نگرانی کنگره امریکا از شکست ایالات متحده در نبرد با بدافزارهای مخرب و سلاح های سایبری دارک وب

با شیوع ویروس کرونا سیستم مالی بیشتر از هر زمان دیگری وابسته به اینترنت است ، کنگره امریکا نگران است که روند دفاع سایبری ایالات متحده برای مقابله با چالش فعلی کافی نیست.

طی یک کنفرانس مجازی در تاریخ ۲۸ می ، با حضور کمیته فرعی کنگره در مورد امنیت ملی ، توسعه بین المللی و سیاست های پولی ، نگرانی مشابهی درمیان شاهدان و اعضای کنگره وجود داشت که اقداماتشان برای مقابله با حملات هک و حفاظت از سیستم مالی کافی نیست.

مجرمان نسبت به ماموران و نهادهای دولتی فعالیت بیشتری دارند

یکی از این شاهدان ، گیلرمو کریستنسن (Guillermo Christensen) ، شریک شرکت حقوقی آیس میلر (Ice Miller) ، در خصوص استعدادهای سایبری که به طور غیرقانونی فعالیت می کنند گفت :

ما همیشه در حال رقابت با مجرمان هستیم. […] پیدا کردن افرادی که به اندازه برخی از این هکرها برای اهدافشان تلاش کنند ، دقیق برنامه ریزی کنند و برای دستیابی به آنها تلاش کنند بسیار دشوار است. ”

موضوع دیگر طبقه بندی بیش از حد اطلاعات دولت و ایجاد مانعی برای تلاش های امنیتی بخش خصوصی است. (Naftali Harris) ، موسس و مدیر عامل شرکت سنتی لینک (SentiLink) ، یک شرکت نرم افزاری ضد کلاهبرداری ، گفت: “اشتراک گذاری اطلاعات بین بخش خصوصی و بخش دولتی بسیار با ارزش است اما می تواند بهتر از این عمل کند.”

آسیب پذیری بخش فین تک در طول همه گیری ویروس کرونا

در پاسخ به سؤال مطرح شده از سوی رئیس کمیته فرعی امانوئل کلیوور (Emanuel Cleaver) در مورد آسیب پذیری بخش فین تک در مقابل حملات هک ، تام کلرمن (Tom Kellermann) ، استراتژیست امنیت سایبری هشدار داد که سیستم فعلی در برابر تحولات جدید و جریان کار از راه دور ، بسیار آسیب پذیر است:

“موسسات مالی بهترین امنیت را در جهان دارند ، اما به دلیل کار از راه دور و به دلیل بدافزار یا سلاح های سفارشی که در دارک وب ایجاد می شوند ، در درجه اول دارک وب روسیه […] آنها راه های جدیدی پیرامون دفاع از امنیت شبکه را آموخته اند که از طریق استانداردهای قانونگذاری در سراسر جهان حمایت می شود. ”

کلرمن ادامه داد که کار از راه دور به هکرها امکان دسترسی آسان به شبکه های مالی از طریق سیستم های خانگی مدیران را می دهد. وی در ادامه از (API) ها به عنوان عنصر پر خطر دیگری نام برد:

بزرگترین آسیب پذیری فین تک ساخت این (API) ها است که به آنها امکان اتصال به سایر موسسات مالی و سایر فروشندگان فین تک را می دهد. خود این (API) ها دائما مورد سوء استفاده قرار می گیرند. ”

در طول جلسه ، كلیور اظهار داشت كه “به نظر می رسد ما در این نبرد شکست می خوریم.” سخنان پایانی وی خوش بینانه نبود. وی گفت: “نظرات شما بسیار آموزنده اما بسیار ترسناک بودند.”

پیش از این کوین تلگراف از افزایش میزان کلاهبرداری و حملات هک در میان همه گیری کرونا ویروس خبر داده بود. در حقیقت ، بیشتر تهدیدهای جدید به طور خاص بیمارستانها و مراکز درمانی را هدف قرار داده اند.

ترجمه شده توسط دلاریپتو

No views yet