Crédito:CC0 Public Domain
Los investigadores de ciberseguridad han identificado un total de al menos 57 formas diferentes en las que los ciberataques pueden tener un impacto negativo en las personas. empresas e incluso naciones, que van desde amenazas a la vida, causando depresión, multas reglamentarias o interrupción de las actividades diarias
Los investigadores, de la Escuela de Computación de Kent y el Departamento de Ciencias de la Computación de la Universidad de Oxford, se propuso definir y codificar las diferentes formas en que los diversos incidentes cibernéticos que se están presenciando en la actualidad pueden tener resultados negativos.
También consideraron cómo estos resultados, o daña, puede extenderse a medida que pasa el tiempo. La esperanza es que esto ayude a mejorar la comprensión de los múltiples daños que pueden tener los ciberataques, para el público, Gobierno, y otras disciplinas académicas.
En general, los investigadores identificaron cinco temas clave bajo los cuales se puede clasificar el impacto, al que se hace referencia en el artículo como un ciberataque, de un ciberataque:
Cada categoría contiene resultados específicos que subrayan el grave impacto que pueden tener los ciberataques. Por ejemplo, en la categoría Física / Digital existe la pérdida de vidas o daños a la infraestructura, mientras que la categoría Económica enumera impactos como una caída en el precio de las acciones, multas reglamentarias o reducción de beneficios como posibilidad.
En el tema psicológico, impactos tales como personas deprimidas, avergonzado, se enumeran avergonzados o confundidos, mientras que los impactos en la reputación pueden incluir la pérdida de personal clave, relaciones dañadas con los clientes y un intenso escrutinio de los medios.
Finalmente, a nivel social / social, existe un riesgo de interrupción de la vida diaria, como un impacto en los servicios clave, una percepción negativa de la tecnología o una caída de la moral interna en las organizaciones afectadas por un incidente de alto nivel.
La lista completa de daños cibernéticos se puede ver en línea.
Los investigadores señalan ataques de alto perfil contra Sony, JP Morgan y el sitio web de citas en línea Ashley Madison, como ejemplos en los que se experimentó una amplia variedad de resultados negativos, de la pérdida de reputación, causando vergüenza y bochorno a las personas o daños económicos.
Dicen que estos incidentes subrayan por qué una taxonomía de impactos y daños es tan importante para las empresas. Muchos ciberataques exitosos se han atribuido a la explotación de vulnerabilidades conocidas que no se habían abordado adecuadamente debido a la falta de acción por parte de empresas que no apreciaban las formas en que podrían verse afectadas por un ciberataque.
Al proporcionar un desglose detallado de las diferentes formas en que un ciberataque puede afectar a una empresa y a terceros, Brinda a los miembros de la junta y otro personal de alto nivel una mejor comprensión de los daños directos e indirectos de los ataques cibernéticos al considerar las amenazas que enfrenta su organización. Esto también se aplica igualmente a otras organizaciones e incluso a los gobiernos o aquellos que gestionan la infraestructura nacional crítica.
Comentando el artículo, Dr. Jason R.C. Enfermera de la Facultad de Informática:“Se ha entendido bien que los ciberataques pueden tener numerosos impactos negativos. Sin embargo, esta es la primera vez que se realiza una investigación detallada sobre cuáles son estos impactos, que variados pueden ser, y cómo pueden propagarse con el tiempo. Esta cifra base de 57 subraya lo dañinos que pueden ser los incidentes cibernéticos y esperamos que pueda ayudar a comprender mejor cómo una empresa, individuo o incluso nación se ve afectado por un ciberataque. Esto será aún más relevante a medida que todo y todos se conecten y la Internet de las cosas se realice plenamente '.
