FBI в Сиэтле объявило «Операцию Winter Shield» на фоне роста киберпреступности

Полевой офис ФБР в Сиэтле предупредил о быстро нарастающем кризисе киберпреступности и представил общенациональную инициативу под названием Operation Winter Shield. Кампания нацелена на то, чтобы дать гражданам, бизнесу и организациям практические инструменты для защиты от хакеров и кибермошенников.

По оценке ФБР, только в 2024 году киберпреступность обошлась штату Вашингтон в $368 млн, что вывело регион на 10-е место в стране по объёму финансовых потерь. В бюро подчёркивают, что угроза продолжает расти: за последние пять лет число заявленных жертв и сумма ущерба, по словам руководителя офиса ФБР в Сиэтле Майка Херрингтона, увеличились втрое.

Масштаб проблемы, отмечают в ведомстве, стал особенно заметен в 2024 году: жителям штата было направлено более 11 млн уведомлений о утечках данных, что превысило прежний рекорд примерно на 5 млн. Последствия кибератак, подчёркивают в ФБР, выходят далеко за рамки кражи персональной информации. Так, Сиэтлская публичная библиотека после атаки оставалась недоступной в течение нескольких месяцев, а порт Сиэтла столкнулся со сбоями, затронувшими продажу билетов, обработку багажа и информационные табло в аэропорту. Кроме того, чиновники судебной системы штата, по данным ФБР, смогли избежать атаки, своевременно обнаружив уязвимость в программном обеспечении.

Херрингтон подчеркнул, что «иммунитета» нет ни у кого, а статус Вашингтона как одного из мировых технологических центров делает штат особенно привлекательной целью для преступников. По его словам, люди теряют накопления как из-за кибермошенничества, так и из-за прямых хищений средств.

В рамках Operation Winter Shield ФБР призывает организации усилить защиту, выполнив десять базовых шагов. Среди них — внедрение риск-ориентированного управления уязвимостями, регулярные учения по реагированию на инциденты, сокращение администраторских привилегий, защита систем, доступных из интернета, усиление почтовой аутентификации и фильтров вредоносного контента, создание офлайн-резервных копий с проверкой восстановления, вывод из эксплуатации устаревших технологий по графику, управление рисками со стороны подрядчиков, переход на устойчивую к фишингу аутентификацию и сохранение журналов безопасности.

ФБР также призывает всех — от частных пользователей до крупных корпораций — своевременно устанавливать обновления, делать резервные копии критически важных данных вне сети и заранее ограничивать доступ злоумышленников к чувствительной информации.

Источник:KING5