شرکت مهندسی ایالات متحده که خدمات مهندسی و اتوماسیون دولت فدرال و سازمان های زیرساختی را ارائه می دهد ، اخیراً قربانی حمله سایبری شده است که نگرانی های جدی در مورد امنیت داده ها در صنایع زندگی ایجاد کرده است.
در گزارشی رسمی به کمیسیون و کمیسیون بورس ایالات متحده ، هکرها در این حمله که در 5 نوامبر (نوامبر و 1 دسامبر) اتفاق افتاد ، به “اطلاعات شخصی حساس” دسترسی داشتند. این حادثه نه تنها منجر به دسترسی غیرمجاز به داده های حساس شد. اخیراً عواقب بیشتری برای آنگلووبال به وجود آمده است.
هکرهای آنگلووبیک پس از نفوذ به سیستم های شرکت ، برخی از پرونده های داده را رمزگذاری می کنند ، که ممکن است حمله باج را نشان دهد. این نوع حمله سایبری معمولاً متعهد به باج خواهی قربانیان است و خواستار باج دادن داده ها برای رمزگشایی داده ها است.
در نتیجه حمله به هکرها علیه زیرساخت های آنگلووبال ، برخی از برنامه های تجاری شرکت مهندسی ایالات متحده ، از جمله صورتهای مالی ، حدود شش هفته از دسترس خارج شدند و همین امر منجر به اختلالات زیادی در کار این شرکت شد.
اگرچه Englobal اعلام کرده است که کار وی به طور کامل به حالت عادی خود بازگردانده شده است و معتقد است که عامل تهدید دیگر به سیستم های فناوری اطلاعات وی دسترسی ندارد ، جزئیات مفصلی از تعداد افراد مربوطه و نوع داده های هک شده منتشر نشده است.
شرکت Englobal اعلام کرده است چه کسی به افراد آسیب دیده اطلاع می دهد. اما عدم شفافیت در مورد جزئیات این تصادف باعث افزایش نگرانی در مورد میزان آسیب و احتمال سوء استفاده از اطلاعات شخصی می شود.
حمله سایبری به Englobal زنگ زنگ زنگ برای سایر شرکت هایی است که در بخش های حیاتی ایالات متحده فعالیت می کنند. این حادثه نشان می دهد که هیچ سازمانی صرف نظر از اندازه و اهمیت آن ، در برابر حملات سایبری واکسینه نمی شود.
مقالات مرتبط
با افزایش تعداد و پیچیدگی حملات سایبری ، شرکت ها باید به طور مداوم سیستم های خود را مرور و به روز کنند ، در بخش های امنیتی مختلف سرمایه گذاری کنند ، آموزش های امنیتی ویژه و ویژه ای را برای کارمندان خود ارائه دهند و برنامه های پاسخ سایبری را با دقت تدوین کنند.
به طور کلی ، حمله سایبری به زیرساخت های مهم آنگلووبال بر اهمیت همکاری بین بخش های خصوصی و دولتی برای چنین تهدیداتی تأکید دارد. به عنوان اطلاع رسانی اطلاعات در مورد تهدیدات و ارائه بهترین روشهای امنیتی می تواند به سازمان ها کمک کند تا از حملات سایبری جلوگیری و مقابله کنند.
دولت ها همچنین باید با اتخاذ قوانین و استانداردهای مناسب ، امنیت سایبری را در بخش های حیاتی فراهم کنند. حمله به زیرساخت های انگلستان یادآوری می کند که امنیت سایبری یک مسئولیت مشترک است و نیاز به هماهنگی همه ذینفعان دارد.