ספריות - מטרות חדשות להאקרים

מתקפת הכופר על הספרייה הלאומית של בריטניה (הספרייה הבריטית, בתמונה) באוקטובר בשנה שעברה שיבשה את המערכת הדיגיטלית של הספרייה. לא צפוי שהיא תשוקם במלואה עד אמצע אפריל. עובדה זו מעלה שאלות רבות בנוגע לאבטחת המשאבים הדיגיטליים.

מתקפת ריסידה על הספרייה הבריטית, מאגר של מיליוני ספרים, כתבי יד ומסמכים חשובים המשתרעים על פני מאות שנים, אינה יוצאת דופן בתקופה של עלייה מהירה במתקפות סייבר בבריטניה . מגוון שירותים ברחבי הספרייה נסגרו כתוצאה מהתקרית, כולל גישה לקטלוג המקוון של הספרייה, שתואר על ידי מנכ"ל הספרייה הבריטית, רולי קיטינג, כ"אחד ממאגרי הנתונים החשובים ביותר עבור חוקרים ברחבי העולם".

הקבוצה גנבה 600 ג'יגה-בייט של נתונים, כולל פרטים על משתמשי השירות, תמורת כופר. על פי ה"רקורד", בנוסף לגניבת נתונים והצפנת שרתים, רייסידה גם השמידה שרתים כדי למנוע שחזור מערכת, וגרמה לנזק החמור ביותר לספרייה הבריטית. לדברי מומחים, מתקפות סייבר חזקות ומשבשות מאי פעם, הארגונים שעומדים מאחורי מתקפות אלו מתקדמים יותר מבחינה טכנית ומוכנים להרוס מערכות טכניות שלמות בצורה חסרת רחמים.

על פי Computer Weekly, הספרייה הבריטית הודתה כי פגיעותה להתקפה כזו החריפה עקב הסתמכותה על יישומים מדור קודם שכעת אינם ניתנים לתיקון, בין אם משום שהיו מיושנות לחלוטין או שלא יכלו לפעול בצורה מאובטחת. מערכות רבות היו צריכות להיבנות מחדש מאפס, אך מצד שני, לספרייה הבריטית הייתה הזדמנות פז לשנות את האופן שבו היא משתמשת ומנהלת טכנולוגיה, לאמץ שיטות עבודה מומלצות בתחום האבטחה וליישם מדיניות ונהלים מתאימים.

מצד שני, הספרייה הבריטית בחרה להיות שקופה לאחר שחוותה את מתקפת הכופר רייסידה, על ידי פרסום פרטים על הפריצה, תגובתה שלב אחר שלב (כולל סירוב לשלם כופר לפושעים) והלקחים שלמדה כדי לסייע לארגונים אחרים לתכנן ולהגן על עצמם מפני מתקפות סייבר דומות. בערך באותו הזמן שבו הספרייה הבריטית הותקפה, גם הספרייה הציבורית של טורונטו (TPL) בקנדה סבלה ממתקפת כופר, שסגרה את מערכות המחשבים שלה והותירה מיליון ספרים "תקועים", רק כדי להוחזר למדפים בפברואר. 100 סניפי TPL - הספרייה הציבורית העירונית העמוסה בעולם - עדיין מתאוששים.

האינטרנט והדיגיטציה של מסמכים אולי נראים כאילו העניקו לתעשיית הספריות וההוצאות לאור אלמוות חדש... אך הסיכונים נותרו. שריפה וגניבה אינם עוד האיומים העיקריים היחידים העומדים בפני ספריות וארכיונים.

תוקפי סייבר כיום לא רק מכוונים לשירותים ציבוריים, סוכנויות ממשלתיות , עסקים וכו', אלא גם לספריות גדולות, מה שמוביל לסיכון של עריכת מידע ואף עיוות היסטוריה.

שִׂמְחָה

מָקוֹר: https://www.sggp.org.vn/thu-vien-dich-nham-moi-cua-tin-tac-post733377.html