Por qué expertos temen que las organizaciones sin fines de lucro de Canadá sean objetivos principales para los piratas informáticos

"Las organizaciones sin fines de lucro son objetivo de todos", dijo Stéphane Duguin, CEO de la Fundación Protect.ngo con sede en Ginebra, en una entrevista con CBC News.[2] Según CBC, Duguin dijo que las organizaciones sin fines de lucro corren más riesgo porque además de ataques comunes como intentos de phishing por correo electrónico, también pueden ser víctimas de ataques dirigidos motivados políticamente[2]. CBC informa que la mayoría de las organizaciones sin fines de lucro reciben financiamiento y subvenciones para proyectos específicos, lo que limita su capacidad para invertir en una estrategia de ciberseguridad a largo plazo y para atraer profesionales de TI experimentados.[1] Duguin le dijo a CBC que tales organizaciones "no serán competitivas cuando se trata de salarios y retención de personal.[1] Duguin también dice que ha habido más de 1.000 ataques cibernéticos registrados públicamente dirigidos a organizaciones sin fines de lucro en todo el mundo desde noviembre de 2018, al menos 22 de los cuales tienen sede en Canadá[1], reporta CBC, y agrega que cree que el total real probablemente sea mayor. CBC reporta que no está claro si la CCSA alguna vez hizo preguntas similares a Navigate360, el proveedor tercero que administraba sus datos y fue el objetivo del ataque de marzo que filtró los denuncias de Crime Stoppers.[1] Según CBC, la certificación CyberSecure federal voluntaria es "mejor que nada", dijo Dehghantanha, la Cátedra de Investigación de Canadá en Ciberseguridad en la Universidad de Guelph, pero no puede reemplazar evaluaciones regulares e independientes de expertos.[2] CBC también informa que las organizaciones sin fines de lucro canadienses están en gran medida exentas de la Ley de Protección de Información Personal y Documentos Electrónicos que podría forzar la responsabilidad por violaciones de privacidad.[2]