომელიც მოითხოვს სპეციალურ უსაფრთხოების ოპერატორებს, რომლებიც ფიზიკური საქონლის უსაფრთხოების დირექტივის (A უსაფრთხოების დირექტივის) განხორციელებისთვის საჭიროებით.

ჯანდაცვა და საზოგადოებრივი ჯანმრთელობა.

საავადმყოფოები განსაკუთრებით მოწყვლადი სამიზნეა. ელექტრონული ჯანმრთელობის ჩანაწერებზე (EHR), ტელემედიცინაზე და დაკავშირებულ სამედიცინო მოწყობილობებზე გადასვლამ გააუმჯობესა პაციენტის მოვლა, ასევე გააფართოვა თავდასხმის ზედაპირი. ტრანსომეკტური შეტევები საავადმყოფოებზე გამოიწვია საგანგებო დახმარების გაუქმება, გადადებულმა საგანგებო ზრუნვამ და პაციენტის მონაცემთა დარღვევები.

განვითარებადი ტექნოლოგიები და მომავალი საფრთხეები.

ხელოვნური ინტელექტი და მანქანის სწავლება.

I და ML ორმაგი ძაფებია. თავდაცვითი მხარეზე, ისინი უზრუნველყოფენ ანომალიების უფრო სწრაფ გამოვლენას, ავტომატიზირებულ მუქარის ნადირობას და უსაფრთხოების კონტროლის პროგნოზირებას. თავდასხმის მხარეს, თავდამსხმელებს შეუძლიათ გამოიყენონ AI უფრო დამაჯერებელი ფიშინგის ელფოსტები, ავტომატური რეგენერაცია ან ან ან ან დიზაინის გაუფრთხილობა, რომელიც ანა ანატურას იწვევს მისი მზარდი კიბერ ყურადღების მიქცევას, AI-ის გამოყენებით, AI.

ნივთების ინტერნეტი (იოტო) და ოპერაციული ტექნოლოგია.

ბევრი იოტ-ის მოწყობილობას არ გააჩნია ჩაშენებული უსაფრთხოების ჩარჩო, აქვს დეფოლტის სიტყვები და იღებს მინიმალურ ფირმების განახლებებს. ოტ გარემოში, იოტ-თან კონვერგენცია რეგულარულად შემოაქვს სერიოზული სამრეწველო რისკების ახალი აღმოჩენები, რომლებიც შეიძლება გამოყენებულ იქნას სხვა კვლევითი რისკების მქონე პირებთან.

კვანტური კომპიუტერინგი.

კვანტური კომპიუტერირება წარმოადგენს გრძელვადიან საფრთხეს საჯარო-საკითხ კრიპტოგრაფიული, რომელიც საფუძვლად უდევს უსაფრთხო კომუნიკაციას, ციფრულ ხელმოწერებს და იდენტობის მართვას. საკმარისად ძლიერი კვანტური კომპიუტერი შეიძლება დაარღვიოს RSA და ECC შიფრაცია, პოტენციურად დაამტვროს მიმდინარე კომუნიკაციები. ეროვნული სტანდარტებისა და ტექნოლოგიების ინსტიტუტი (NIST) უკვე იწყებს კრიტიკულ კრიპსტანტურულ კრიპტორიფების დაგეგმვის ოპერატორებს, ალპოგრაფიას.

მდგრადობის კულტურის აშენება.

საბოლოოდ, კრიტიკული ინფრასტრუქტურის დაცვა მოითხოვს უფრო მეტს, ვიდრე ტექნოლოგიასა და პოლიტიკას; მდგრადობა უნდა იყოს ჩართული სისტემების დიზაინში, დაწყებული უსაფრთხოებისგან, რაც ნიშნავს კიბერუსაფრთხოების ინტეგრირებას შესყიდვებში, ინჟინერიაში, მოვლაში და ოპერაციებში. ეს ნიშნავს აღიარებას, რომ არ არსებობს სრულყოფილი დაცვა და რომ სწრაფი რეაგირების უნარი ისეთივე მნიშვნელოვანია, როგორც პრევენცია.

კიბერდანაშაულის შესახებ FLT:0 ბუდაპეშტის კონვენცია FLT:1 და გაერთიანებული ერების მიმდინარე დისკუსიები პასუხისმგებლიანი სახელმწიფო ქცევის შესახებ კიბერსივრცეში უზრუნველყოფს თანამშრომლობის ჩარჩოებს.

დასკვნა: პროაქტიული თავდაცვის აუცილებლობა.

კრიტიკული ინფრასტრუქტურის ციფრული საფრთხეები მრავალფეროვანი, დახვეწილი და სულ უფრო საშიშია. კიბერდანაშაულის სინდიკატები, ჰექტისტები, ტერორისტები და ეროვნული სახელმწიფოები ყველა აქვთ მოტივი, რომ გამოიყენონ ჩვენი სამყაროს მართვის სისტემები. არ არსებობს ერთიანი გადაწყვეტა, მაგრამ წინასწარ მიდგომა, რომელიც აერთიანებს თანამედროვე საზოგადოებრივი ნდობის მდგრად განვითარებას, მდგრად განვითარებას, მდგრად განვითარებას და მდგრად განვითარებას, და მუდმივ გაუმჯობესებას რისკის და კერძო სექტორის მეშვეობით შეუძლია მნიშვნელოვნად შეამციროს.

შემდგომი წაკითხვისთვის, მიმართეთ FLT:0F11CISA-ს კრიტიკულ ინფრასტრუქტურულ უსაფრთხოებას და გამძლეობის გვერდს:2FLT:3, FFFLT: 5NIST კიბერუსაფრთხოების ჩარჩოFET:FET:76FFF7F, და FLT F98:FFFFTTTTTFTTFTTTTTTTTFFTFTTTTTTTTT