Кибербезопасность больше не вызывает беспокойства экспертов и ИТ-отделов Национальная стратегия кибербезопасности (E-Ciber 2025), бразильское правительство показывает, что каждое общество несет ответственность за цифровую защиту Документ, который заменяет версию 2020 года, не только адресован государству, но призывает компании, университеты и граждан действовать сообща во имя цифрового суверенитета страны.
“A E-Ciber 2025 является важной вехой, поскольку расширяет дискуссию за пределы технического круга. Он призывает нас к коллективной ответственности, что до этого рассматривалось как задача правительства или крупных корпораций”, - говорит он Микеле Ногейра, Доктор компьютерных наук Университета Сорбонны и профессор Федерального университета Минас-Жерайс (UFMG).
Цифровой риск растет быстрее, чем способность защищать, говорится в докладе Всемирного экономического форума Глобальный прогноз кибербезопасности на 2025 год, указывает, что две трети компаний уже прогнозируют влияние искусственного интеллекта (ИИ) на цифровую безопасность 37% у них есть инструменты для оценки этих рисков.
Среди малых и средних предприятий (МСП) сценарий вызывает еще большее беспокойство: 69% у них нет безопасных механизмов для принятия ИИ. Новая бразильская стратегия признает эту хрупкость. МСП являются частыми целями и, когда их атакуют, могут поставить под угрозу целые цепочки поставок.
“Если маленькие шестеренки выходят из строя, вся система может разрушиться. SMB - это легкая цель, потому что им обычно не хватает специализированных команд. атаковать их - самый простой шлюз, чтобы скомпрометировать целые цепочки”, - объясняет Микеле Ногейра.
Оси Стратегии
E-Ciber 2025, предложенный Национальный комитет по кибербезопасности (CNCiber), которая теперь включает в себя бизнес-сектор и гражданское общество, структурирована по ключевым моментам:
- Национальное управление: стратегия устанавливает, что CNCiber будет координирующим органом с механизмами регулирования, надзора и контроля.
- Технологический суверенитет: цель - стимулировать разработку национальных решений по снижению зависимости от иностранных технологий.
- Инклюзивность и разнообразие: в документе особое внимание уделяется уязвимым группам, таким как дети, подростки и нейродивергентные люди.
- Киберзрелость: предлагает стандарты сертификации для повышения уровня безопасности во всех секторах.
- Инновации: поощряет развитие и безопасность МСП и стартапов, признавая их важность в важнейших секторах.
Кибербезопасность на практике
Стратегия предусматривает конкретные меры, такие как требование кибердью-дилиджинг в операциях по слияниям и поглощениям этот процесс позволяет обнаружить недостатки безопасности до завершения бизнеса, избегая финансовых потерь.
“Атака на C & M Software, которая использовала утечку учетных данных и затронула 293 финансовых учреждения, является практическим примером того, как критические сбои могут стоить миллиарды долларов. Новая стратегия предлагает протоколы реагирования и планы действий в чрезвычайных ситуациях, чтобы избежать подобной ситуации.
Образование также является основой E-Ciber 2025. Документ выступает за обучение учителей и менеджеров распространению представлений о безопасности в базовом образовании. Еще одним моментом является защита уязвимых групп. Тревожные данные показывают, что более чем 60% что касается обвинений в преступлениях в Интернете, связанных с жестоким обращением с детьми, в стратегии подчеркивается, что эта защита должна лежать в основе цифровой политики.
“A E-Ciber предлагает нам преодолеть 5-ю менорность кибербезопасности, приняв критическую и ответственную позицию. эффективность стратегии, однако, будет зависеть от коллективного участия.Ни один руководящий принцип не стоит особняком. Кибербезопасность необходимо проживать на практике, в повседневной жизни каждого гражданина, - заключает ученый-компьютерщик.
