Hökumət kritik infrastrukturu idarə edən müəssisələr üçün kibertəhlükəsizliyi artırmaq üçün görülməli olan 150 tədbiri əks etdirən təlimat layihəsi hazırlayıb. Layihədə deyilir ki, hətta internetlə əlaqəsi kəsilmiş qapalı şəbəkələr də “mütləq təhlükəsiz deyildir”. Son silsilə ransomware hücumları fonunda layihə bu cür müəssisələri kibertəhlükəsizlik sığortası da daxil olmaqla tədbirlər görməyə çağırır. Hökumət ictimaiyyətdən təlimatlarla bağlı şərhləri çərşənbə gününə qədər qəbul edəcək.
O, rəy əsasında layihəyə yenidən baxmağı və sentyabrın sonunadək yekun variantını buraxmağı planlaşdırır. Hökumət ümid edir ki, sənaye qrupları və dövlət qurumları təhlükəsizlik standartlarını hazırlayarkən təlimatlara istinad edəcəklər. Layihə maliyyə, dəmir yolları və elektrik enerjisi, eləcə də oktyabrda qoşulacaq poçt xidmətləri daxil olmaqla kritik infrastruktur kimi müəyyən edilmiş 15 sektorda biznesin fəaliyyət göstərməsini tələb edir.
Kibertəhlükəsizliyi “şirkətin sağ qalması üçün əsas ola biləcək idarəetmə məsələsi” kimi təsvir edən layihədə deyilir ki, “kiberhücumlardan tamamilə qorunmaq çətindir”. Təyin olunmuş sektorlardakı şirkətlər sistem nasazlıqları ehtimalına tam hazırlaşaraq hücumdan sağalmaq üçün öz imkanlarını təkmilləşdirməyə çağırılır. Layihədə şirkətlərə sistemləri qapalı şəbəkələrdən və ya xüsusi əməliyyat sistemlərindən istifadə etdiyinə və ya unikal texniki xüsusiyyətlərə malik olduğuna görə ehtiyatlarını aşağı salmamağı tövsiyə edərək, “həddindən artıq güvən” barədə xəbərdarlıq edilib. Tövsiyə olunan tədbirlər kimi, layihədə ransomware hücumlarının törətdiyi mümkün kütləvi maliyyə təsirini yüngülləşdirmək üçün kibertəhlükəsizlik sığortasının alınması nəzərdə tutulur, eyni zamanda şirkətlərdən fidyə ödəməməsi tələb olunur.
Claude Mythos kimi qabaqcıl süni intellekt modellərindən istifadə etməklə kiberhücumları həll etmək üçün layihədə müdafiə tədbirlərinin, o cümlədən mürəkkəb süni intellekt modellərindən istifadə etməklə təcili şəkildə gücləndirilməsinin zəruriliyi qeyd edilir. Kvant kompüterlərinin inkişafındakı irəliləyişləri nəzərə alaraq, layihə həm də 2035-ci ilə qədər sındırılması çətin olan postkvant kriptoqrafiyasının və ya PQC-nin qəbulunu tələb edir.
Xülasə — davamını mənbədə oxuyun.
