Да ли су криза климатских промена и пораст сајбер напада испреплетени?

Иако у почетку можда не изгледа очигледно, климатске промене и криза сајбер безбедности деле неке упадљиве сличности. И једно и друго постаје озбиљна претња организацијама и појединцима широм света и ако не учинимо ништа да их зауставимо, последице би могле бити непоправљиве. Међутим, постоји много више од тога.

Екстремни временски догађаји као што су торнада, цунами и проблеми са храном могу нанети озбиљну штету безбедносној инфраструктури и повећати ризик од успешних сајбер напада. У исто време, сајбер криминалци могу да искористе ове догађаје претварајући се да су добротворне организације које прикупљају донације након катастрофа. Ово им даје прилику да украду личне податке и искористе своје незнане жртве иу крађи идентитета.

Чини се да су климатске промене и криза сајбер безбедности два најхитнија проблема са којима се планета тренутно суочава. Иако се могу посматрати као одвојене бриге, постоји много области у којима се сусрећу и утичу једна на другу.

Један од начина на који сајбер-безбедност утиче на климатске промене и доприноси глобалном загревању је коришћење стварног рачунарства које подразумева потрошњу енергије и подстиче топлотне емисије. Пошто још увек не можемо да произведемо довољно обновљиве енергије да задовољимо наше потребе за електричном енергијом, енергија која се користи у рачунарству наставља да доприноси климатским променама.

У исто време, екстремни временски догађаји изазвани климатским променама саботирају напоре сајбер безбедности да се корисници заштите од сајбер криминала. На пример, ураган може оштетити критичну безбедносну инфраструктуру и пореметити услуге од којих многи корисници зависе или их оставити без додатних слојева безбедности. Ако је ланац снабдевања успешно нападнут, сајбер криминалци могу да манипулишу са иначе поузданим софтвером и украду осетљиве податке организације. Како су напади на ланац снабдевања у порасту, ситуација иде од лоше до горе.

Организације које поседују обиље ресурса и јаке могућности сајбер безбедности могу брзо одговоре на ове изненадне изазове без остављања безбедносних празнина и излагања својих корисника сајбер-у претње. Међутим, многим компанијама недостају ресурси и капацитети потребни за ефикасно деловање у случају катастрофалних временских догађаја који остављају слабе тачке које би хакери могли да искористе.

Чини се да ове две претње нашој планети – и нашој сајбер безбедности – делују заједно.

Који су ефекти климатских промена на сајбер безбедност?

Пошто је наша примарна брига сајбер безбедност, хајде да заронимо дубље у последице климатских промена на безбедност свих наших онлајн (и офлајн) активности.

ИТ инфраструктура и екстремни временски догађаји

Као што се могло очекивати, екстремни временски догађаји могу довести до велике штете на физичкој ИТ инфраструктури као што су центри података, сервери и други критични системи. Осим што доводи до интернет конекције или прекида других услуга, физичко оштећење ИТ инфраструктуре може понудити могућности сајбер криминалцима да упадну у системе организације. Ако то ураде, могли би да украду осетљиве податке ради профита и укаљају репутацију организације у том процесу.

Индустрија зелене енергије као главна мета сајбер криминалаца

Пораст сајбер напада усмерених на њега један је од најјачих знакова да сектор зелене енергије расте. Како постају окосница економских активности, системи обновљивих извора енергије почињу да буду привлачна мета за све врсте сајбер криминалаца. У међувремену, један квар у енергетској инфраструктури могао би довести до нестанка струје са катастрофалним последицама.

На пример, 2022 Вол Стрит новине известио је да је више немачких компанија за производњу енергије ветра погођено таласом политички мотивисаних хакова који су довели до гашења хиљада турбина. У овом случају, хакер је успео да убаци малвер у индустријску опрему и манипулише машинама. Међутим, ово је само један од многих начина на које би овај сектор могао бити саботиран.

Пошто се овај сектор ослања на сложену и широко распрострањену инфраструктуру, заштита његове површине од сајбер напада може бити изазов.

Обновљива енергија и пораст нових сајбер ризика

Како индустрија обновљиве енергије постаје све већа, расту и сајбер ризици. Чак и без заокрета обновљивих извора енергије, енергетска индустрија је главна мета сајбер криминалаца, без обзира да ли ће желе да примене рансомваре, украду поверљиве или на други начин осетљиве податке или саботирају системе за гашење снага. Брз прелазак на зелену енергију могао би да остави нове ресурсе са додатним безбедносним празнинама које би сајбер криминалци могли да искористе. И да, хакери могу учинити много са вашим подацима, тако да сте увек мета!

Преваре о климатским променама

Не кажемо да је наука о климатским променама превара – далеко од тога. Говоримо о преварантима који покушавају да манипулишу јавношћу и остваре профит користећи осећај хитности који прати теме као што су климатске промене.

Ови преваранти често користе лажне добротворне организације или се представљају као праве добротворне организације како би искористили саосећање и жељу људи да донирају добротворним пројектима. Чак и Међувладин панел о климатским променама (ИПЦЦ) је издао упозорење о преварама које незаконито користе њихово име.

Осим новца, многи преваранти покушавају да се дочепају личних података, како би их могли продати за профит или их злоупотребити на други начин.

Климатска криза и сајбер криминал: како се можемо борити против ових двоструких претњи?

Технологија игра кључну улогу у борби против климатских промена тако што нас подржава да преобликујемо инфраструктуру и системе потребне за стварање одрживог друштва. Али биће потребно више од зелене енергије за борбу против сајбер претњи. Ево неколико начина да се превазиђе ова двострука претња сајбер безбедности — за најбоље резултате, свих пет треба користити заједно.

• Редовне процене ризика: Једном када се пронађу и идентификују потенцијалне претње, организација може да створи одговарајући одговор на инцидент и да остане спремна.
• Планирање у ванредним ситуацијама: Креирањем планова за ванредне ситуације, организације могу бити сигурне да су спремне за потенцијалне поремећаје и катастрофе повезане са климом, док истовремено спречавају сајбер криминалце.
• Ширење свести о климатским претњама: Комбиновање кампање подизања свести са стварном обуком може створити културу сајбер безбедности.
• Технолошке инвестиције: Ова решења за сајбер безбедност требало би да се позабаве сајбер ризицима повезаним са климом уз истовремено смањење потрошње енергије.
• Будите у току са технолошким трендовима: Паметно је пазити на нове технологије које могу побољшати сајбер безбедност и смањити сајбер ризике.

Ако желите да учините нешто за своју планету, али нисте сигурни одакле да почнете, предлажемо да проверите апликације које вам могу помоћи да смањите угљенични отисак.

Поглед у будућност

На крају дана, док нови приступ сајбер безбедности не може да избрише последице климатских промена, може применити одговарајуће мере и ублажити штету нанету организацијама, појединцима и друштву као а цела.

Можда чак може успорити напредовање глобалног загревања и повући могућности за оне који су у сајбер криминалу да искористе хаос изазван климатским променама.