Taču mums joprojām ir aktīvi jāmeklē uzbrucēji vai jāriskē ar "nākamo paaudžu neveiksmi", saka Šons Henrijs.
Ja jūs to pacietīsit, jūsu bērni būs nākamie (rindā, lai kļūtu par kibernoziegumu upuriem)
Bijušais FIB noziedzības un kibernoziedzības apkarošanas nodaļas direktors brīdinājis, ka uzlaušanas un kibernoziedzības problēmas netiks atrisinātas. mūsu dzīves laikā, bet mēs esam to parādā nākamajām paaudzēm, lai izvairītos no problēmas pilnīgas nepareizas pārvaldīšanas un pasliktinātu tā risināšanu pēc gadiem nāc.
Šons Henrijs pavadīja 24 gadus FIB, kur viņš pacēlās uz augšu, lai pārraudzītu visas Biroja kriminālizmeklēšanas un kiberizmeklēšanas visā pasaulē, pirms aiziet no organizācijas 2012. gadā.
Tomēr, neskatoties uz FIB datornoziegumu izmeklēšanas spēju palielināšanu un piedalīšanos daudzās veiksmīgās izmeklēšanās par pakalpojumu atteikumu uzbrukumi, lieli banku un korporatīvie pārkāpumi un nacionālās valsts sponsorēti ielaušanās, Henrijs uzskata, ka kibernoziedznieki nepazudīs. laiks drīz.
"Mēs to neatrisināsim, ļaudis, ne savas dzīves laikā, bet mums tas ir pastāvīgi jāpārvalda," viņš teica, runājot IP EXPO 2016, pildot kiberdrošības uzņēmuma prezidenta pienākumus pēc FIB. Pūļa streiks.
Patiešām, tādi gadījumi kā OPM Hack, kurā uzbrucēji nozaga 4,2 miljonu bijušo un pašreizējo valdības darbinieku personāla failus un drošības pielaides pamatinformāciju par 21,5 miljoniem cilvēku, vai nesen atklātais Yahoo datu pārkāpums šķiet, ka mums ir tāls, garš ceļš ejams, līdz kibernoziedzība ir pagātne, jo īpaši kibernoziedznieku bandas kļūst arvien profesionālākas.
Tas nenozīmē, ka mums vajadzētu padoties; Henrijam šī jautājuma ignorēšana ir lāča pakalpojums tiem, kam ar to būs jācīnās nākotnē.
"Mūsu nespēja to pārvaldīt radīs neveiksmi, un tā nav tikai jūsu uzņēmuma vai jums, tā ir neveiksme nākamajām paaudzēm," viņš saka, apgalvojot, ka vienīgais veids, kā to novērst, ir "ar īstajiem cilvēkiem, kas izpilda pareizos plānus, demonstrējot vadību" un proaktīvi nomedīt visus kibernoziedzniekus, kas varētu būt jūsu tīklā, nevis gaidīt, kad viņi atdosies. prom.
Tā vietā, lai organizācija, kas sēž un gaida, vai tai tiek uzbrukts, Henrijs apgalvo, ka kiberdrošības speciālistiem jābūt pastāvīgi pārbauda savu tīklu, meklējot uzbrukuma rādītājus, jo "ja mēs nemetīgi nemedījam pretiniekus, viņi medī mēs".
FIB arī ir izmantojis šo pieeju kibernoziegumu atklāšanai, un Henrijs mudināja organizācijas sekot šim piemēram, lai viņiem būtu vislabākās iespējas identificēt iebrucējus savā tīklā.
"Esot proaktīvi medībās un redzot pretiniekus, kā viņi izvieto savu infrastruktūru un izjauc to. Nevis pēc tam, kad no tīkla ir nosūtīti gigabaiti datu, bet gan to identificēšana, pirms viņi var rīkoties un negatīvi ietekmēt organizāciju," viņš saka.
FIB ļoti praktizē to, ko sludina, un Ārleta Hārta, FIB galvenā informācijas drošības virsniece, nesen izklāstīja aģentūras pieeju iekšējās drošības jomā, lai nodrošinātu, ka darbinieki nekļūtu par ļaunprātīgiem draudiem.