Αυστραλία: Νέο κυβερνητικό σχέδιο για κυβερνοεπιθέσεις: Έμφαση στην προστασία μικρών επιχειρήσεων

Η νέα κυβερνητική στρατηγική κυβερνοασφάλειας, έχει ορίζοντα επταετίας από το 2023-2030.
Η κυβέρνηση σκοπεύει να δαπανήσει περισσότερα από $500 εκ. σε μια πλειάδα διαφορετικών δράσεων και μέτρων, με σκοπό την ενίσχυση της κυβερνοθωράκισης των κρατικών υπηρεσιών, των υποδομών κρίσιμης σημασίας, των επιχειρήσεων και των πολιτών.
Προστασία μικρών επιχειρήσεων
Μεγάλο μέρος των κυβερνητικών κονδυλίων, και πιο συγκεκριμένα $290 εκ. θα διατεθούν για τη βελτίωση της κυβερνοασφάλειας των μικρών και μεσαίων επιχειρήσεων.
Όπως εξήγησε, σήμερα, στη ραδιοφωνία ABC, η υπουργός Εσωτερικών και Κυβερνοασφάλειας, Clare O’Neil, μια από τις δράσεις θα αφορά στην παροχή πρακτικών συμβουλών προς τις εταιρίες προκειμένου να λάβουν τα κατάλληλα μέτρα προστασίας.
Θα μπορούν, δηλαδή, να επισκέπτονται ειδική κυβερνητική ιστοσελίδα, όπου θα δοκιμάζουν την ετοιμότητα των επιχειρήσεων τους έναντι κυβερνοεπιθέσεων (cyber health check).
Επιπρόσθετα, το σχέδιο της κυβέρνησης, προβλέπει και την παροχή τεχνικής βοήθειας προς μικρές επιχειρήσεις, που έχουν δεχτεί κυβερνοεπίθεση.
Η κ. O’Neil, τόνισε ότι μέχρι στιγμής, κάτι αντίστοιχο δεν συνέβαινε. Αν και πολλοί κρατικοί πόροι διατίθεντο σε μεγάλες επιχειρήσεις όπως στην Optus και τη Medibank, μετά από κυβερνοεπιθέσεις, οι μικρές επιχειρήσεις, δεν ελάμβαναν τίποτα, σημείωσε η υπουργός. Και πρόσθεσε ότι για μια μικρή επιχείρηση μια κυβερνοεπίθεση θα μπορούσε να είναι η χαριστική βολή στη συνέχιση της λειτουργίας της.
Εγχειρίδιο δράσης για ransomware
Η κυβέρνηση, επίσης, επιδιώκει την ανάπτυξη εγχειριδίου δράσης για τις λεγόμενες επιθέσεις ransomware, όπου γίνεται υποκλοπή πληροφοριών ή «κλειδώνεται» η λειτουργία ενός ηλεκτρονικού υπολογιστή, και στη συνέχεια ζητείται η καταβολή λύτρων.
Σύμφωνα με την ετήσια έκθεση της Αυστραλιανής Διεύθυνσης Διαβιβάσεων (Australian Signals Directorate), η οποία δόθηκε στη δημοσιότητα, την περασμένη εβδομάδα, ένα σημαντικό κομμάτι των κυβερνοεπιθέσεων, αφορά τέτοιου είδους ενέργειες. Περίπου, το 10% επί του συνόλου.
Το περασμένο οικονομικό έτος, καταγγέλθηκαν 94.000 κυβερνοεπιθέσεις στην αρμόδια κυβερνητική υπηρεσία με την επονομασία Αυστραλιανό Κέντρο Κυβερνοασφάλειας Australian Cyber Security Centre. Ο αριθμός αυτός αναλογεί σε περίπου 300 καταγγελίες ημερησίως.
Η τηλεφωνική γραμμή για αυτές τις καταγγελίες, και μόνο, δέχτηκε συνολικά 33.000 κλήσεις, αύξηση της τάξης του 32% σε σύγκριση με το προηγούμενο οικονομικό έτος.
Τρεις φάσεις εφαρμογής του σχεδίου
Το νέο σχέδιο της κυβέρνησης, φιλοδοξεί να μετατρέψει την Αυστραλία, σε ηγέτιδα δύναμη σε σχέση με την κυβερνοασφάλεια.
Προβλέπονται, μάλιστα, τρεις χρονικοί ορίζοντες εντός του επταετούς χρονοδιαγράμματος. Από φέτος, μέχρι και το 2025, σχεδιάζεται να ενισχυθούν τα θεμέλια κυβερνοασφάλειας, αντιμετωπίζοντας αποτελεσματικότερα τα κενά και τις αδυναμίες.
Από το 2026-2028, σχεδιάζεται η περαιτέρω ανάπτυξη και διεύρυνση του κλάδου κυβερνοασφάλειας, και του στελεχιακού δυναμικού, αντλώντας ταλέντα και από το εξωτερικό.
Τέλος, το 2029-2030, η έμφαση θα δοθεί στην ανάπτυξη καινοτόμων τεχνολογιών, που θα βρίσκονται στο μεταίχμιο της παγκόσμιας κυβερνοασφάλειας.
source: sbs greeek / photo credit: Yui Mok/PA Wire Credit: Yui Mok/PA/Alamy/AAP Image
0