Čo je to záväzok NATO v oblasti kybernetickej obrany a čo pre vás znamená?

NATO, Severoamerická zmluvná organizácia, začína brať kybernetickú bezpečnosť oveľa vážnejšie. V roku 2016 sa členovia NATO – medzi ktoré patrí Amerika, Spojené kráľovstvo, Nemecko, Francúzsko a Kanada – dohodli na „sľube kybernetickej obrany“, ktorý načrtáva, ako sa členské armády pripravia na budúce hrozby.

Každý, kto sa zaujíma o globálne politiky kybernetickej bezpečnosti alebo o to, ako vojenské organizácie vyvíjajú usmernenia pre kybernetickú bezpečnosť, by sa mal dozvedieť viac o tomto záväzku. tak čo to je? A čo pre vás znamená záväzok NATO v oblasti kybernetickej obrany?

Aký je záväzok NATO v oblasti kybernetickej obrany?

V minulom desaťročí sa členovia NATO zišli, aby sa zhodli, že kybernetické útoky môžu byť rovnako škodlivé ako tie konvenčné. Úspešný hack by mohol ľahko vypnúť základnú infraštruktúru.

V dôsledku toho sa členovia NATO spojili, aby prijali sľub kybernetickej obrany, zoznam vyhlásení o kybernetickej bezpečnosti, s ktorým súhlasia všetci signatári. Úplné znenie Sľub kybernetickej obrany

je k dispozícii na webovej stránke NATO spolu s ďalšími dôležitými dokumentmi o kybernetickej bezpečnosti – ako napr Politika kybernetickej obrany NATO PDF. Je rozdelená do šiestich sekcií a piatich podsekcií.

Hlavné časti opisujú súčasný účel NATO súvisiaci s kybernetickou bezpečnosťou a presvedčenie o jej dôležitosti. Napríklad časť tri začína:

"Opätovne potvrdzujeme našu národnú zodpovednosť v súlade s článkom 3 Washingtonskej zmluvy za posilnenie kybernetickej obrany národných infraštruktúr a sietí."

Pododdiely I až V spadajú do piateho oddielu a popisujú opatrenia, ktoré členovia NATO prijmú na zlepšenie svojej kybernetickej obrany. Tieto akcie zahŕňajú investície do lepšieho školenia v oblasti kybernetickej bezpečnosti, hlbšie pochopenie kybernetických hrozieb a vyčlenenie primeraných zdrojov na kybernetickú ochranu.

Členovia zmluvy NATO pravidelne organizujú summit o prísľube s názvom Konferencia NATO o kybernetickej obrane. Táto konferencia je príležitosťou na diskusiu o témach súvisiacich s kybernetickou obranou a podporou spolupráce v oblasti kybernetickej bezpečnosti medzi členmi NATO.

Prečo NATO vytvorilo prísľub kybernetickej obrany?

Vojenské organizácie na celom svete teraz berú kybernetickú bezpečnosť vážne. Keďže staršie systémy sú pripojené k internetu a kyberútočníci vyvíjajú pokročilejšie stratégie, civilné a vojenské technológie sa stali oveľa zraniteľnejšími voči útokom.

Vojenské organizácie vytvárajú formálne usmernenia pre kybernetickú bezpečnosť na národnej a medzinárodnej úrovni.

Napríklad ministerstvo obrany USA nedávno prijalo tzv Certifikácia modelu kybernetickej bezpečnosti (CMMC). Usmernenia v CMMC definujú postupy kybernetickej bezpečnosti, ktoré musia vojenskí dodávatelia prijať.

Významné udalosti ako napr útok na Colonial Pipeline ukázať, čo sa môže stať, keď je hack úspešný. Hackeri ukradli prihlasovacie údaje k účtu zamestnancom Colonial Pipeline. Použili ich na infikovanie podnikovej siete malvérom, ktorý uzamkne dôležité súbory, kým spoločnosť nezaplatí veľké výkupné.

Ransomvérový útok na viac ako týždeň odstavil koloniálny plynovod, ktorý dodáva veľkú časť plynu na východnom pobreží. V reakcii na to nastal krátky nedostatok dodávok a ceny výrazne vzrástli. Majitelia potrubia nakoniec zaplatili a mohli obnoviť službu.

Štátni aktéri by mohli použiť podobnú taktiku na útok na kritickú vojenskú a civilnú infraštruktúru. Ak budú úspešné, môžu výrazne narušiť každodenný život a vojenské operácie.

Tieto usmernenia nevznikajú ako dôsledok žiadnych významných kybernetických útokov konkrétne na NATO; keďže však viac krajín potvrdzuje svoju túžbu pripojiť sa, vektory hrozieb sa rozširujú a je potrebný jednotný prístup.

Prečo je dôležitý záväzok NATO v oblasti kybernetickej obrany?

Priemerný človek nemusí pochopiť význam kybernetického velenia NATO v každodennom živote. Je však dôležité, aby tomu rozumeli podniky a dodávatelia pracujúci s vojenskými organizáciami a ľuďmi, ktorí sa zaujímajú o globálnu politiku.

Na rozdiel od CMMC a iných predpisov v oblasti kybernetickej bezpečnosti nie je obranný sľub zoznamom usmernení, ktoré musia zmluvní partneri a podniky spolupracujúce s NATO dodržiavať. Namiesto toho načrtáva ideály a ciele, na ktorých dosiahnutí členovia NATO pracujú od prvého prijatia prísľubu v roku 2016.

Súvisiace: Mýty o kybernetickej bezpečnosti odhalené pre bežného človeka

Odborníci a vojenskí dodávatelia považujú prísľub za užitočnú reprezentáciu súčasného stavu kybernetickej bezpečnosti na medzinárodnej úrovni. Väčšina organizácií sa domnieva, že musia urobiť viac, aby zvládli narastajúce výzvy a podporili novoobjavené slabiny alebo zneužitia.

Aký význam má záväzok NATO v oblasti kybernetickej obrany?

Od roku 2016 NATO formálne definovalo svoj záväzok voči kybernetickej obrane. Záväzok kybernetickej obrany načrtáva presvedčenie organizácie o kybernetickej bezpečnosti a jej činnosti na zdieľanie technológie členov.

Kybernetická bezpečnosť je dôležitejšia ako kedykoľvek predtým a prebiehajúce konflikty znamenajú, že kybernetická obrana je často záujmom národnej bezpečnosti. Oboznámenie sa s obranným sľubom je užitočné pre každého, koho práca súvisí s NATO alebo kybernetickou bezpečnosťou; podobne ukazuje aj obnovenú snahu o sprísnenie slabých miest, takže zostáva dôležitým dokumentom pre každodenný život.

5 efektívnych tipov na zabezpečenie zamestnania v oblasti kybernetickej bezpečnosti

Odborníci na kybernetickú bezpečnosť sú dnes veľmi žiadaní a ak hľadáte prácu v tomto sektore, toto je vaša najlepšia šanca. Získajte prácu s týmito tipmi.

Prečítajte si ďalej

O autorovi