- Атака программы-вымогателя в Индонезии затронула 282 государственных ведомства, что подчёркивает насущную необходимость укрепления мер кибербезопасности в Southeast Asia.
- Эксперты называют отсутствие резервных копий данных и финансирования основными проблемами; Индонезия планирует новые дата-центры для повышения безопасности.
- Угрозы на базе ИИ и передовые меры защиты в Сингапуре и Малайзии указывают на будущие риски для Southeast Asia.
Растущие опасения по поводу кибербезопасности
Недавняя атака программы-вымогателя в Индонезии, которая затронула данные более чем 200 государственных ведомств, подчёркивает насущную необходимость более действенных мер кибербезопасности в Southeast Asia. Стремительный цифровой рост региона делает его всё более уязвимым для сложных киберугроз.
Последствия индонезийской кибератаки
Атака, которую связывают с новым вариантом программы-вымогателяBrain Cipher, связанным с печально известной группировкойLockBit 3.0, нанесла серьёзный ущерб Индонезии. Вымогательское ПО зашифровало данные 282 государственных ведомств, сделав их непригодными для использования. По состоянию на 9 июля восстановить данные из резервных копий удалось лишь 43 ведомствам, у остальных резервных копий не было. Хакеры требовали выкуп в размере 8 млн долларов, угрожая обнародовать конфиденциальную информацию. Правительство Индонезии отказалось платить.
Эксперты называют отсутствие резервных копий данных серьёзной проблемой; некоторые ведомства ссылаются на ограниченное государственное финансирование. Аллан Салим Кабанлонг изGlobal Forum on Cyber Expertiseотметил, что отсутствие резервных копий — распространённая проблема во многих странах ASEAN и других регионах из-за высокой стоимости решений для резервного копирования.
Читайте также:Индонезия твёрдо отказывается платить выкуп в 8 млн долларов после кибератаки
Читайте также:Индонезия восстанавливает данные после крупной кибератаки
Укрепление мер кибербезопасности
В ответ на атаку власти Индонезии обязали все государственные ведомства создавать резервные копии данных и продолжают реализацию планов по созданию трёх более крупных национальных дата-центров. Первый объект, который должен открыться в следующем месяце в Чикаранге (Западная Ява), будет иметь ёмкость хранения 40 петабайт. Дополнительные объекты планируются в Батаме и Нусантаре.
В отчётеPwCза прошлый год указывалось, что расходы на кибербезопасность в Southeast Asia, как ожидается, вырастут с 3,2 млрд долларов в 2021 году до 6,1 млрд долларов к 2026 году. Однако инфраструктура кибербезопасности региона остаётся относительно слабо развитой по сравнению с другими частями мира.
Читайте также:Trend Micro использует программные инструменты Nvidia для предложения по кибербезопасности на базе ИИ
Региональные уязвимости и будущие риски
В 2022 годуMIT Technology Review Insightsпоставил Индонезию на последнее место в своём индексе Cyber Defense Index среди 20 крупнейших цифровых экономик мира. Компания в сфере кибербезопасностиCyfirmaпредупредила, что статус Индонезии как крупнейшей экономики Southeast Asia делает её привлекательной целью для киберпреступников: атаки могут нанести финансовый и репутационный ущерб и отпугнуть глобальных инвесторов.
Напротив, Сингапур и Малайзия обладают более совершенной киберзащитой благодаря многостороннему подходу и активным группам реагирования на киберчрезвычайные ситуации.
Развитие искусственного интеллекта добавляет ещё один уровень риска: ИИ может использоваться для ускорения кибератак, что создаёт серьёзные угрозы в будущем.