Der Global Risks Report 2023 des WEF hält Cybersecurity auf der Agenda

In den 12 Monaten seit dem letzten „Global Risks Report“ des World Economic Forum (WEF) ist viel passiert. Russland ist in die Ukraine einmarschiert. Die daraus resultierenden Auswirkungen auf die Nahrungs- und Energieversorgung haben bei vielen zu einer Krise der Lebenshaltungskosten geführt. Extreme Wetterereignisse sind für immer mehr Menschen zur Realität geworden. Dieser rasche Wandel bildet den Hintergrund des Berichts.

Der Bericht von 2023 hebt hervor, dass es keine einzige dominierende Krise gibt, mit der die Welt konfrontiert ist, und dass es ständige Krisen gibt und geben wird, die Organisationen, Regierungen und Länder meistern müssen. Angriffe auf kritische nationale Infrastrukturen (CNI), weit verbreitete Cyberkriminalität und Cyberunsicherheit werden in den nächsten 10 Jahren in der „Globaler Risikobericht 2023“, veröffentlicht am 11. Januar.

In Bezug auf die aktuellen Krisen, die im WEF-Bericht identifiziert wurden – die heute entstehen oder gegenwärtig sind – sind Cyberangriffe auf kritische Infrastrukturen das einzige technologische Risiko, das in der Grafik auftaucht. CNI-Angriffe werden von böswilligen Bedrohungen sehr gesucht, da sie zu hochkarätigen Vertrauensverlusten, potenziellem Pay Dreck für Ransomware und sogar zu zivilen Unruhen führen können.

Der Bericht kommentiert: „Neben einem Anstieg der Cyberkriminalität werden Versuche, kritische technologiegestützte Ressourcen und Dienste zu stören, häufiger werden, wobei Angriffe auf Landwirtschaft und Wasser, Finanzsysteme, öffentliche Sicherheit, Verkehr, Energie und Haushalt, weltraumgestützte und Unterwasser-Kommunikationsinfrastruktur.“

Beispiele für solche Angriffe sind heute die britische Royal Mail, die sich derzeit mit einem „Cyber-Vorfall“ befasst, der dazu führte, dass die Organisation die Menschen aufforderte, den Versand von Post und Paketen ins Ausland einzustellen. Der Ausfall des Notam-Systems (Notice to Air Missions), das am 11. Januar Flüge in den USA am Boden hielt, wird als potenzieller „schändlicher Cybervorfall“ untersucht, obwohl dies nur ein Aspekt einer Untersuchung des von Präsident Biden angeordneten Ausfalls ist . Angriffe auf Gesundheitseinrichtungen, Wasserversorgung, Kraftstoffleitungen und mehr erinnern alle daran, wofür das „C“ in CNI da ist – wenn etwas als kritisch definiert wird, braucht es starken Cybersicherheitsschutz und Widerstandsfähigkeit, um Menschen und Gesellschaften sicher und funktionsfähig zu halten , da es immer ein Ziel für Cyberangriffe sein wird.

Risiken bewertet

Im 98-seitigen WEF-Bericht gibt es viel zu lesen. Obwohl sowohl in den Zwei- als auch in den Zehnjahresprognosen vor der weit verbreiteten Cyberkriminalität und Cyberunsicherheit sieben Risiken auftauchen, ist dies das führende technologische Risiko, das in beiden Prognosen auf Platz 10 liegt.

Tatsächlich gibt es in dem Bericht nur wenige Hinweise auf Cyberkriminalität, abgesehen von der Definition von „weit verbreiteter Cyberkriminalität und Cyberunsicherheit“, die als „zunehmend ausgeklügelte Cyberspionage oder Cyberkriminalität“ beschrieben wird. Umfasst, ist aber nicht beschränkt auf: Verlust der Privatsphäre, Datenbetrug oder -diebstahl und Cyberspionage.“

Cyberkriminalität ist heute Alltag. Nur ein Beispiel: Ransomware ist nach wie vor eine Geißel für die Gesellschaft und Organisationen, aber die potenziellen Möglichkeiten und Erträge sind so groß, dass sie hier bleiben wird. Phishing, abstürzende Websites und Identitätsdiebstahl sind nur einige weitere Beispiele für Cyberkriminalität, die sich fortsetzen werden. Der Tracker für Sicherheitsverletzungen von Omdia hat durchweg gezeigt, dass die Offenlegung von Daten die häufigste Folge von Sicherheitsverletzungen ist und im ersten Halbjahr 2022 rund zwei Drittel der Verstöße ausmachte.

Diese ungefähre Zahl von zwei Dritteln ist seit 2019 konstant. Der Tracker analysiert auch den Anteil der Sicherheitsverletzungen nach Branche oder Branche, und das Gesundheitswesen war der größte Sektor, der in der ersten Hälfte des Jahres 2022 von Sicherheitsverletzungen betroffen war, gefolgt vom Regierungssektor. Der Gesundheits- und der Regierungssektor haben im selben Zeitraum von drei Jahren wie bei der Datenexposition die „Spitzenposition“ ausgetauscht. Es ist fair zu sagen, dass Daten heute schlecht geschützt sind und dass Regierungen und das Gesundheitswesen aufgrund der Art der Informationen, über die sie verfügen, große Ziele für Daten sind.

Cyber-Unsicherheit ist eine nützliche Terminologie, wenn wir wissen, dass viele Organisationen nicht über angemessene Cybersicherheitskapazitäten verfügen. Omdias „IT Enterprise Insights 2022-23“ ergab, dass 27 % der Unternehmen sich beim Management von Sicherheit, Identität und Datenschutz als „weit fortgeschritten“ bezeichnen und weitere 34 % als „fortgeschritten“. wesentlich unzureichender Ansatz.

• SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
• Platoblockkette. Web3-Metaverse-Intelligenz. Wissen verstärkt. Hier zugreifen.
• Quelle: https://www.darkreading.com/omdia/wef-s-global-risks-report-2023-keeps-cybersecurity-on-the-agenda