افزایش حملات سایبری به بریتانیا در سال گذشته
به گزارش کارگروه بین الملل خبرگزاری سایبربان، طبق بهروزرسانی اخیر دادههای مربوط به رویدادهای امنیتی دفتر کمیسر اطلاعات (ICO)، سال 2023 رکورد دیگری را برای سرقت دادههای ناشی از حوادث سایبری و بهویژه حملات باجافزاری ثبت کرد که از زمان شروع ثبت سوابق در سال 2019، سال به سال افزایش یافته است.
این موضوع به دنبال آن است که قبلاً فاش شده بود که تنها در شش ماه اول سال 2023، سازمانهایی که خدمات زیرساختهای فناوری اطلاعات حیاتی در بریتانیا را اداره میکنند، حوادث بیشتری را به مقامات دولتی گزارش کردهاند که در آن حملات سایبری به طور قابلتوجهی عملکرد آنها را نسبت به سالهای قبل مختل کرده است.
اگرچه افزایش حوادث باجافزاری در سایر بخشها آنقدر اغراقآمیز نبود که از تمام سالهای گذشته فراتر رود، اما دادهها نشان میدهند که در سال 2023 برای بخش خیریه و داوطلبانه، بخش آموزش و مراقبت از کودکان، بخش مالی، بخش حقوقی، بخش فناوری آنلاین و مخابرات، بخش خرده فروشی، و برای سازمان های مراقبت اجتماعی نیز یک رکورد جدید ثبت شده است.
البته محدودیت هایی برای داده های دفتر کمیسر اطلاعات وجود دارد.
این موضوع دیدگاه کاملی از تعداد حملاتی که در سراسر کشور در حال وقوع هستند ارائه نمیکند، زیرا فقط مواردی که بر دادههای شخصی تأثیر میگذارند به تنظیمکننده گزارش میشوند.
حتی پس از آن، دفتر کمیسر اطلاعات ابراز نگرانی کرده است که سازمان ها در زمانی که باید، جلو نمی آیند.
فراتر از حملات باجافزاری، حوادث سایبری به یک رکورد در دادههای دفتر کمیسر اطلاعات رسیده است.
سال گذشته 3285 مورد حمله گزارش شد که 52 درصد نسبت به آمار 2156 موردی در سال قبل افزایش داشت.
دفتر کمیسر اطلاعات روز جمعه از همه سازمانها خواست تا تلاش بیشتری برای مقابله با تهدید فزاینده حملات سایبری انجام دهند.
گرانت شاپس، وزیر دفاع انگلستان، روز سهشنبه در سخنانی با پارلمان اظهار کرد که شواهدی مبنی بر شکستهای احتمالی امنیت سایبری توسط پیمانکار شخص ثالثی که سیستم پرداخت را اداره میکرد، وجود دارد که ممکن است ورود عامل مخرب را آسانتر کرده باشد.
در بیانیه ای در روز جمعه، استفان بونر، معاون کمیسیون نظارتی دفتر کمیسر اطلاعات، تصریح کرد:
مردم باید مطمئن باشند که سازمان ها تا آنجا که ممکن است برای ایمن نگه داشتن اطلاعات شخصی، تلاش می کنند. در حالی که حملات سایبری پیچیدهتر میشوند، متوجه میشویم که بسیاری از سازمانها پاسخی مطابق با آن نشان نمیدهند و همچنان از پایههای امنیت سایبری غفلت میکنند. به عنوان تنظیم کننده حفاظت از داده ها، ما می خواهیم از سازمان ها حمایت کرده و به آنها قدرت دهیم تا این حق را به دست آورند. در حالی که هیچ راه حل واحدی برای جلوگیری از حملات سایبری وجود ندارد، اما مطلقاً هیچ بهانه ای برای عدم وجود کنترل های اساسی وجود ندارد.