Чому експерти побоюються, що неприбуткові організації Канади є головними цілями для хакерів

"Неприбуткові організації є мішенями для всіх", сказав Стефан Дюгін, генеральний директор заснованого в Женеві фонду Protect.ngo, в інтерв'ю для CBC News.[2] За даними CBC, Дюгін сказав, що неприбуткові організації більш уразливі, тому що крім поширених атак, таких як спроби фішингу електронною поштою, вони також можуть стати жертвами цілеспрямованих атак, мотивованих політичними причинами[2]. CBC повідомляє, що більшість неприбуткових організацій отримують фінансування та гранти на конкретні проекти, що обмежує їхню здатність інвестувати в довгострокову стратегію кібербезпеки та залучати досвідчених фахівців у галузі IT.[1] Дюгін сказав CBC, що такі організації "не будуть конкурентоспроможними, коли справа доходить до заробітної плати та утримання кадрів.[1]Дюгін також говорить, що було зареєстровано більш ніж 1000 публічно задокументованих кібератак, спрямованих проти неприбуткових організацій у всьому світі з листопада 2018 року — щонайменше 22 з них розташовані в Канаді[1], повідомляє CBC, додаючи, що він вважає, що справжня цифра, ймовірно, вища. CBC повідомляє, що невідомо, чи коли-небудь CCSA ставив подібні питання компанії Navigate360, постачальнику третьої сторони, який керував її даними та був метою мартівської атаки, яка розкрила підказки Crime Stoppers.[1]За даними CBC, добровільна федеральна сертифікація CyberSecure є "краща за нічого", сказав Дегхантанха, канадський дослідник з кібербезпеки в Університеті Гельфа, але вона не може замінити регулярні незалежні оцінки експертів.[2]CBC також повідомляє, що канадські неприбуткові організації в основному звільнені від Закону про захист персональної інформації та електронних документів, який міг би забезпечити відповідальність за порушення конфіденційності.[2]