Агентство кибербезопасности Сингапура призывает организации усилить защиту после роста числа инцидентов

Сингапур – Агентство кибербезопасности Сингапура (CSA) 13 ноября выпустило рекомендацию, призывающую все организации, независимо от их размера или отрасли, усилить киберзащиту после того, как среднее ежемесячное количество зарегистрированных инцидентов возросло в три раза по сравнению с уровнем, зафиксированным с января по август. Агентство заявило, что рост отражает глобальную тенденцию к opportunistic атакам, некоторые из которых связаны с компрометированными поставщиками-третьими сторонами, что подчеркивает риски в цепочке поставок.

Генеральный директор CSA Гвенда Фонг сказала бизнес-лидерам, что кибербезопасность должна быть в их повестке, даже если у них нет выделенных ИТ- или команд безопасности. Агентство добавило, что злоумышленники всё чаще используют искусственный интеллект для ускорения обнаружения и эксплуатации уязвимостей, сокращая время, доступное организациям для защиты их систем.

Комиссия по защите персональных данных (PDPC) сообщила о серии утечек данных за тот же период, затронувших как минимум 12 организаций или их поставщиков услуг с 24 октября по 13 ноября. Инциденты охватили здравоохранение, финансы, авиацию, телекоммуникации и медиа, раскрывая персональные сведения, такие как имена, номера удостоверений личности, контактную информацию и маршруты поездок. Министерство здравоохранения заявило, что шесть утечек, связанных со здравоохранением, не нарушили уход за пациентами и не подтверждено несанкционированное доступ к медицинским записям.

CSA посоветовало организациям сосредоточиться на немедленных действиях, включая пересмотр и активацию планов обеспечения непрерывности бизнеса, управление рисками цепочки поставок и устранение распространённых уязвимостей в ИТ-системах. Компании могут воспользоваться программой CISO-as-a-Service агентства, которая предлагает до 70 % софинансирования для малых и средних предприятий при разработке индивидуальных планов кибербезопасности. Пострадавшие от киберинцидента могут позвонить на горячую линию по киберинцидентам 6890-9555 или сообщить о событии через веб-страницу Cyber Aid CSA.

PDPC также напомнила организациям ограничивать сбор данных только необходимым объёмом и внедрять меры по предотвращению утечек данных, ссылаясь на свой «Руководство по практикам защиты данных для ИКТ-систем» и совместную рекомендацию с CSA по обеспечению безопасности интерфейсов программирования приложений. Потребителям рекомендовано делиться только необходимыми данными, использовать вторичные электронные почтовые ящики для некритических сервисов и оставаться бдительными к фишинговым мошенничествам.