افزایش 366 درصدی حملات سایبری به ناسا
به گزارش کارگروه امنیت سایبربان؛ شرکت (Atlas VPN) و دفتر مدیریت و بودجه ایالاتمتحده (OMB)، مدعی هستند حملات سایبری به ناسا در 12 ماه گذشته 366 درصد افزایش یافته است.
این سازمان هوانوردی، دادههای مربوط به امنیت ملی ایالاتمتحده، مالکیت معنوی و دادههای حساسی را در اختیار دارد که نشت آنها میتواند خطرات جدی به دنبال داشته باشد.
دفتر مدیریت و بودجه ایالاتمتحده که وظیفه توسعه و اجرای امنیت سایبری در آژانسهای فدرال را بر عهده دارد، شاهد افزایش حوادث سایبری از 315 مورد در سال 2018 به 1 هزار و 468 مورد در سال 2019 بوده است.
حوادث سایبری، همانطور که توسط دفتر مدیریت و بودجه ایالاتمتحده تعریفشده، میتواند هم به نمای سنتی حملات سایبری که دخالت در عملیات درون این سازمان است و هم به نقض خطمشیهای محاسباتی ناسا اشاره داشته باشد.
استفاده نادرست سیستمها به تمام حوادث ناشی از نقض خطمشی استفاده قابلقبول یک سازمان توسط یک کاربر مجاز اطلاق میشود؛ مانند زمانی که کاربری یک نرمافزار غیرمجاز به اشتراکگذاری اطلاعات را نصب کند که منجر به سرقت دادههای حیاتی شود یا زمانی که کاربری دریکی از سیستمها فعالیتهای غیرقانونی انجام دهد.
حوادث سایبری در اثر استفاده نادرست سیستمها از 180 مورد در سال 2018 به 1 هزار و 329 مورد در سال 2019 رسیده که افزایش 638 درصدی را نشان میدهد.
دفتر مدیریت و بودجه ایالاتمتحده در گزارش خود اظهار داشت برنامه امنیت سایبری ناسا ناکارآمد است که درنتیجه بودجه امنیت سایبری این آژانس هوایی در سال 2019 شاهد کاهش 3.1 میلیون دلاری بوده است. درحالیکه به گفته شرکت (Atlas VPN) بودجه دیگر مؤسسات امنیتی روند افزایشی داشته است.
وزارت دفاع آمریکا 50 درصد بودجه امنیت سایبری فدرال را در سال 2019 دریافت کرده که بالغبر 8.5 میلیارد دلار است. این رقم در مقایسه با سال 2018، 479 میلیون دلار افزایش یافته است.
دومین نهاد، وزارت امنیت داخلی آمریکا است که در سال 2019 بودجه 2.59 میلیارد دلاری برای اهداف سایبری دریافت کرده است. در مقایسه با سال 2018 بودجه امنیت سایبری این نهاد 39 درصد معادل 731.9 میلیون دلار افزایش داشته است.
به گفته شرکت (Atlas VPN) افزایش هزینههای امنیت سایبری میتواند به آژانسهای فدرال ایالاتمتحده نسبت داده شود. این آژانسها برای حفظ دادهها به سمت ذخیرهسازی دادههای الکترونیکی حرکت میکنند که بهنوبه خود به اقدامات امنیتی شدید برای محافظت از دادههای مهم نیاز دارند.
پیچیدگی، تنوع فناوری و عدم تمرکز جغرافیایی شبکههای دولتی مهمترین چالشهای امنیت دیجیتال است که نهادهای فدرال با آن روبرو هستند.
مسئله جدی دیگر تداوم و نگهداری سیستمهای منسوخ در بسیاری از این آژانسهای دولتی است که همهساله برای نگهداری آنها به بودجه بیشتری نیاز است.
به گفته شرکت (Atlas VPN)، این امر موجب شده كنگره به دولت فدرال توصیه كند سیستمهای فناوری اطلاعات خود را بهطور منظم بهروز کند.