Esta peça foi escrita por William Dixon, Chefe de Operações do Centro de Segurança Cibernética, Fórum Econômico Mundial, e David Balson, Diretor de Inteligência, Ripjar. Foi publicado originalmente no Fórum Econômico Mundial.

  • Responder à pandemia COVID-19 requer serviços, redes e recursos vitais seguros.
  • No entanto, ataques cibernéticos recentes contra organizações, incluindo a Organização Mundial da Saúde, revelam uma lacuna de pobreza cibernética entre aqueles que estão preparados e aqueles que não estão.
  • As soluções incluem a adoção de tecnologia de última geração e o foco no desenvolvimento de habilidades.

A necessidade de serviços vitais, redes e capacidades nacionais para continuar a funcionar sem interrupção nunca foi tão forte. A resposta global à pandemia de COVID-19 não tem precedentes e está testando os limites de nossa capacidade de [comunicação](https://apolitical.co / pt-br / solution_article / what-abba-can-teach-us-about-policy-communication), compreender a situação e reagir de forma adequada.

Uma dessas peças vitais de nossa resposta global, a Organização Mundial da Saúde (OMS), foi amplamente [relatada](https://www.reuters.com/article/us-health-coronavirus-who-hack-exclusive/exclusive-elite -hackers-target-who-as-coronavirus-cyberattacks-spike-idUSKBN21A3BN) ter sido o alvo de um ataque cibernético malicioso no momento em que é crítico para a resposta global e um componente-chave de nossa resiliência coletiva.

Especialmente durante uma crise, é fundamental manter a [infraestrutura digital] subjacente (https://apolitical.co/en/solution_article/16-ideas-to-scale-innovation-and-transformation) de nosso tecido social. No entanto, globalmente, agora corremos o risco de ser expostos a uma lacuna de pobreza de segurança cibernética, na qual os recursos, habilidades e serviços essenciais de segurança têm um preço acima dos meios de quem precisa nos principais setores e serviços dos quais dependemos coletivamente.

O fosso da pobreza cibernética

O ataque à OMS é apenas um exemplo de um grande aumento na atividade cibernética que afeta serviços essenciais. Na República Tcheca, um ataque cibernético contra um dos hospitais de teste COVID-19 Colocou-o off-line, forçando todos os pacientes a serem realocados e interrompendo o teste em um momento crítico. Também é alegado que os cibercriminosos lançaram recentemente um [ataque ao Departamento de Saúde e Serviços Humanos dos EUA](https://www.businessinsider.com/coronavirus-covid-19-cyberattack-hhs-health-human-services-hack- tentativa-2020-3) em uma tentativa de desacelerar sua resposta.

Nesta época de dependência sem precedentes de serviços digitais, infraestrutura e necessidade de informações confiáveis, a segurança cibernética nunca foi tão importante. Embora a maioria da sociedade veja a pandemia como um momento para ação coletiva, os criminosos lançaram ataques de spear-phishing imitando a OMS e os Centros de Controle e Prevenção de Doenças (CDC), em última análise, usando o contexto da pandemia para espalhar malware e ransomware, bem como lançar sites fraudulentos que atacam usuários com a intenção de ajudar os outros .

Apesar dos gastos globais com segurança cibernética atingirem mais de US $ 100 bilhões de dólares por ano, as violações e interrupções são um fato da vida diária.

Na última década, a segurança foi impulsionada por um princípio importante: aqueles que investem mais são os mais protegidos. Mas em áreas como saúde, varejo e serviços do governo local, as últimas semanas indicaram que o mercado está aquém do que é necessário para construir resiliência coletiva em um momento de crise.

Apesar dos gastos globais em segurança cibernética atingirem mais de $ 100 bilhões de dólares por ano, violações e interrupções são um fato da vida diária. O mercado não está conseguindo criar a comoditização da segurança cibernética e as empresas vulneráveis estão pagando o preço. O setor de saúde é particularmente vulnerável, com relatórios Crowdstrike invasões mais direcionadas do que defesa, aeroespacial e manufatura.

Com o custo de aquisição de sistemas e controles de segurança aumentando e as habilidades necessárias para administrar e implementar adequadamente esses sistemas em falta, é provável que as redes com maior necessidade de saúde, bem-estar social ou o complexo ecossistema de cadeias de abastecimento que sustentam eles ainda estão fundamentalmente mal preparados para a ameaça de ataques cibernéticos.

Existem três maneiras de as lideranças abordarem essa lacuna da pobreza cibernética:

1 . Incentive a adoção de defesa de próxima geração.

Agora é a hora de implementar toda a promessa da Quarta Revolução Industrial e expandir o uso de recursos avançados de automação de segurança, incluindo aprendizado de máquina e inteligência artificial. Isso inclui automação inteligente que pode aceitar fluxos de trabalho de segurança complexos, inteligência compartilhada e conhecimento do comportamento do adversário e responder a riscos potenciais na velocidade da máquina inteiramente sem intervenção humana. Isso nos permitirá dimensionar nossa resposta coletiva e reduzir drasticamente o custo da segurança para torná-la mais acessível.

[Escala dos ataques cibernéticos](http://www3.weforum.org/docs/WEF_Cybercrime_Prevention_Prevention_Prevention_Prevention_Prevention_

Escala de ataques cibernéticos

Imagem: Fórum Econômico Mundial

As empresas que já oferecem acesso gratuito a soluções de cibersegurança durante este tempo de crise poderão tirar proveito de um novo economia de automação e produtos mais baratos, rápidos e escaláveis que permitem a um grupo muito mais amplo de clientes em toda a cadeia de suprimentos - incluindo logística, transporte e manufatura - obter acesso a recursos vitais e ofertas de serviços.

Upstream, a automação já está desempenhando um papel crucial no dimensionamento da resposta à ameaça cibernética. O [programa] "Active Cyber Defense" do Reino Unido (https://www.ncsc.gov.uk/report/active-cyber-defence-report-2019) e funciona como [a recente remoção do Necurs da Microsoft](https: //blogs .microsoft.com / on-the-issues / 2020/03/10 / necurs-botnet-cyber-crime-disrupt /) visam no nível estratégico para derrubar ou bloquear automaticamente dezenas de milhares de sites maliciosos e ataques spearphishing antes que eles tiveram até a chance de ser utilizados, com todos os usuários downstream se beneficiando de maior proteção.

2 . Acelere o desenvolvimento de habilidades.

Com uma lacuna de competências cibernéticas global cada vez maior de 4 milhões, os setores vulneráveis estão ficando para trás. Quando o NHS do Reino Unido foi afetado pelo surto de Wannacry, a investigação subsequente indicou que alguns dos maiores fundos de saúde do Reino Unido “[não tinham nenhum](https://www.telegraph.co.uk/technology/2018/12/11 / alarming-falta-cyber-security-skills-nhs-raises-hacking-fears /) ”profissionais de segurança cibernética qualificados.

Abordar a lacuna da pobreza cibernética exigirá uma liderança ousada. Os líderes impulsionam a adoção e o valor de novas tecnologias e inovações, adotam os modelos de governança certos e implantam estratégias em todo um ecossistema de negócios. Em setores críticos como o de saúde, os hospitais costumam ter prejuízo com pequenas margens operacionais; no entanto, o salário médio de um Diretor de Segurança da Informação é agora de mais de US $ 200.000. Para resolver isso, precisamos incentivar e acelerar muito maior pool de talentos e novo ecossistema dado que essas habilidades serão os potenciais trabalhadores-chave de crises futuras .

O coronavírus não se preocupa com a riqueza dos infectados, e o mesmo pode ser dito dos ciberataques.

Essa liderança futura será construída por iniciativas inovadoras, como o [desafio Cyber 9/12 do Atlantic Council](https://www.atlanticcouncil.org/programs/scowcroft-center-for-strategy-and-security/cyber-statecraft- Initiative / cyber-912 /), uma competição global que encorajou centenas de jovens na Europa, EUA e Austrália a buscar políticas cibernéticas e papéis de liderança na segurança cibernética e no ecossistema mais amplo. O desenvolvimento de estruturas futuras para desenvolver líderes será essencial se o setor quiser criar novos modelos de negócios para o mercado de massa e não apenas serviços de boutique.

3 . Resolva os desequilíbrios do mercado.

Uma das questões estratégicas será como o mercado se ajusta para lidar com a lacuna da pobreza cibernética e podemos buscar inspiração no setor de saúde.

Após a Segunda Guerra Mundial, o Reino Unido rapidamente estabeleceu um serviço de saúde nacionalizado. Seu fundador visionário Aneurin Bevan resumido sua filosofia subjacente em termos do equilíbrio entre ricos e pobres - “a essência de um serviço de saúde satisfatório é que os ricos e os pobres sejam tratados da mesma forma, que a pobreza não seja uma deficiência e a riqueza não seja uma vantagem. ”

O coronavírus não se preocupa com a riqueza de quem infecta, e o mesmo pode ser dito dos ciberataques. Somente trabalhando em conjunto a sociedade encontrará meios de conter sua propagação e reduzir seu impacto. Pode ser necessária uma versão cibernética do NHS para realinhar as prioridades da indústria para realizar o bem coletivo e garantir - como disse Bevan - que a doença não seja uma ofensa pela qual as pessoas devem ser penalizadas e o custo deve ser onerado pela comunidade .

Os governos de todo o mundo já estão lidando com esses desequilíbrios. O Departamento de Digital, Cultura, Mídia e Esportes do Reino Unido permite que organizações como instituições de caridade e empresas de treinamento [recebam subsídios de até £ 100.000](https://www.gov.uk/government/publications/cyber-security-skills -immediate-impact-fund) para expandir mais rapidamente as habilidades nas áreas que mais precisam, mas agora precisamos trabalhar em como essas iniciativas funcionam em escala global.

A integridade do ciberespaço é um elemento crítico de nossa resiliência coletiva e extremamente preocupante em tempos de crise imediata, como a atual pandemia. A segurança é, portanto, uma necessidade básica que deverá ser abordada pelos líderes para remediar a lacuna entre os que têm e os que não têm. Isso será de suma importância para o futuro da Quarta Revolução Industrial e o bem-estar do tecido social em que vivemos.

Este artigo foi publicado originalmente por The World Economic Forum. Para ler o artigo, clique aqui

(Crédito da imagem: Unsplash)