יעדער איינער פילט זיך מער באַזאָרגט וועגן געאָפּאָליטישן ריזיקע די טעג. דאָס איז מערסטנס צוליב דעם כאַאָס וואָס פֿאַרנעמט וואַשינגטאָן, כאָטש גלאָבאַלע שפּאַנונגען האָבן זיך שוין געבויעט פֿאַר אַ צייט. דער לעצטער וועלט עקאָנאָמישער פֿאָרום (WEF) גלאָבאַלע ריזיקעס באַריכט , למשל, באַהויפּטעט אַז דער ריזיקע "וואָס וועט מערסטנס פאָרשטעלן אַ מאַטעריאַלע קריזיס אויף אַ גלאָבאַלן מאָסשטאַב אין 2025" איז אַ "שטאַט-באַזירטער באַוואָפֿנטער קאָנפליקט." עס פֿאַרבינדט זיך מיט "סייבער-אומזיכערהייט" און "מיסינפאָרמאַציע און דיסאינפֿאָרמאַציע" אויף דער רשימה פֿון די 10 גרעסטע קורץ-טערמין ריזיקעס.
סייבער וועט זיין אַ שליסל פעלד פֿאַר די גרויס מאַכט רייוואַלרי שטעלן צו דעפינירן די קומענדיק דעקאַדעס. נאָך די פֿאַרבונדן ריסקס פֿאַר CISOs און זייער אָרגאַנאַזיישאַנז זענען ינקריסינגלי שווער צו דעפינירן. דאָס איז ווייַל די אַמאָל קלאָר דימאַרקיישאַן צווישן פאָלק-שטאַט און סייבער קריימז טעטיקייט הייבט צו פאַרקלענערן. זיכערהייט פירער וועלן דאַרפֿן צו פאַרלאָזנ אויף די בעסטער פּראַקטיסיז פון די ינדאַסטרי צו נאַוויגירן די אַנטשאַרטיד וואסערן בעשאָלעם.
די כּללים זענען טשאַנגינג
ביידע מייקראָסאָפֿט און גוגל מאַנדיאַנט האָבן לעצטנס דאָקומענטירט דעם וואַקסנדיקן איבערגאַנג צווישן נאַציאָנאַל-שטאַט קאַמפּיינז און סייבער-פאַרברעכן. אין פילע וועגן איז דאָס נישט קיין נייע דערשיינונג. אָבער, די לעצטע געשעענישן פֿאַרערגערן דאָס פּראָבלעם. דער גוגל באַריכט באַמערקט אַז "דער פֿאַרהויכטער ניוואָ פֿון סייבער-אַקטיוויטעט נאָך רוסלאַנדס מלחמה אין אוקראַיִנע האָט געוויזן אַז אין צייטן פֿון פֿאַרהויכטער נויט קען מען באַצאָלן אָדער צווינגן דעם פֿאַרבאָרגענעם טאַלאַנט פֿון סייבער-פאַרברעכער צו שטיצן שטאַטלעכע צילן".
עס זענען עטלעכע אַספּעקץ פון דעם:
1. פאָלק שטאַטן ניצן אַוועק-די-פּאָליצע סייבערקריים מכשירים און באַדינונגס
דאָס האט עטלעכע בענעפיץ פֿאַר רעגירונגס. ניצן פאַר-געבויט סייבערקריים מכשירים איז טשיפּער ווי דעוועלאָפּינג מנהג אַלטערנאַטיוועס אין-הויז. עס העלפּס צו אַבפאַסקייט די אמת אָנהייב אָדער כוונה פון אנפאלן. און אַזאַ מכשירים "קענען זיין אַפּעריישאַנאַלייזד אויף קורץ באַמערקן אָן באַלדיק פֿאַרבינדונגען צו פאַרגאַנגענהייט אַפּעריישאַנז", לויט Google.
שטאַט-באַקט גרופּעס קען קויפן אָדער דינגען מאַלוואַרע און עקספּלויץ, קראַדענטשאַלז, באָטנעט ינפראַסטראַקטשער, סטאָלען אינפֿאָרמאַציע, ערשט אַקסעס אָדער אנדערע אָפרינגז לייכט ליגן אויף די סייבער קריימז ונטערערד. למשל:
- מייקראָסאָפֿט קליימד אין דעצעמבער 2024 אַז די רוסישע טורלאַ (סעקרעט זאַווערוכע) גרופּע איז געווען ניצן אַמאַדיי באָט מאַלוואַרע לינגקט צו סייבער קריימז אַקטיוויטעטן, אין סדר צו ציל אוקרייניש מיליטעריש ענטיטיז
- אין מאי 2024, האָט גוגל אידענטיפיצירט אַן איראנער גרופע, UNC5203, ניצן די RADTHIEF באַקדאָר אין אַן אָפּעראַציע וואָס איז טאַרגעטעד אויף די ישראל יאָדער פאָרשונג אינדוסטריע.
די כינעזיש גרופּע UNC2286 געוויינט STEAMTRAIN ראַנסאָמוואַרע און אַ ויסלייזגעלט פֿאַרבונדן מיט די DarkSide גרופּע אין סדר צו באַהאַלטן וואָס איז געווען אַ סייבער-שפּיאָן קאמפאניע, זאגט Google
2. קאָאָפּטינג פון סייבער קריימז גרופּעס
נאַציאָנאַלע סטעיטס ווענדן זיך אויך צו סייבער קרימינאַלס פּערסנאַלי צו באַקומען זייער הילף. אַמאָל ווידער, דאָס קענען רעדוצירן קאָס, פריי ינערלעך שטעקן צו אַרבעטן אויף מער סטראַטידזשיק גאָולז און פאַרבעסערן גלייבן דיניאַביליטי. מיר קענען זען דעם מיט:
- רוסיש פסב גרופּע Aqua Blizzard וואָס "איבערגעגעבן" אַקסעס צו 34 קאַמפּראַמייזד אוקרייניש דעוויסעס צו סייבער קריימז גרופּע Storm-0593 פֿאַר פּאָסטן-עקספּלאָיטאַטיאָן אַרבעט, לויט Microsoft
- די סיגאַר (RomCom) סייבער קריימז באַנדע, וואָס האט דורכגעקאָכט "שפּיאָן אַפּעריישאַנז" קעגן די אוקרייניש רעגירונג זינט 2022, Google זאגט
- כינעזיש פּריוואַט סעקטאָר סייבערסעקוריטי פירמע i-Soon, וואָס די יו לעצטנס סאַנגקשאַנד, און משמעות געלאפן כאַקינג-for-hire אַפּעריישאַנז פֿאַר בעידזשינג צווישן 2016-23, טשאַרדזשינג $10,000-$75,000 פּער קאַמפּראַמייזד בליצפּאָסט ינבאָקס, און אויך ערנד געלט טריינינג רעגירונג געזעץ ענפאָרסערז.
3. אַלאַוינג שטאַט כאַקערז צו לעוואָנע - ליכט
- עס זענען אַ גראָוינג נומער פון ביישפילן ווו כלומרשט שטאַט-באצאלטע גרופּעס זענען ערלויבט צו מאַכן געלט אויף דער זייַט. לויט Google, "דאָס קען לאָזן אַ רעגירונג צו אָפסעט דירעקט קאָס וואָס וואָלט זיין פארלאנגט צו האַלטן גרופּעס מיט געזונט קייפּאַבילאַטיז." ביישפילן אַרייַננעמען:
- פּראָליפיק כינעזיש סאַקאָנע גרופּע APT41, וואָס האט אַ "לאַנג געשיכטע" פון פינאַנציעל מאָוטאַווייטאַד טעטיקייט, לויט Google. דאָס כולל ראַנסאָמוואַרע טאַרגאַטינג די ווידעא שפּיל סעקטאָר און אפילו די גנייווע פון COVID רעליעף געלט.
- איראן גרופע UNC757, וואָס איז דיסקאַווערד לעצטע יאָר, מיטאַרבעט מיט ראַנסאָמוואַרע אַפיליאַץ פון NoEscape, RansomHouse און ALPHV.
4. נאַציאָן שטאַטן פירן זיך ווי סייבער קריימז גרופּעס
- דער איינער רעפערס כּמעט אויסשליסלעך צו צפון קארעע, וואָס טאַרגאַץ פינאַנציעל און קריפּטאָ פירמס פֿאַר געלט צו שטיצן זייַן יאָדער און מיסאַל מגילה. לעצטנס:
- צפון קאָרעיִש שטאַט כאַקערז זענען באַשולדיקט געוואָרן פֿאַר די ביגאַסט סייבער העיסט ווען $ 1.5 ביליאָן אין קריפּטאָ איז סטאָלען פֿון Bybit.
- א גראָוינג גאַנג פון צפון קאָרעיִש עס טוערס טריקינג מערב קאָמפּאַניעס צו נוצן זיי איז ימערדזשד. אַמאָל אין פּלאַץ און ארבעטן רימאָוטלי, זיי שיקן זייער סאַלעריז צוריק צו פּיאָנגיאַנג. די פראָדסטערז קענען אויך נוצן פּריוולידזשד אַקסעס צו גאַנווענען שפּירעוודיק אינפֿאָרמאַציע און / אָדער יקסטאָרט זייער ערשטע עמפּלויערס אַמאָל זייער ראָלע איז טערמאַנייטיד. דאָס איז אַ סאַקאָנע וואָס וועט פאַרגרעסערן ווי אַי מאכט עס גרינגער צו שאַפֿן קאַנווינסינג שווינדל פּערסאָנאַז.
וואָס CISOs קענען טאָן
די טרענדס שטעלן CISOs מיט קייפל טשאַלאַנדזשיז.
"עס מאכט עס שווערער צו פאָרויסזאָגן אַטאַקער נאַטור און ינקריסאַז די ריזיקירן פון קאַלאַטעראַל שעדיקן," Bugcrowd גרינדער קייסי עליס וואָרנז ISMS.online. "צום ביישפּיל, א ראַנסאָמוואַרע באַפאַלן קען טכילעס דערשייַנען פינאַנסיאַללי מאָוטאַווייטאַד אָבער קען שפּעטער אַנטדעקן דזשיאָופּאַליטיקאַל כוונה. CISOs מוזן איצט אַקאַונץ פֿאַר אַ ברייט קייט פון קעגנערס, יעדער מיט וועריינג לעוועלס פון סאַפיסטאַקיישאַן, רעסורסן, און אַבדזשעקטיווז. אויף שפּיץ פון דעם, סייבער-קרימינאַל גרופּעס און רעגירונג העט טימז האָבן זייער פאַרשידענע יוישער אָדער קוואַנטאַטיז צו וואָס זיי וועלן צו טאָן.
אָן קלאָר אַטריביושאַן, CISOs קען אויך זיין כאַמסטראַנד אין זייער ענטפער, ער מוסיף,
"שטאַרק סייבערסעקוריטי היגיענע - ווי אַסעט לעגיטימאַציע, וואַלנעראַביליטי פאַרוואַלטונג, און אינצידענט ענטפער פּלאַנירונג - בלייבט פונדאַמענטאַל. אָבער, פארשטאנד ווער איז אַטאַקירן איר קענען ראַפינירן דיין דיפענסיז," עליס טענהט.
"פֿאַר בייַשפּיל, אַ שטאַט-באצאלטע סאַקאָנע קען ציל אינטעלעקטואַל פאַרמאָג, בשעת אַ סייבער קרימינאַל גרופּע קען פאָקוס אויף פינאַנציעל געווינען. אַטריביטיאָן אויך ינפאָרמז מיטאַרבעט מיט געזעץ ענפאָרסמאַנט און סייכל יידזשאַנסיז, העלפּינג צו אַדרעס סיסטעמיק ישוז ווי זיכער כייוואַנז פֿאַר אַטאַקערז."
אויב זיי קענען פֿאַרשטיין ווער אַטאַקינג זיי און וואָס, CISOs קענען אָנהייבן צו מאַכן אַן עפעקטיוו ענטפער, Fenix24 CISO Heath Renfrow דערציילט ISMS.online.
"אויב עס זענען סייבער קרימאַנאַלז, דער פאָקוס זאָל זיין אויף גיך קאַנטיינמאַנט, יראַדאַקיישאַן, און פאַרגליווערט פאַרטיידיקונג צו פאַרמיידן איבערחזרן אנפאלן. אָבער אין די פאַל פון נאַציאָן-שטאַט אַקטערז, ענטפער השתדלות קען דאַרפן עקסטענדעד מאָניטאָרינג, קאָונטער-ינטעלליגענסע טאַקטיק, און קאָואָרדאַניישאַן מיט רעגירונג יידזשאַנסיז," ער דערקלערט. "היבריד טרעץ דאַרפן אַ מאַלטי-לייערד פאַרטיידיקונג - קאַמביינינג נול טראַסט, פאַקטיש-צייט סאַקאָנע סייכל און נאָך-ינסידענט ריזיליאַנס סטראַטעגיעס."
דערווייַל, AI און אָטאַמיישאַן וועט ווערן ינקריסינגלי וויכטיק פֿאַר CISOs ווי טרעץ יוואַלוו, טענהט Deepwatch CISO, Chad Cragle.
"אַי-געטריבן סאַקאָנע דיטעקשאַן און אָטאַמייטיד ענטפער העלפּס זיכערהייט טימז וואָג קעגן קעגנערס וואָס אַרבעטן אין גיכקייַט און באַנד. לעסאָף, זיכערהייט סטראַטעגיעס מוזן זיין סאַקאָנע-אַגנאָסטיק און אַדאַפּטאַבאַל," ער דערציילט ISMS.online.
"ווי די שורות צווישן סייבער קריימז און נאַציאָנאַל-שטאַט טעטיקייט פאָרזעצן צו בלערד, שטרענג, סיילד זיכערהייט מגילה וועט געראַנגל צו האַלטן זיך. אָרגאַניזאַציעס פּרייאָראַטייזינג ריזיליאַנס, אַדאַפּטאַבילאַטי און סייכל-געטריבן פאַרטיידיקונג וועט זיין בעסטער פּאַזישאַנד צו פאַרמינערן ריזיקירן - קיין ענין ווער איז הינטער די באַפאַלן."
זיכערהייט פירער וואָס נאָכפאָלגן סטאַנדאַרדן ווי ISO 27001 וועלן געפֿינען עס גרינגער צו אָננעמען די בעסטע פּראַקטיקעס. און זיי וואָלטן געווען גערעכט צו טאָן דאָס. אַן אויסזעענדיקע דעטענט צווישן די פאַראייניקטע שטאַטן און רוסלאַנד וועט מסתּמא נישט ענדערן די לאַנג-טערמין סאַקאָנע לאַנדשאַפט. בעסער פּלאַנירן איצט פֿאַר אַ מער קאָמפּליצירטע, אומקלאָרע און געפערלעכע צוקונפֿט.
