W maju 2019 roku miasto Baltimore w stanie Maryland prze\u017cy\u0142o prawdziwy koszmar zwi\u0105zany z cyberbezpiecze\u0144stwem. Miasto, kt\u00f3re sta\u0142o si\u0119 ofiar\u0105 cyberprzest\u0119pc\u00f3w blokuj\u0105cych dost\u0119p do kluczowych plik\u00f3w i \u017c\u0105daj\u0105cych okupu, nie uleg\u0142o presji, by zap\u0142aci\u0107, co doprowadzi\u0142o do ogromnych koszt\u00f3w przywr\u00f3cenia normalnego funkcjonowania si\u0119gaj\u0105cych milion\u00f3w, poniewa\u017c us\u0142ugi takie jak transakcje na rynku nieruchomo\u015bci i p\u0142atno\u015bci rachunk\u00f3w ponios\u0142y powa\u017cne straty.<\/p>\n
Klinika Cyberbezpiecze\u0144stwa MIT wykorzystuje obecnie ten incydent jako istotny przyk\u0142ad do analizy. Klinika, kierowana przez wyk\u0142adowc\u0119 Jungwoo Chuna i profesora Lawrence'a Susskinda (tytu\u0142 profesora Forda), zosta\u0142a za\u0142o\u017cona w 2019 roku jako cz\u0119\u015b\u0107 Wydzia\u0142u Studi\u00f3w Miejskich i Planowania. Jej misja? Ograniczenie rosn\u0105cego zagro\u017cenia atakami ransomware wymierzonymi w agencje publiczne i samorz\u0105dy miejskie.<\/p>\n
Program warsztat\u00f3w zapewnia studentom praktyczne szkolenie, zako\u0144czone egzaminem certyfikacyjnym. Nast\u0119pnie studenci tworz\u0105 zespo\u0142y, aby oceni\u0107 s\u0142abe punkty klient\u00f3w i przedstawi\u0107 przydatne zalecenia. Warsztaty, skierowane przede wszystkim do organizacji opieki zdrowotnej i gmin z regionu Nowej Anglii, przeprowadzi\u0142y ju\u017c ponad 40 ocen.<\/p>\n
Patrz\u0105c w przysz\u0142o\u015b\u0107, na rok 2025, Centrum Skarg Dotycz\u0105cych Przest\u0119pstw Internetowych FBI przewiduje \u015brednio 2 765 cyberatak\u00f3w dziennie na obywateli ameryka\u0144skich. Ma\u0142e gminy i szpitale, kt\u00f3re stanowi\u0105 podstaw\u0119 naszej infrastruktury, cz\u0119sto nie dysponuj\u0105 zasobami niezb\u0119dnymi do zwalczania tych zakrojonych na szerok\u0105 skal\u0119 atak\u00f3w, kt\u00f3re zak\u0142\u00f3caj\u0105 dzia\u0142anie kluczowych us\u0142ug i zagra\u017caj\u0105 bezpiecze\u0144stwu danych osobowych. Nie jest to \u0142atwe zadanie, zw\u0142aszcza bior\u0105c pod uwag\u0119, \u017ce bud\u017cety sektora publicznego cz\u0119sto nie s\u0105 w stanie dor\u00f3wna\u0107 wynagrodzeniom ekspert\u00f3w ds. cyberbezpiecze\u0144stwa w sektorze prywatnym.<\/p>\n
W latach 2018\u20132024 ameryka\u0144skie instytucje rz\u0105dowe pad\u0142y ofiar\u0105 a\u017c 525 atak\u00f3w ransomware, co spowodowa\u0142o straty zwi\u0105zane z przestojami szacowane na $1,09 miliarda. Susskind wzywa organizacje borykaj\u0105ce si\u0119 z problemami finansowymi do przyj\u0119cia podej\u015bcia opartego na samodzielnym wdra\u017caniu rozwi\u0105za\u0144 pod kierunkiem kliniki, z wykorzystaniem niedrogich strategii.<\/p>\n
Co zaskakuj\u0105ce, program ds. cyberbezpiecze\u0144stwa na MIT nie jest cz\u0119\u015bci\u0105 wydzia\u0142u informatyki, co stanowi dow\u00f3d na s\u0142uszno\u015b\u0107 podej\u015bcia Chuna i Susskinda opartego na \u201cdefensywnej in\u017cynierii spo\u0142ecznej\u201d. Ich podej\u015bcie pokazuje, \u017ce cyberbezpiecze\u0144stwo to co\u015b wi\u0119cej ni\u017c tylko kwestia techniczna \u2013 kluczowa luka cz\u0119sto wynika z b\u0142\u0119du ludzkiego, pomimo szybkiego rozwoju sztucznej inteligencji, kt\u00f3ry dostarcza potencjalnym przest\u0119pcom nowych narz\u0119dzi.<\/p>\n
Studenci pochodz\u0105cy z r\u00f3\u017cnych \u015brodowisk zyskuj\u0105 bardziej wszechstronne zrozumienie wyzwa\u0144 zwi\u0105zanych z cyberbezpiecze\u0144stwem. W ramach tych zaj\u0119\u0107 wyk\u0142adowcy z bran\u017cy omawiaj\u0105 takie tematy, jak wp\u0142yw sztucznej inteligencji na cyberbezpiecze\u0144stwo oraz rola modelowania ryzyka w sytuacjach ograniczonych \u015brodk\u00f3w finansowych.<\/p>\n
Aby przygotowa\u0107 si\u0119 do zada\u0144 w terenie, studenci sp\u0119dzaj\u0105 pierwsze kilka tygodni na przerabianiu modu\u0142\u00f3w internetowych i uczestniczeniu w dyskusjach, ucz\u0105c si\u0119, jak radzi\u0107 sobie ze skomplikowanymi relacjami z klientami. Aby przej\u015b\u0107 dalej, musz\u0105 zda\u0107 egzamin. Nacisk na budowanie zaufania klient\u00f3w i sporz\u0105dzanie wywa\u017conych ocen stanowi integraln\u0105 cz\u0119\u015b\u0107 procesu rozwijania umiej\u0119tno\u015bci w ramach kursu.<\/p>\n
W\u015br\u00f3d zalece\u0144, z kt\u00f3rymi zapoznaj\u0105 si\u0119 studenci, na czo\u0142owych miejscach znajduj\u0105 si\u0119: inwentaryzacja sprz\u0119tu i oprogramowania, wdro\u017cenie uwierzytelniania wielosk\u0142adnikowego oraz przygotowanie plan\u00f3w reagowania. Chocia\u017c strategie te nie s\u0105 kosztowne, mog\u0105 skutecznie i radykalnie ograniczy\u0107 ryzyko cyberatak\u00f3w.<\/p>\n
Dzi\u0119ki ponad 120 absolwentom oraz modu\u0142om udost\u0119pnionym publicznie za po\u015brednictwem platformy MITx model kliniki zyskuje na popularno\u015bci. Uniwersytety na ca\u0142ym \u015bwiecie otwieraj\u0105 obecnie w\u0142asne kliniki cyberbezpiecze\u0144stwa. Czy chcesz wi\u0119c wzmocni\u0107 cyberbezpiecze\u0144stwo swojej firmy dzi\u0119ki automatyzacji opartej na sztucznej inteligencji? Nie szukaj dalej ni\u017c implementi.ai<\/a>.<\/p>\n