Los investigadores de seguridad cibernética han identificado un total de al menos 57 formas diferentes en que los ataques cibernéticos pueden tener un impacto negativo en las personas, las empresas e incluso las naciones, desde amenazas a la vida, causar depresión, multas regulatorias o interrumpir las actividades diarias.
Los investigadores, de la Escuela de Computación de Kent y el Departamento de Ciencias de la Computación de la Universidad de Oxford, se propusieron definir y codificar las diferentes formas en que los diversos incidentes cibernéticos que se presencian hoy pueden tener resultados negativos.
También consideraron cómo estos resultados, o daños, pueden extenderse a medida que pasa el tiempo. La esperanza es que esto ayude a mejorar la comprensión de los múltiples daños que los ataques cibernéticos pueden tener, para el público, el gobierno y otras disciplinas académicas..
En general, los investigadores identificaron cinco temas clave bajo los cuales el impacto, denominado en el artículo como un daño cibernético, de un ataque cibernético se puede clasificar :
Cada categoría contiene resultados específicos que subrayan el grave impacto que pueden tener los ciberataques. Por ejemplo, en la categoría Físico / Digital hay pérdida de vidas o daños a la infraestructura, mientras que la categoría Económica enumera los impactos, como una caída de existenciasprecio, multas regulatorias o ganancias reducidas como una posibilidad.
En el tema psicológico, se enumeran los impactos, como dejar a las personas deprimidas, avergonzadas, avergonzadas o confundidas, mientras que los impactos de reputación pueden incluir la pérdida de personal clave, relaciones dañadas con los clientes y un intenso escrutinio de los medios.
Finalmente, a nivel social / social, existe un riesgo de interrupción de la vida diaria, como un impacto en los servicios clave, una percepción negativa de la tecnología o una caída de la moral interna en las organizaciones afectadas por un incidente de alto nivel.
La lista completa de daños cibernéticos se puede ver en línea.
Los investigadores señalan ataques de alto perfil contra Sony, JP Morgan y el sitio web de citas en línea Ashley Madison, como ejemplos en los que se experimentaron una amplia variedad de resultados negativos, desde la pérdida de reputación, causando vergüenza y vergüenza para las personas o daños financieros.
Dicen que estos incidentes subrayan por qué una taxonomía de impactos y daños es tan importante para las empresas. Muchos ciberataques exitosos se han rastreado hasta explotaciones de vulnerabilidades bien conocidas que no se han abordado adecuadamente debido a la falta de acción de las empresasquienes no apreciaron las formas en que podrían verse afectados por un ciberataque.
Al proporcionar un desglose detallado de las diferentes formas en que un ciberataque puede afectar a una empresa y a terceros, les brinda a los miembros de la junta y a otros altos funcionarios una mejor comprensión de los daños directos e indirectos de los ciberataques al considerar las amenazasque enfrenta su organización. Esto también se aplica igualmente a otras organizaciones e incluso a gobiernos o aquellos que administran infraestructura nacional crítica.
Comentando sobre el artículo, el Dr. Jason RC Enfermero de la Escuela de Computación: "Se ha entendido bien que los ataques cibernéticos pueden tener numerosos impactos negativos. Sin embargo, esta es la primera vez que se realiza una investigación detallada sobre cuáles son estos impactos, cuán variados pueden ser y cómo pueden propagarse con el tiempo Esta cifra base de 57 subraya cuán dañinos pueden ser los incidentes cibernéticos y esperamos que pueda ayudar a comprender mejor cómo una empresa, individuo o incluso una nación se ve afectada por un ciber-ataque. Esto va a ser aún más relevante ya que todo y todos se conectan y el Internet de las cosas se realiza plenamente ".
Fuente de la historia :
Materiales proporcionado por Universidad de Kent . Original escrito por Dan Worth. Nota: El contenido puede ser editado por estilo y longitud.
Referencia del diario :
Cite esta página :