Комиссар CFTC предупреждает, что хакеры в 2023 году станут «более скоординированными, инновационными и изобретательными».

Кибер-хакеры сегодня «более скоординированы, инновационны и изобретательны», предупредила Кристи Голдсмит Ромеро, комиссар Комиссии по торговле товарными фьючерсами США (CFTC), во время своего основного выступления на Международной конференции FIA Derivatives Expo. Чиновник обратил внимание на тревожную тенденцию киберпреступников, ищущих убежища в таких национальных государствах, как Китай, Россия, Северная Корея и Иран.

Отметив, что группа Lazarus могла получить государственную поддержку, он подчеркнул, что эти хакеры будут использовать любые уязвимости, которые смогут найти.

Киберугроза усилилась с появлением ИИ

По словам комиссара Ромеро, сочетание трех основных киберугроз (программ-вымогателей, уязвимостей нулевого дня и уязвимостей сторонних сервисов) вместе с растущим использованием искусственного интеллекта создает сложную ситуацию для кибербезопасности.

Столкнувшись с такими угрозами, он отмечает, что игрокам отрасли необходимо укрепить свои системы. Ромеро сказал: «В рамках продвижения к киберустойчивости правительство США, включая CFTC, движется к нулевому доверию в соответствии с распоряжением Белого дома».

В частности, Агентство кибербезопасности и безопасности инфраструктуры (CISA) создало модель Zero Trust Maturity. Платформа помогает организациям перейти на более безопасную архитектуру с нулевым доверием.

О серьезности проблемы свидетельствует отчет ФБР об убытках от киберпреступлений в размере $10,3 млрд только в 2022 г. Комиссар Ромеро рассказал о важнейших методах, которые организации могут использовать для обеспечения киберустойчивости и эффективной борьбы с этой растущей угрозой.

Пять столпов борьбы с киберхакерами

Сначала он предлагает пропорциональную и подходящую стратегию, которая подходит организации с учетом уникальных рисков. Во-вторых, комиссар издает инструкции по соблюдению общепризнанных стандартов и передовой практики. Чтобы повысить подотчетность, он также выступает за управление. Последние два столпа — это повышение устойчивости к рискам третьих лиц и использование уже проделанной работы в области кибербезопасности.

Он призывает к сотрудничеству между регулирующими органами, участниками отрасли и правительством в качестве коллективной защиты от киберпреступников. Однако реальность уже видела слишком много нападений. В начале этого месяца в Atomic Wallet произошел значительный эксплойт . Это привело к краже примерно 35 миллионов долларов из мультичейнового криптокошелька.

В связи с этим Министерство юстиции США (DOJ) недавно обнародовало обвинения, связанные со взломом Mt.Gox, крупнейшей биржи биткойнов. Два гражданина России были обвинены во взломе в 2011 г. Этот случай напоминает нам о постоянной угрозе, исходящей от киберпреступников из определенных регионов и нуждающихся в надежных мерах кибербезопасности.

Северная Корея остается угрозой

Кибератаки из таких стран, как Северная Корея, также растут. Эти спонсируемые государством хакеры часто используют микшеры, чтобы скрыть свои интересы и отмыть деньги для предполагаемой выгоды высших руководителей. В апреле министерство финансов США ввело санкции в отношении трех человек, связанных с северокорейской группой Lazarus.

В сообщениях говорится, что Северная Корея имеет печально известную репутацию за участие в взломе криптовалюты, когда миллиарды долларов украдены из банков и криптовалютных компаний. По сообщениям, только в 2022 году северокорейские хакеры украли 1,7 миллиарда долларов , что составляет почти половину мировой суммы, украденной в результате киберпреступлений.

Тем не менее, использование цифровых финансов увеличилось. Поэтому правительства, криптовалютные компании и пользователи должны принимать меры предосторожности против таких попыток взлома.

Пост Комиссара CFTC предупреждает хакеров в 2023 году «Более скоординированные, инновационные и находчивые» впервые появился на BeInCrypto .