Het Global Risks Report 2023 van WEF houdt cyberbeveiliging op de agenda

WEF's Global Risks Report 2023 houdt cyberbeveiliging op de agenda

Tijdstempel: 13 januari 2023 5:00 uur
WEF's Global Risks Report 2023 houdt cyberbeveiliging op de agenda PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

Er is veel gebeurd in de twaalf maanden sinds het vorige ‘Global Risks Report’ van het World Economic Forum (WEF). Rusland viel Oekraïne binnen. De daaruit voortvloeiende gevolgen voor de voedsel- en energievoorziening hebben ertoe geleid dat velen een crisis in de kosten van levensonderhoud hebben ervaren. Extreme weersomstandigheden zijn voor steeds meer mensen werkelijkheid geworden. Deze snelle verandering vormt de achtergrond van het rapport.

Het rapport uit 2023 benadrukt dat er geen enkele dominante crisis is waarmee de wereld wordt geconfronteerd, en dat er voortdurende crises zijn en zullen blijven waar organisaties, regeringen en landen doorheen moeten. Aanvallen op kritieke nationale infrastructuur (CNI), wijdverbreide cybercriminaliteit en cyberonveiligheid worden in het rapport van het WEF benadrukt als grote risico's voor de komende tien jaar.Wereldwijd risicorapport 2023”, gepubliceerd op 11 januari.

In termen van de huidige crises die in het WEF-rapport worden geïdentificeerd – de crises die vandaag de dag opkomen of aanwezig zijn – zijn cyberaanvallen op kritieke infrastructuur het enige technologische risico dat op de kaart verschijnt. CNI-aanvallen zijn zeer gewild bij kwaadwillige bedreigingen, omdat ze kunnen resulteren in spraakmakende vertrouwensbreuken, potentieel loon voor ransomware en zelfs tot burgerlijke onrust kunnen leiden.

Het rapport merkt op: “Naast een toename van cybercriminaliteit zullen pogingen om kritieke, door technologie ondersteunde hulpbronnen en diensten te ontwrichten steeds gebruikelijker worden, waarbij aanvallen worden verwacht tegen landbouw en water, financiële systemen, openbare veiligheid, transport, energie en binnenlandse, ruimtegebaseerde en onderzeese communicatie-infrastructuur.”

Voorbeelden van dergelijke aanvallen zijn onder meer het Britse Royal Mail, dat momenteel te maken heeft met een 'cyberincident' dat ertoe heeft geleid dat de organisatie mensen heeft gevraagd te stoppen met het verzenden van post en pakketten naar het buitenland. De storing van het NOTAM-systeem (Notice to Air Missions) dat op 11 januari vluchten in de VS aan de grond hield, wordt onderzocht als een potentieel ‘snode cyberincident’, hoewel dit slechts één aspect is van een onderzoek naar de storing op bevel van president Biden. . Aanvallen op gezondheidszorginstellingen, watervoorzieningen, brandstofpijpleidingen en meer dienen allemaal om eraan te herinneren waar de ‘C’ in CNI voor is: als iets als kritiek wordt gedefinieerd, heeft het sterke cyberbeveiliging en veerkracht nodig om mensen en samenlevingen veilig en operationeel te houden , omdat het altijd een doelwit zal zijn voor cyberaanvallen.

Risico's gerangschikt

Er is veel te lezen in het 98 pagina's tellende WEF-rapport. Hoewel er zeven risico’s voorkomen in zowel de twee- als de tienjarige vooruitzichten voor wijdverbreide cybercriminaliteit en cyberonveiligheid, is dit het grootste technologische risico, op nummer 10 in beide vooruitzichten.

Er wordt in het rapport eigenlijk weinig verwezen naar cybercriminaliteit, afgezien van de definitie van “wijdverbreide cybercriminaliteit en cyberonveiligheid”, die wordt beschreven als “Steeds geavanceerdere cyberspionage of cybercriminaliteit. Omvat, maar is niet beperkt tot: verlies van privacy, gegevensfraude of -diefstal en cyberspionage.”

Cybercriminaliteit is tegenwoordig een dagelijkse realiteit. Om maar één voorbeeld te noemen: ransomware blijft een plaag voor de samenleving en organisaties, maar de potentiële kansen en opbrengsten zijn zo groot dat het niet meer weg te denken is. Phishing, crashende websites en identiteitsdiefstal zijn slechts enkele voorbeelden van cybercriminaliteit die naar verwachting zal blijven voortduren. Omdia's tracker voor beveiligingsinbreuken heeft consequent aangetoond dat gegevensblootstelling de belangrijkste uitkomst is van beveiligingsinbreuken, goed voor ongeveer tweederde van de inbreuken in de eerste helft van 2022.

Dit ongeveer tweederde aantal is consistent sinds 2019. De tracker analyseert ook het aandeel inbreuken per sector of branche. De gezondheidszorg was de grootste sector die in de eerste helft van 2022 werd getroffen door inbreuken op de beveiliging, gevolgd door de overheidssector. De gezondheidszorg en de overheidssector zijn in dezelfde periode van drie jaar van “toppositie” gewisseld als op het gebied van gegevensblootstelling. Het is eerlijk om te zeggen dat gegevens tegenwoordig slecht beschermd zijn en dat de overheid en de gezondheidszorg grote doelwitten zijn voor gegevens vanwege het soort informatie dat ze bevatten.

Cyberonveiligheid is een nuttige terminologie als we weten dat veel organisaties niet over adequate cyberbeveiligingscapaciteiten beschikken. Uit Omdia's “IT Enterprise Insights 2022-23” blijkt dat 27% van de organisaties zichzelf omschrijft als “vergevorderd” in het beheer van beveiliging, identiteit en privacy, en nog eens 34% als “geavanceerd”. Dit laat 39% van de organisaties achter met een substantieel ontoereikende aanpak.

Tijdstempel:

Meer van Donkere lezing