Прорыв трубопровода вынудил Техас ввести обязательное обучение по кибербезопасности

17 мая 2021 г .: После атаки программы-вымогателя на трубопровод Colonial Pipeline губернатор Техаса Грег Эбботт принял меры и объявил о подписании нового закона о кибербезопасности, который предусматривает наказание для тех, кто не соблюдает ранее принятые требования к обучению в области кибербезопасности ( HB3834 ). В результате атаки на трубопровод были заблокированы 100 ГБ данных, что привело к остановке крупнейшего в США трубопровода. По нему транспортируется 45% топлива, используемого на восточном побережье США, и он проходит от Техаса до района залива Нью-Йорка. Эта атака, наряду с ростом числа атак программ-вымогателей в целом, привела к тому, что многие штаты в последние годы приняли в своих законодательных органах требования к обучению в области кибербезопасности, как показано на карте выше.

Государственные законы

Государственным ведомствам известно, что большинство утечек данных начинаются из-за человеческого фактора. В Техасе государственные учреждения штата обязаны ежегодно проходить обучение по кибербезопасности, в противном случае за несоблюдение требований будут налагаться штрафы. В других штатах, указанных выше, действуют обязательные законы, требующие от пользователей обучения по кибербезопасности. К таким штатам относятся: 

1. Аризона (в некоторых районах требуется)
2. Калифорния (в некоторых регионах требуется)
3. Колорадо
4. Делавэр
5. Флорида
6. Луизиана 
7. Мэриленд
8. Монтана
9. Небраска
10. Невада
11. Нью-Гемпшир
12. Северная Каролина
13. Огайо
14. Оклахома
15. Пенсильвания 
16. Техас
17. Юта
18. Вермонт
19. Виргиния 
20. Западная Вирджиния 

Если ваш штат попал в этот список, крайне важно, чтобы ваша организация сотрудничала с такой компанией, как CyberHoot, чтобы гарантировать соблюдение требований к обучению по кибербезопасности, действующих в вашем штате. Что ещё важнее, вам следует соблюдать эти требования, поскольку ваши пользователи отчаянно нуждаются в рекомендациях о том, как распознавать фишинговые атаки и предотвращать их, понимать, почему менеджеры паролей так важны для поддержания безопасности паролей, и как защитить персональные данные (PII), доверенные им в рамках их публичной деятельности.

Вашей организации необходимо принять меры для защиты своих систем, пользователей и данных. За последние годы 45% государственных учреждений подверглись атакам программ-вымогателей . Учитывая происходящее в США с государственными учреждениями и программами-вымогателями, ставки сейчас слишком высоки, чтобы не принимать упреждающие меры.

Что делать?

Крайне важно, чтобы обучение основам кибербезопасности стало частью программы безопасности вашей организации. Обучение и тестирование пользователей могут только улучшить уровень безопасности вашей организации, как сказал соучредитель CyberHoot Крейг Тейлор: « Производительность, безопасность и уверенность достигаются благодаря обучению и тестированию основам кибербезопасности ». Для обеспечения предоставления пользователям высококачественных услуг в рамках обучения основам кибербезопасности ваша организация может предпринять следующие действия:

• Работайте с решением для управления обучением (LMS), таким как КиберХут тренировать И протестируйте своих пользователей на популярные новые угрозы (фишинг, smishingи т. д.). Крайне важно, чтобы пользователи проходили тестирование, чтобы они могли применять свои знания к аналогичным угрозам. 
• принять Двухфакторная аутентификация чтобы предотвратить password нарушение вашего бизнеса VPN, службы электронной почты и любые другие критически важные службы, которые напрямую доступны через Интернет
• Принять Password Manager для личного и профессионального использования всеми вашими сотрудниками с целью улучшения гигиены паролей
• Регулярно делайте резервное копирование данных в соответствии с Метод резервного копирования 3-2-1 для резервного копирования всех ваших критически важных и конфиденциальных данных.
• Управляйте сотрудниками с помощью политик и процессов кибербезопасности, которые разъясняют требования по защите данных, компьютеров и сетей в вашей компании.
• Приобретите киберстраховку на случай катастрофических событий, чтобы помочь себе восстановиться до того, как наступит крах.

Чтобы узнать больше о программах-вымогателях, которые привели к блокировке трубопровода, посмотрите наше короткое видео:

источники:

Репортаж Fox Business о заявлении Эббота

НКСЛ

Дополнительная литература:

Программа-вымогатель заблокировала крупнейший трубопровод США

Правила, подобные CCPA, не останавливаются в Калифорнии