Бібліотеки – нові цілі для хакерів

Атака програмного забезпечення-вимагача на Національну бібліотеку Великої Британії (Британська бібліотека, на фото) у жовтні минулого року порушила роботу цифрової системи бібліотеки. Очікується, що її повне відновлення відбудеться лише середини квітня. Це викликає багато питань щодо безпеки цифрових ресурсів.

Атака Rhysida на Британську бібліотеку, сховище мільйонів книг, рукописів та важливих документів, що охоплюють століття, не є незвичайною в період швидкого зростання кібератак у Великій Британії . В результаті інциденту низка послуг у бібліотеці була закрита, зокрема доступ до онлайн-каталогу бібліотеки, який виконавчий директор Британської бібліотеки Ролі Кітінг назвав «одним із найважливіших наборів даних для дослідників у всьому світі».

Група викрала 600 ГБ даних, включаючи інформацію про користувачів сервісів, з метою отримання викупу. За даними The Record, окрім крадіжки даних та шифрування серверів, Rhysida також знищила сервери, щоб запобігти відновленню системи, що завдало найбільшої шкоди Британській бібліотеці. За словами експертів, кібератаки є потужнішими та руйнівнішими, ніж будь-коли, організації, що стоять за цими атаками, є більш технічно розвиненими та готовими знищувати цілі технічні системи безжально.

Згідно з Computer Weekly, Британська бібліотека визнала, що її вразливість до такої атаки посилюється залежністю від застарілих програм, які тепер неможливо виправити, або тому, що вони повністю застаріли, або тому, що не могли працювати безпечно. Багато систем довелося б перебудовувати з нуля, але з іншого боку, Британська бібліотека мала чудову можливість змінити спосіб використання та управління технологіями, впровадити найкращі практики безпеки та відповідні політики та процедури.

З позитивного боку, Британська бібліотека вирішила бути прозорою після атаки програми-вимагача Rhysida, опублікувавши деталі вторгнення, покрокову відповідь (включаючи відмову сплачувати викуп злочинцям) та отримані уроки, щоб допомогти іншим організаціям планувати та захищатися від подібних кібератак. Приблизно в той самий час, коли Британську бібліотеку було атаковано, канадська Публічна бібліотека Торонто (TPL) також постраждала від атаки програми-вимагача, в результаті якої її комп'ютерні системи були вимкнені, а 1 мільйон книг «застрягли», але їх повернули на полиці лише в лютому. 100 філій TPL – найзавантаженішої міської публічної бібліотеки у світі – все ще відновлюються.

Інтернет та оцифрування документів може здатися даними, що дали бібліотечній та видавничій галузі нове безсмертя… але ризики залишаються. Пожежі та крадіжки більше не є єдиними серйозними загрозами, з якими стикаються бібліотеки та архіви.

Кіберзлочинці тепер атакують не лише державні служби, урядові установи, бізнес тощо, а й великі бібліотеки, що призводить до ризику редагування інформації та навіть спотворення історії.

ЩАСТЯ

Джерело