הכיבוי הסייבר הגלובלי של 2024, ששיבשו פעולות במגזרי מפתח כמו תעופה, פיננסים ובריאות, סימן אחד מהאירועים הגדולים ביותר של אבטחת סייבר בעשור. נגרם על ידי עדכון לא מתאים של מערכת אנטי-וירוס מרכזית, האירוע הדגיש חולשות קריטיות בתשתיות דיגיטליות התלויות מאוד במערכות מרכזיות. כאשר העולם נכנס לשנת 2025, מומחים צופים התפתחויות משמעותיות, עם השלכות על חברות, ממשלות ומשתמשי קצה
מה שסימן את 2024: ההפסקה וההשפעות המיידיות שלה
לוציאנו אלבס, מנכ"ל זאביקס לאט"אם, הדגיש את החומרה של האירוע ב-2024: "ההפסקה של המערכות חשפה פגיעויות עמוקות וגרמה לאפקט דומינו במגוון תחומים. חברות לוקחות זמן לשחזר את הנורמליות ולמנוע נזקים.”
מגזר פיננסי
בנקי התמודדו עם קשיים גדולים, עם מערכות תשלום ועסקאות מושבתות. ההשפעה נגרמה כתוצאה מכישלון בשרתים מבוססי Windows במרכזי נתונים, מייצר עיכובים בהעברות וגורם לאכזבה בין לקוחות
תעופה
ביטולי טיסות ועיכובים שלטו בנוף של 2024, עם מערכות צ'ק-אין וניהול טיסות שנפגעו קשות. המרכזיות הטכנולוגית הפכה את חברות התעופה לפגיעות במיוחד, פוגע באלפי נוסעים ברחבי העולם
בריאות
ההפסקה הייתה קריטית לבתי חולים ולמרפאות, תלויים בטכנולוגיה לניהול מידע על מטופלים ופעולות יומיות. לוציאנו הדגיש ש, במגזר הזה, ההחלמה המלאה עשויה לקחת יותר זמן בשל המורכבות המעורבת והרגישות של הנתונים
ציפיות ואתגרים לשנת 2025
מסתכלים על 2025, השיקום והחוסן הדיגיטלי יהיו בעדיפות. חברות יצטרכו לבחון לעומק את האסטרטגיות שלהן בתחום הביטחון והגיבוי כדי להתמודד עם אתגרים עתידיים
מאמצי שיקום
לפי לוציאנו, הרבעון הראשון של 2025 יתאפיין ביוזמות לחיזוק מערכות, כולל
- עודףהרחבת מנגנונים שימנעו הפסקות מוחלטות
- גיוון ספקיםהפחתת התלות בספקים יחידים עבור מערכות קריטיות
- תרבות ביטחוןשילוב של פרקטיקות קפדניות של ניטור ותחזוקה מונעת, עם דגש על התצפית המתמשכת ככלי קרדינלי לזיהוי פגיעויות בזמן אמת ולהפחתת תקריות פוטנציאליות לפני שהן הופכות למשברים
ממשלות וחברות צריכות לעבוד יחד כדי לפתח מדיניות סייבר יותר חזקה ולשתף לקחים מהאירוע של 2024
לקחים שנלמדו ואזהרות לעתיד
ההפסקה הסייברית של 2024 שימשה כאזהרה ברורה: מערכות מרכזיות, למרות שהם יעילים, הם פגיעים מאוד. עד 2025, צפויה שינוי תרבותי וטכנולוגי משמעותי
- ניהול סיכוניםחברות וממשלות צריכות לשלב אסטרטגיות פרואקטיביות להקטנת סיכונים
- חינוך והכשרהמקצועני IT צריכים להיות מוכשרים באופן מתמשך כדי למנוע כשלים אנושיים בתהליכים קריטיים
- השקעה בתשתיותאימוץ טכנולוגיות מתפתחות שיבטיחו עמידות גבוהה יהיה חיוני
בעוד ש-2024 ייזכר כשנת הכיבוי הסייבר הגלובלי, 2025 צריך להיחשב כשנת השיקום והחיזוק. חברות, ממשלות ואנשים פרטיים יש הזדמנות ייחודית להפוך למידה לפעולות קונקרטיות, ממזער את האפשרות למשברים דומים בעתיד ומבטיח את המשכיות השירותים החיוניים בעולם שהולך ומתרקם יותר ויותר
