Lições dos ciberataques COVID-19: para onde vamos a seguir?

A vantagem disso é que há lições a aprender com os tipos de ataques e tentativas que ocorreram que ajudarão a preparar as organizações para o futuro.

Capitalizando o pânico

A maneira mais rápida e fácil de explorar um alvo é por meio de ataques de engenharia social - eles são mais rápidos para acelerar e têm a maior taxa de retorno. O que vimos durante a pandemia ressalta isso. Do ponto de vista da engenharia social, o pânico tem sido uma maneira fundamental de os maus atores capitalizarem a situação.

Muitas das campanhas de phishing que vimos têm como alvo hospitais, fabricantes de equipamentos médicos e empresas de seguro de saúde. Os atacantes aproveitaram a escassez de equipamentos e suprimentos médicos, ganhando força em meio à desinformação e ao medo. Um tema importante foi fazer parecer que esses e-mails e textos vêm de organizações como a Organização Mundial de Saúde ou os Centros de Controle de Doenças, sabendo que essas são organizações importantes com as quais todos estão familiarizados.

Independentemente das medidas de segurança tecnológica em vigor, a psique humana é sempre o elo mais fraco - o mais fácil de explorar - em qualquer sistema de segurança. De fato, erros e negligências humanas estão envolvidos na maioria das violações de segurança. Quando os humanos enfrentam problemas emocionais, físicos e financeiros, tornam-se ainda mais vulneráveis ​​aos riscos de segurança cibernética.

Quem, o quê e onde dos ataques

A maioria dos ataques que vimos durante a pandemia está sendo realizada por e-mail; portanto, geralmente são campanhas de spam em massa. De fato, somente em março, o FortiGuard Labs registrou um aumento de 131% em vírus - nenhuma surpresa, pois os anexos de email contêm conteúdo infectado e malicioso.

Alguns ataques foram muito direcionados e outros negados de serviço (DDoS) acidentais e distribuídos também. Embora o DDoS possa ser causado por invasores, o grande volume de uso resultante da mudança para o trabalho remoto também foi um fator. Agora, quase todo mundo está conectado à Internet durante a maior parte do dia, seja para trabalho ou lazer (streaming de mídia, navegação, reprodução de jogos on-line etc.). Esses dispositivos geralmente são os mais inseguros da rede e podem ser explorados e invadidos; os invasores podem usá-los como trampolim para laptops corporativos em algumas situações.

As ameaças por email foram amplamente conduzidas com a intenção de entregar malware a um sistema. O ransomware também sofreu um aumento, sendo o mais direcionado para infraestruturas críticas. Os maus atores que usam ransomware sabem que é mais provável que uma empresa pague o resgate quando a infraestrutura crítica em que seus negócios dependem for afetada. Isso é sempre uma realidade, mas nesses tempos de crescente preocupação com a continuidade dos negócios, é ainda mais o caso.

É interessante notar que não vimos muitas mudanças em termos de técnicas e truques inovadores ou novos. Embora as abordagens certamente tenham sido sofisticadas, os maus atores tendem a confiar nos padrões antigos (como engenharia social e ransomware). Isso ocorre porque, se os truques antigos ainda funcionarem, é improvável que eles mudem de tática até que a taxa de sucesso caia. Os cibercriminosos estão utilizando técnicas avançadas conhecidas de ataque e camadas de ofuscação - o que significa que elas têm uma probabilidade decente de invadir redes e devem ser tratadas de acordo. Mais uma vez, tudo remonta ao senso elevado de medo e ansiedade que a pandemia provocou. Os maus atores sabem muito bem que, quando os guardas das pessoas caem, eles podem não estar praticando a melhor higiene cibernética da categoria.

Avançando

A importância da due diligence não pode ser enfatizada o suficiente. Alguns podem argumentar que muita cautela pode ser contraproducente, mas certamente é menos contraproducente do que ter toda a empresa fechada porque alguém não verificou duas ou três vezes antes de clicar nesse arquivo.

O treinamento de conscientização do usuário em segurança cibernética continua sendo crucial. A cibersegurança não é apenas o domínio das equipes de TI e segurança - todos na sua empresa precisam receber treinamento e instruções regulares sobre as melhores práticas para manter funcionários e a organização como um todo seguros e protegidos. Ter uma solução robusta de segurança de email com uma sandbox também pode interromper essas ameaças no perímetro da rede - por exemplo, não permitindo que elas se propaguem e cheguem às caixas de entrada de email do usuário.

Mesmo quando as empresas e operações começarem a se abrir em todo o mundo, certas medidas de distanciamento social continuarão em vigor. Da mesma forma, organizações e indivíduos devem continuar praticando "distanciamento cibernético". Mantenha sua distância cibernética mantendo-se cauteloso com solicitações suspeitas, tentativas desconhecidas de contato e informações não solicitadas e seja o protetor de suas informações, redes e saúde.