J. Fazil
______________________
İrəliləyən rəqəmsal dövrdə kiberhücumlar İndoneziyanın müxtəlif sektorları üçün əhəmiyyətli təhlükələrə çevrilib. Kiberhücumların getdikcə daha çox nəzərə çarpan iki növü hücum hücumları və rəqib hücumlardır. Hücumedici hücumlar kompüter sistemləri və şəbəkələrindəki zəifliklərdən istifadə etmək üçün süni intellekt üsullarından istifadə edir, rəqib hücumlar isə qanuni, lakin zərərli giriş məlumatları ilə AI modellərini aldatmaq və ya manipulyasiya etmək məqsədi daşıyır. Bu hücum üsullarını təkmilləşdirə bilən generativ AI-nin sürətlə mənimsənilməsi səbəbindən rəqib hücumları xüsusilə izləmək lazımdır.
İndoneziyada Milli Məlumat Mərkəzinə (PDN) edilən son ransomware hücumu rəqəmsal infrastrukturumuzun zəifliklərini vurğulayır. Bu hadisədə hakerlər PDN sisteminə sızaraq 131 milyard IDR məbləğində fidyə tələb ediblər. İstifadə edilən parolun “Admin#1234” olması faktı hücumçu hücumlar tərəfindən asanlıqla istifadə edilə bilən təhlükəsizlik təcrübələrindəki zəiflikləri vurğulayır. Sonrakı hesabatlar göstərir ki, PDN xidmətlərindən istifadə edən 239 qurum, o cümlədən nazirliklər, agentliklər, əyalətlər, vilayətlər və şəhərlər zərər çəkib.
Kiberhücumların Artan Təhdidləri
İnkişaf etməkdə olan ölkələrdə, o cümlədən İndoneziyada kiberhücumların artması tendensiyası rəqəmsal transformasiyanın sürətlənməsinin əhəmiyyətli yeni risklər gətirdiyini göstərir. Daha çox sektor süni intellekt texnologiyasını mənimsədikcə, yanlış proqnozlar və ya təsnifatlar yaratmaq üçün süni intellekt modellərini manipulyasiya edən rəqib hücumların təhlükəsi getdikcə daha aydın görünür. 2023-cü il Qlobal Kibertəhlükəsizlik Hesabatına əsasən, inkişaf etməkdə olan ölkələr kiberhücumların, xüsusən də maliyyə məlumatlarını oğurlamağı hədəfləyənlər üçün əsas hədəflərdir. İndoneziya ən çox hədəflənən 10 ölkə arasında yer alır. Hesabatda son bir ildə inkişaf etməkdə olan ölkələrdə maliyyə institutlarına edilən kiberhücumların 32% artdığı vurğulanır. Bu artım maliyyə xidmətlərinin sürətli rəqəmsallaşması və adekvat kibertəhlükəsizlik tədbirləri olmadan yeni texnologiyaların qəbulu ilə əlaqələndirilir. Eynilə, 2023-cü il Kaspersky Hesabatı bütün dünyada, o cümlədən İndoneziya kimi inkişaf etməkdə olan ölkələrdə kritik infrastruktura kiberhücumların əhəmiyyətli dərəcədə artdığını vurğulayır. Hesabatda hökumət və səhiyyə sektorlarını hədəf alan ransomware hücumlarında 45% artım qeyd olunur. Bu artım köhnəlmiş sistemlərdəki zəifliklər və hərtərəfli kibertəhlükəsizlik siyasətinin olmaması ilə bağlıdır.
Şəkil 1: Kibertəhlükəsizlik Qavrama və Hazırlıq: Biznes Menecerləri Kiber Liderlərə qarşı
Aşağıdakı cədvəl Qlobal Kibertəhlükəsizliyin Görünüşü 2022 hesabatına əsaslanaraq biznes rəhbərləri və kiber liderlər arasında təhdidlərin qəbulunu və hazırlığını müqayisə edir. O, ransomware təhdidləri, risklərin idarə edilməsində kiber davamlılığın inteqrasiyası, kiber davamlılığa inam və KOM-ların zəifliyi kimi əsas sahələri vurğulayır.
Kibertəhlükəsizlik Qavrama və Hazırlıq: Biznes Yöneticiləri Kiber Liderlərə qarşı (2022)
Aşağıdakı cədvəl Qlobal Kibertəhlükəsizliyin Görünüşü 2022 hesabatına əsaslanaraq biznes rəhbərləri və kiber liderlər arasında təhdidlərin qəbulunu və hazırlığını müqayisə edir. O, ransomware təhdidləri, risklərin idarə edilməsində kiber davamlılığın inteqrasiyası, kiber davamlılığa inam və KOM-ların zəifliyi kimi əsas sahələri vurğulayır.