Warum Experten befürchten, dass Kanadas gemeinnützige Organisationen Hauptziele für Hacker sind

"Gemeinnützige Organisationen werden von jedem ins Visier genommen," sagte Stéphane Duguin, Geschäftsführer der in Genf ansässigen Protect.ngo Foundation, in einem Interview mit CBC News.[2] Nach Angaben von CBC sagte Duguin, dass gemeinnützige Organisationen stärker gefährdet sind, weil sie neben häufigen Angriffen wie E-Mail-Phishing-Versuchen auch Opfer gezielter, politisch motivierter Hacks werden können[2].CBC berichtet, dass die meisten gemeinnützigen Organisationen Mittel und Zuschüsse für spezifische Projekte erhalten, was ihre Möglichkeit einschränkt, in eine langfristige Cybersicherheitsstrategie zu investieren und erfahrene IT-Fachleute anzuziehen.[1] Duguin sagte CBC, dass solche Organisationen "nicht wettbewerbsfähig sein werden, wenn es um Gehalt und Mitarbeiterbindung geht.[1]Duguin sagt auch, dass es seit November 2018 mehr als 1.000 öffentlich dokumentierte Cyberangriffe auf gemeinnützige Organisationen weltweit gegeben hat – mindestens 22 davon waren in Kanada ansässig[1], berichtet CBC und fügt hinzu, dass er glaubt, dass die tatsächliche Gesamtzahl wahrscheinlich höher ist.CBC berichtet, dass unklar ist, ob die CCSA jemals ähnliche Fragen an Navigate360, den Drittanbieter, der seine Daten verwaltete und das Ziel des März-Hacks war, der die Crime-Stoppers-Tipps leckte, gestellt hat.[1] Nach Angaben von CBC ist die freiwillige föderale CyberSecure-Zertifizierung "besser als nichts", sagte Dehghantanha, der Canada Research Chair in Cybersecurity an der University of Guelph, aber sie kann regelmäßige, unabhängige Bewertungen durch Experten nicht ersetzen.[2]CBC berichtet auch, dass kanadische gemeinnützige Organisationen weitgehend vom Personal Information Protection and Electronic Documents Act ausgenommen sind, der Rechenschaftspflicht für Datenschutzverletzungen erzwingen könnte.[2]