Оскільки відео з дипфейками стають все більш витонченими, а атаки соціальної інженерії стрімко зростають, кіберзлочинність перетворюється на епідемію, яка лише цього року може коштувати окремим особам та організаціям у всьому світі 9,5 трильйонів доларів .
Однак, існує нестача фахівців, які знають, як боротися з кіберзлочинністю. За оцінками Всесвітнього економічного форуму , у світі не вистачає майже 4 мільйонів працівників у сфері кібербезпеки. Час заповнити цю зияючу діру настав зараз.
Частина проблеми полягає в тому, що для багатьох кібербезпека залишається оповитою таємницею. Оскільки дії хакерів здебільшого непомітні, жертви часто відчувають, ніби на них та їхні пристрої накладено зле закляття.
Замість магії, секрет боротьби з кіберзлочинністю полягає в доброму старомодному тактичному мисленні. Моя служба офіцером армії США показала мені важливість набору правильних людей та покладання на ретельну підготовку й сценарне планування для підготовки до нових загроз.
Для початку, нам потрібно діяти швидко. Хоча все більше людей вступають до коледжів з кібербезпеки, у нас немає часу чекати, поки вони отримають досвід роботи, якого хочуть компанії. Натомість роботодавцям слід розглянути можливість прискореного пошуку талантів у сфері кібербезпеки, відкриваючи можливості для стажування та створюючи можливості для якомога швидше отримати практичний досвід.
Ширший охоплення сфери діяльності також залучить до цієї галузі людей з усіх верств суспільства. Оскільки ми дедалі більше покладаємося на штучний інтелект для пошуку підказок у горах даних та розвідувальних даних, нам потрібно більше креативних мислителів, щоб аналізувати цю інформацію та заповнювати прогалини в безпеці.
Створення віртуальних національних кіберакадемій з гнучкою навчальною програмою у стилі «магазину додатків» допомогло б людям з нетехнічним досвідом вибрати курси, необхідні для розвитку своїх навичок.
Але освіта — це лише один зі складових ефективної оборонної стратегії. Нам також потрібні національні центри навчання з кібербезпеки для запуску сценаріїв у реальному часі , щоб побачити, як уряди, компанії та постачальники інфраструктури співпрацюють у кризовій ситуації, щоб максимізувати свій вплив.
Так само, як моє навчання в Секретній службі США допомогло розвинути м'язову пам'ять, регулярні репетиції потенційно можуть врятувати становище, коли навіть найкраще продумані стратегії йдуть на другий план. Як колись пам'ятно сказав Майк Тайсон: «У кожного є плани, поки його вперше не вдарять».
Керівництво корпорації також повинно бути в курсі подій. Хоча компанії посилили заходи кібербезпеки в останні роки, багато членів їхніх рад директорів не розуміють цієї проблеми, яка може поставити під загрозу їхню діяльність і паралізувати процес прийняття рішень.
На цьому етапі кожен член ради директорів компанії повинен розуміти основи, тому ми працюємо над навчальною програмою разом з Агентством з кібербезпеки та безпеки інфраструктури й Секретною службою США , щоб допомогти їм опанувати цю техніку.
Не дивно, що малий бізнес все ще перебуває під найбільшим ризиком від потенційно руйнівних кібератак. Власники більше не можуть покладатися на свою технічно підковану доньку чи сусіда у встановленні антивірусного програмного забезпечення. Їм потрібно захистити себе за допомогою безкоштовних ресурсів, таких як Інструментарій кібербезпеки Глобального кіберальянсу.
Окрім захисту від нападів, нам потрібно вірити, що злочинців буде знайдено та притягнуто до відповідальності. Наші правоохоронці, від поліції до прокуратури та суддів. мають міцний контроль над цифровою злочинністю, але вкрай важливо, щоб такі компанії, як Mastercard, тримали їх в курсі останніх технічних розробок.
На щастя, ми не працюємо у вакуумі. Під час цієї глобальної кризи країни обмінюються інформацією про найкращі способи забезпечення безпеки для всіх нас. Наприклад, Європейський центр кіберстійкості Mastercard співпрацює з національними розвідувальними службами, правоохоронними органами та компаніями в Бельгії, щоб надати нам необхідну перевагу.
Але хоча кіберзлочинці можуть використовувати зростання штучного інтелекту, більшість атак все ще залежать від того, чи відкривають люди сумнівні електронні листи, чи не помічають вони уривчастих рухів у відео з діпфейками, тому нам усім потрібно подумати, перш ніж натискати.
Зрештою, немає чарівної палички, яка б змусила кіберзлочинність зникнути та врятувала нас.
