Почему эксперты опасаются, что канадские некоммерческие организации являются основной мишенью для хакеров

"Некоммерческие организации являются мишенью для всех", сказал Стефан Дугуэн, генеральный директор базирующейся в Женеве организации Protect.ngo Foundation, в интервью CBC News.[2] По данным CBC, Дугуэн заявил, что некоммерческие организации подвергаются большему риску, потому что в дополнение к обычным атакам, таким как попытки фишинга по электронной почте, они также могут стать жертвами целевых, политически мотивированных взломов[2].CBC сообщает, что большинство некоммерческих организаций получают финансирование и гранты на конкретные проекты, что ограничивает их возможность инвестировать в долгосрочную стратегию кибербезопасности и привлекать опытных ИТ-специалистов.[1] Дугуэн рассказал CBC, что такие организации "не будут конкурентоспособны с точки зрения зарплаты и удержания персонала.[1]Дугуэн также говорит, что с ноября 2018 года было зафиксировано более 1000 публично задокументированных кибератак против некоммерческих организаций по всему миру — по крайней мере 22 из них совершены в Канаде[1], сообщает CBC, добавляя, что он полагает, что реальное число, вероятно, выше.CBC сообщает, что неясно, когда-либо ли CCSA задавала аналогичные вопросы Navigate360, поставщику третьей стороны, который управлял его данными и был целью мартовского взлома, который привел к утечке советов Crime Stoppers.[1]По словам CBC, добровольная федеральная сертификация CyberSecure является "лучше, чем ничего", сказал Дехгантанха, канадский председатель по исследованиям в области кибербезопасности Университета Гвельфа, но она не может заменить регулярные независимые оценки экспертами.[2]CBC также сообщает, что канадские некоммерческие организации в значительной степени освобождены от Закона об охране личной информации и электронных документов, который мог бы потребовать ответственности за нарушения конфиденциальности.[2]