Upphovsman:CC0 Public Domain
Cybersäkerhetsforskare har identifierat sammanlagt minst 57 olika sätt på vilka cyberattacker kan ha en negativ inverkan på individer, företag och till och med nationer, allt från hot till liv, orsakar depression, regleringsböter eller störande dagliga aktiviteter
Forskarna, från Kent's School of Computing och Institutionen för datavetenskap vid University of Oxford, bestämde sig för att definiera och kodifiera de olika sätten på vilka de olika cyberincidenter som bevittnas idag kan ha negativa resultat.
De övervägde också hur dessa resultat, eller skadar, kan sprida sig med tiden. Förhoppningen är att detta kommer att bidra till att förbättra förståelsen för de många skador som cyberattacker kan ha, för allmänheten, regering, och andra akademiska discipliner.
Sammantaget identifierade forskarna fem viktiga teman enligt vilka effekterna-som i artikeln kallas cyberskada-från en cyberattack kan klassificeras:
Varje kategori innehåller specifika resultat som understryker den allvarliga inverkan cyberattacker kan ha. Till exempel, under kategorin Fysisk/Digital finns förlust av liv eller skada på infrastruktur, medan kategorin Ekonomi listar effekter som fallande aktiekurs, regleringsböter eller minskade vinster som en möjlighet.
I det psykologiska temat, effekter som att individer blir deprimerade, generad, skam eller förvirring listas, medan anseelseeffekter kan innefatta förlust av nyckelpersoner, skadade relationer med kunder och intensiv mediegranskning.
Till sist, på social/samhällsnivå, det finns risk för störningar i det dagliga livet, till exempel påverkan på viktiga tjänster, en negativ uppfattning om teknik eller en minskning av den interna moral i organisationer som drabbats av en incident på hög nivå.
Hela listan över cyberskador kan ses online.
Forskarna pekar på högprofilerade attacker mot Sony, JP Morgan och nätdejtingsajt Ashley Madison, som exempel där en mängd olika negativa resultat upplevdes, från anseendeförlust, orsakar skam och skam för enskilda personer eller ekonomisk skada.
De säger att dessa incidenter understryker varför en taxonomi av effekter och skador är så viktig för företag. Många framgångsrika cyberattacker har spårats till utnyttjanden av välkända sårbarheter som inte hanterats på lämpligt sätt på grund av bristande åtgärder från företag som inte uppskattar hur de kan påverkas av en cyberattack.
Genom att ge en detaljerad beskrivning av de många olika sätt en cyberattack kan påverka ett företag och tredje parter, det ger styrelseledamöter och annan högre personal en bättre förståelse för både direkta och indirekta skador från cyberattacker när man överväger de hot som deras organisation står inför. Detta gäller också andra organisationer och till och med regeringar eller de som hanterar kritisk nationell infrastruktur.
Kommenterar artikeln, Dr Jason R.C. Sjuksköterska från dataskolan:”Man har förstått att cyberattacker kan ha många negativa effekter. Dock, detta är första gången det har gjorts en detaljerad undersökning av vilka dessa effekter är, hur varierande de kan vara, och hur de kan sprida sig över tiden. Denna grundsiffra på 57 understryker hur skadliga cyberincidenter kan vara och vi hoppas att det kan hjälpa till att bättre förstå hur ett företag, individ eller till och med nation påverkas av en cyberattack. Detta kommer att bli ännu mer relevant eftersom allt och alla blir uppkopplade och sakernas internet förverkligas fullt ut. '
