Подпомагане на организации с нестопанска цел в Квебек под „прага на бедност в киберсигурността“ за укрепване на мрежите

Изправени пред опасността от хакерски атаки и с лимитирани бюджети, на организации с нестопанска цел в Квебек се оферират безвъзмездни консултантски сесии за киберсигурност посредством пилотен план, управителен от инженерното учебно заведение Polytechnique Montréal.

Много нестопански организации постоянно са под „ прага на беднотия във връзка с киберсигурността “, споделя Марк Жерве, изпълнителен шеф на IMC2, институт за киберсигурност, включващ Polytechnique и други университети в Квебек, който сплотява повече от 50 професори и техните проучвателен екипи.

„ Те нормално не могат да си разрешат даже образование или съществени одити “, сподели той.

В отговор институтът реши да образова студентите по какъв начин да разпознават слабостите в инфраструктурата за цифрова сигурност, като ги накара да организират безвъзмездни одити, следени от своите преподаватели, на организации с нестопанска цел.

Само в Квебек има десетки хиляди организации с нестопанска цел, доста от които се борят със същите проблеми със сигурността като по-големите организации: фишинг, пробиви на данни, офанзиви на ransomware, пиратство, измами, свързани с изкуствен интелект, и злоумишлен програмен продукт – програмен продукт, предопределен да навреди на компютър или мрежа. Това, което им липсва, са финансите и техническата експертиза, с цел да се опълчват на сходни закани.

През 2023 година проруски хакери смъкнаха някои уеб страници, свързани с държавното управление на Квебек. Електрическата компания на провинцията Hydro-Québec също беше наранена от хакерска атака през 2023 година, като хакери затвориха нейния уеб страница и приложение за мобилен телефон; сериозните системи обаче не са били наранени.

Организациите с нестопанска цел могат да се сблъскат с сходни закани, сподели Жерве, само че те нямат вътрешния опит да се оправят с тях. Което прави пилотния план, наименуван „ мрежа за подкрепяне на киберграждани “, още по-голям.

Получавайте изключителни национални вести

Пилотът се финансира с помощта на Безвъзмездна помощ от 1,3 милиона $ от Гугъл през януари 2024 година Първият, който се възползва, беше Institut du Nouveau Monde, основана в Монреал група с задача да усили присъединяване на жителите в демократичния живот, сподели Луис-Филип Лизот, неин действен шеф.

„ Ние сме тук, с цел да насърчаваме гражданското присъединяване, да пазиме демокрацията “, сподели Лизот. „ Осигуряването на киберсигурност – това не е натурален инстикт. “

Бивш чиновник ги осведоми за водача и Лизот сподели, че са се захванали с него. „ Имам поради, че има толкоз доста проблеми, които виждаме в медиите “, сподели Лизот за пропуските в киберсигурността.

„ Имам поради, че огромните корпорации са изложени на риск, тъй че явно ние също сме. “

Gervais споделя, че посредством одит на нестопански организации институтът постоянно разпознава способи за подсилване на това, което той назовава съществена хигиена на киберсигурността, „ дребни аспекти, които в действителност могат да създадат разлика. “

Организациите с нестопанска цел постоянно нямат профилиран софтуерен личен състав, който да прави постоянни одити на киберсигурността, оставяйки никой разполагаем, който да сформира писмени процедури за това по какъв начин да се реагира при положение на хакерска атака или за следене на произшествия.

В организацията с нестопанска цел Nouveau Monde Lizotte е де факто техническата поддръжка. Той сподели, че е омекотен от резултатите от одита, който предлага няколко спомагателни инструмента и по-добро образование на личния състав. " Сега знаем къде се намираме сега във връзка с киберсигурността и съм много удовлетворен, тъй като не сме толкоз неприятни. Не сме толкоз надалеч от това да имаме най-хубавите практики ", сподели Лизот.

Освен по-доброто съоръжение на личния състав с нестопанска цел за справяне със заканите, пилотният план също им оказва помощ да се съобразят със закон от 2021 година, който преразгледа закона за поверителността на Квебек. Законът постанова правила на всички организации, в това число организации с нестопанска цел, които обработват персоналната информация на жителите на Квебек.

Той изисква организациите да получат категорично единодушие, преди да могат да събират или разкриват данни, и да поддържат указател на произшествия с дискретност, като да вземем за пример неоторизиран достъп до персонална информация. Нарушенията би трябвало да бъдат съобщавани на комисията за достъп до информация на провинцията при поискване. Неспазването може да докара до съществени санкции.

Одитът на Nouveau Monde беше осъществен онлайн, способ, който би разрешил подкрепяне на организации с нестопанска цел в цялата провинция, сподели Фисилия Рейм, началник на плана в института за киберсигурност. Но проектът е да се концентрира върху регионите на Монреал и Гатино.

След одита институтът изготвя отчет и предлага следваща поддръжка, в това число приспособени обучителни сесии с крайната цел да помогне на организациите с нестопанска цел да станат „ самостоятелни във връзка с тяхната киберсигурност “, сподели Рейм.

Но ние в действителност се приспособяваме към потребностите на организациите, без значение дали желаят единствено одит, или просто желаят да покачат осведомеността измежду техните чиновници или консуматори “, сподели Рийм.

Gervais сподели, че до момента в който настоящата стратегия е предопределена за Квебек, има потребност от панканадска помощ в региона с нестопанска цел.

„ Мисля, че ще би трябвало да си сътрудничим (с други институции), тъй като това е в действителност канадска потребност “, сподели Gervais.