งบประมาณด้านความปลอดภัยทางไซเบอร์ที่ไร้สาระของชุมชนในยุคของการขโมยข้อมูล

Cybermalveillance.gouv.fr เพิ่งเผยแพร่ผลการศึกษาครั้งที่สามที่เกี่ยวข้องกับ“ความสมบูรณ์ของชุมชนในแง่ของความปลอดภัยทางไซเบอร์”- OpinionWay ได้ทำการสำรวจซึ่งเป็นส่วนหนึ่งของการสำรวจครั้งใหญ่นี้“เจ้าหน้าที่ชุมชน/ตัวแทนเทศบาลที่ได้รับการเลือกตั้งจำนวน 1,710 คน ซึ่งรับผิดชอบด้านไอทีและความปลอดภัยในเขตเทศบาลที่มีประชากรน้อยกว่า 25,000 คนในฝรั่งเศส”-

การศึกษาครั้งแรกเผยให้เห็นว่าหนึ่งในสิบชุมชนตกเป็นเหยื่อของการโจมตีทางไซเบอร์ในช่วงสิบสองเดือนที่ผ่านมา เมื่อถึงเวลานั้นฝรั่งเศสเผชิญกับการโจมตีทางคอมพิวเตอร์ครั้งใหญ่อย่างที่ไม่เคยเกิดขึ้นมาก่อนมันไม่น่าแปลกใจเลยจริงๆ 30% ของการโจมตีที่ชุมชนบันทึกเป็นฟิชชิ่งที่มีจุดมุ่งหมายเพื่อขโมยข้อมูล ใน 35% ของกรณี การโจมตีสำเร็จ“การหยุดชะงักของกิจกรรมและการบริการ”- เจ้าหน้าที่ที่ได้รับเลือกก็ชี้นิ้วด้วย“การทำลายหรือการโจรกรรมข้อมูล”et“การสูญเสียทางการเงิน”- กล่าวโดยสรุป ผลที่ตามมาของการโจมตีทางไซเบอร์นั้นไม่สำคัญเลย

อ่านเพิ่มเติม:หลังจากการแฮ็กฟรี คลื่นของการหลอกลวง "จำนวนมาก" มุ่งเป้าไปที่สมาชิก

ความเสี่ยงที่ถูกละเลยจากการโจมตีทางไซเบอร์

แม้จะมีภัยคุกคามเพิ่มมากขึ้น แต่ชุมชนต่างๆ ก็ยังคงดิ้นรนเพื่อแก้ไขตระหนักถึงความเสี่ยงในแง่ของความปลอดภัยทางไซเบอร์ โดยเฉพาะอย่างยิ่งสำหรับหน่วยงานท้องถิ่นที่มีขนาดเล็ก โดยเน้นที่ Cybermalveillance.gouv.fr ชุมชนมากกว่า 40% พิจารณาตนเอง“ความเสี่ยงต่ำ”- ในกรณีของชุมชนที่มีประชากรน้อยกว่า 300 คน อัตรานี้จะเพิ่มขึ้นเป็น 49%

นอกจากนี้ เจ้าหน้าที่ที่ได้รับเลือกมากกว่าครึ่งหนึ่งที่ตอบแบบสำรวจเชื่อว่าชุมชนของตนมี“มีระดับการป้องกันที่ดี”, ถึงอย่างไรก็ตาม“อุปกรณ์อัตราต่ำพร้อมอุปกรณ์ความปลอดภัย”- นอกจากนี้ 78% ของชุมชน“ไม่มีหรือไม่ทราบว่ามีขั้นตอนปฏิกิริยาในกรณีที่มีการโจมตีหรือไม่”เห็นได้ชัดว่าเจ้าหน้าที่ที่ได้รับการเลือกตั้งบางคนดูเหมือนถูกตัดขาดจากความเป็นจริงด้วยเหตุผลด้านความปลอดภัยด้านไอที ความแตกต่างนี้เห็นได้ชัดเจนในชุมชนเล็กๆ

งบประมาณง่อนแง่น…

โดยพฤตินัยแล้ว จึงไม่น่าแปลกใจที่งบประมาณที่จัดสรรให้กับความปลอดภัยทางไซเบอร์นั้นต่ำเป็นพิเศษ เกือบ 75% ของชุมชนขนาดเล็กและขนาดกลางไม่ได้ลงทุนมากกว่า 5,000 ยูโรต่อปีในด้านไอที เห็นได้ชัดว่านี่น้อยมาก ที่แย่กว่านั้นคือ 77% ของผู้ตอบแบบสอบถามยอมรับว่างบประมาณด้านความปลอดภัยทางไซเบอร์ของพวกเขาไม่เกิน 2,000 ยูโร

จำนวนเงินลงทุนแตกต่างอย่างมากกับสถานการณ์ที่น่าตกใจที่ฝรั่งเศสกำลังเผชิญอยู่ ตั้งแต่ต้นปี หน่วยงานในฝรั่งเศสได้รับความเดือดร้อนจากการโจมตีทางคอมพิวเตอร์ การบุกรุกเหล่านี้ส่งผลให้มีการเปิดเผยข้อมูลส่วนบุคคลจำนวนมากในฝรั่งเศส แบรนด์และบริษัทต่างๆ เช่น Auchan, Picard หรือ Free ตกเป็นเป้าของแฮกเกอร์ เช่นเดียวกับผู้มีบทบาทของรัฐ เช่นกองทุนสงเคราะห์ครอบครัว (CAF)etงานฝรั่งเศส- การโจมตีทางไซเบอร์คาดว่าจะสร้างความเสียหายให้กับฝรั่งเศสมากกว่า 129 พันล้านดอลลาร์ในปี 2567 ตามข้อมูลของ Statista

และใครจะเป็นคนง่อนแง่นต่อไป

แม้จะมีการโจมตีเพิ่มขึ้น แต่ชุมชนส่วนใหญ่กลับไม่เป็นเช่นนั้นไม่มีความตั้งใจที่จะใช้เงินมากขึ้นเพื่อป้องกันแฮกเกอร์ ในความเป็นจริง มีเจ้าหน้าที่ที่ได้รับการเลือกตั้งเพียง 10% เท่านั้นที่กล่าวถึงการเพิ่มงบประมาณที่จัดสรรให้กับความปลอดภัยทางไซเบอร์ ตามที่แถลงข่าวระบุสถานการณ์คือ“จะมีความแตกต่างกันมากขึ้นตามขนาดของชุมชน”เนื่องจาก“การเพิ่มขึ้นนี้จะเกี่ยวข้องกับ 5% ของเทศบาลที่น้อยกว่า 1,000 แห่ง เทียบกับ 23% ของมากกว่า 1,000 แห่ง”-

เพื่ออธิบายความคลาดเคลื่อนนี้ เจ้าหน้าที่ที่ได้รับการเลือกตั้งชี้นิ้วการขาดความรู้- ในความเป็นจริง 70% ของชุมชนไม่สามารถประเมินได้ว่ามีโซลูชันความปลอดภัยทางไซเบอร์ที่นำเสนอหรือไม่“ถูกปรับให้เข้ากับความต้องการของพวกเขา”พวกเขายังขาดบุคลากรที่เชี่ยวชาญเพียงพอ ซึ่งอาจเป็นผลมาจากการขาดงบประมาณอย่างเห็นได้ชัด

ตามที่ได้ชี้ให้เห็นเจโรม โนตินผู้อำนวยการทั่วไปของ Cybermalveillance.gouv.fr“ดังนั้นจึงจำเป็นอย่างยิ่งที่ประเด็นด้านความปลอดภัยทางไซเบอร์จะกลายเป็นธุรกิจของทุกคน โดยที่ชุมชนทุกขนาดจะต้องได้รับการตระหนักรู้ต่อไป เพื่อให้พวกเขาใช้มาตรการที่จำเป็นเพื่อป้องกันตัวเองล่วงหน้าและเตรียมพร้อมรับการโจมตี”

🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-

แหล่งที่มา : Cybermalveillance.gouv.fr