The Guardian View sobre el ciberataque de Jaguar Land Rover: los ministros deben prestar más atención a este creciente riesgo | Editorial
TÉl no está claro, pero el impacto ya ha sido devastador. Ha pasado más de un mes desde Jaguar Land Rover (JLR) fue dirigido a un ataque cibernético que obligó al fabricante de automóviles a apagar las computadoras y cerrar las fábricas. Peter Kyle, el secretario de negocios, afirmó la semana pasada que Labor había tomado “medidas decisivas” para apoyar la cadena de suministro de JLR, pero la promesa del gobierno de garantizar que parte de un préstamo comercial de £ 1.5 mil millones parecía más un intento de resistir la conferencia del partido que un acto de apoyo genuino.
La empresa sobrevivirá. Obtuvo ganancias antes de impuestos de £ 2.5 mil millones el año pasado y tiene un propietario rico. Sus proveedores no son tan afortunados. The Guardian ha informado que Miles de trabajadores ya han sido despedidos en su cadena de suministro. JLR está pagando su proveedores directospero este dinero tomará tiempo para pasar a las empresas más pequeñas. La vista de los bancos que piden a los fabricantes de piezas que pongan sus hogares familiares como garantías para préstamos de emergencia es indignante. Los pequeños proveedores no deberían tener que tomar deudas para hacer frente a una crisis por la que no tienen culpa. O JLR tendrá que actuar rápidamente para evitar quiebras, o el estado deberá intervenir para canalizar el efectivo directamente a los fabricantes de piezas pequeñas.
Los detalles del ataque cibernético aún no se han establecido, y JLR no ha confirmado si se retrasó. Aun así, hay similitudes con los ataques de ransomware contra Marks & Spencer y el grupo cooperativo a principios de este año. Las tres compañías habían subcontratado algunas de sus funciones de TI. Los tres son marcas de renombre, lo que las hace atractivas para Atacantes de “caza de juegos grandes” que extorsionan enormes pagos. (The Guardian fue golpeado por un ransomware Ataque en 2022.) No mucho después del ataque JLR, los piratas informáticos celebraron una cadena de guardería, Kido, para rescatarse y publicaron fotos de niños en línea. Estos casos deben ser una llamada de atención: los cibercriminales representan una amenaza sísmica y cada vez más sofisticada.
Para una de las naciones más específicas del mundo, Gran Bretaña parece notablemente mal preparada. Casi un tercio De las empresas británicas no están aseguradas contra el delito cibernético (en particular, JLR no tenía seguro cibernético), y muchas políticas excluyen los ataques respaldados por el estado. En un mundo donde los estados hostiles, particularmente Rusia, apoyan los ataques contra las instituciones occidentales, esto deja a las empresas claramente vulnerables. Se supone que la Agencia Nacional del Crimen, que investiga el delito cibernético, es la respuesta de Gran Bretaña al FBI, pero parece insuficiente y aficionado en comparación. La moral es baja, el pago es risible y la facturación del personal es tan alta que la cantidad que gastó en consultores temporales aumentó por 369% entre 2015 y 2023.
El crujiente estado del sector público de Gran Bretaña lo hace particularmente vulnerable. La Biblioteca Británica y el Consejo de Hackney son Todavía recuperando Desde ataques cibernéticos en sus sistemas, mientras que el ataque de WannaCry que se originó en Corea del Norte causó un peligro potencialmente mortal para los pacientes del NHS en 2017. Muchas autoridades locales No puedo pagar seguro cibernético, y casi un tercio del gobierno central se ejecuta en sistemas informáticos anticuados. A partir de 2019, el gobierno estaba gastando la mitad de su presupuesto anual de TI Al mantenerlos en funcionamiento.
Un ataque cibernético grave en el NHS o la infraestructura vital debe alarmar a los ministros. Sin embargo, la oficina en casa, que conduce a la seguridad de ransomware, presta mucha más atención a los barcos pequeños que el delito cibernético. El gobierno propuesto Proyecto de ley de ciberseguridad y resiliencia todavía no se ha introducido al parlamento, y no está claro si Gran Bretaña Sigue a la UE en haciendo que las compañías de software sean responsables de los defectos de ciberseguridad. Mientras tanto, los piratas informáticos ya están dentro de los sistemas de su próxima víctima.
