O ex-czar cibernético pede para estar alerta antes da época do Natal: “não são os atacantes… somos nós”

Apenas uma semana antes do Dia de Ação de Graças, compradores nas lojas Stop & Shop de Massachusetts foram forçados a sair de mãos vazias depois que um ataque cibernético à controladora da rede de supermercados causou uma escassez de estoque.

Controladora Ahold Delhaize disse em um comunicado no início deste mês, que alertou as autoridades sobre a violação cibernética e colocou alguns sistemas off-line. “Embora possa haver estoque limitado para determinados produtos, estamos trabalhando para reabastecer nossas prateleiras e prevemos que a disponibilidade dos itens continuará a melhorar nos próximos dias”, disse a empresa. Mas o incidente pode ser um sinal do que está por vir durante a temporada de férias, quando as crises de segurança cibernética provavelmente atingirão o pico.

Já este ano, gigantes corporativos como AT&T, Ticketmaster e Saúde Unida sofreram ataques cibernéticos paralisantes e agora as empresas estão se preparando para as férias, uma época em que muitas operações de segurança cibernética dependem de uma equipe reduzida. Mas o FBI e o Departamento de Segurança Interna estão aviso que este não é o momento para eles tirarem “férias cibernéticas”.

A grande maioria dos ataques de ransomware que atingiram empresas e organizações no ano passado (86%) ocorreram durante um fim de semana ou feriado, de acordo com um novo estudo global realizado com 900 profissionais de TI e segurança. lançado esta semana por empresa de segurança cibernética Sempre. Mas os investigadores também descobriram que 85% das organizações inquiridas (90% nos EUA) reduzem o pessoal de segurança em até 50% durante esses mesmos períodos.

“Este estudo diria que não estamos tomando decisões bem pensadas”, disse à CBS News o ex-“czar cibernético” da Casa Branca e conselheiro estratégico da Semperis, Chris Inglis. “Se você perceber que a maioria desses ataques ocorre em feriados e fins de semana e reduzir sua equipe, estará perdendo a oportunidade de ter essencialmente paridade com seus adversários”, disse Inglis. E acrescentou: “A vantagem é do atacante, porque ele não tira folga. Ele nunca tira folga”.

De acordo com o relatório, as organizações sobrestimam consistentemente as suas defesas: 81% dos inquiridos afirmam ter os conhecimentos necessários para proteger as suas identidades digitais contra ameaças. Ainda assim, 83% dos participantes sofreram um ataque de ransomware bem-sucedido no ano passado.

As organizações começam a sentir-se mais vulneráveis ​​durante as férias, mas Inglis sugeriu que os consumidores também precisam de estar vigilantes. Tecnologias como smartphones e tablets são agora mais baratas e quase onipresentes, mas as medidas de segurança não acompanharam.

“Na realidade, não fizemos os investimentos necessários para que estas tecnologias – ou este sistema de tecnologias – sejam defensáveis ​​e bem defendidos”, disse.

De acordo com a pesquisa, fusões, aquisições, lançamentos de ações ou demissões também serviram como “ímãs” para ataques de ransomware, e a maioria dos entrevistados (63%) também sofreu um ataque cibernético após o que é conhecido como um “evento corporativo importante”.

Enquanto os executivos financeiros preveem que o regresso do presidente eleito Donald Trump à Casa Branca poderá dar início a uma onda de fusões e aquisições bancárias, os especialistas em segurança cibernética temem que os cibercriminosos possam tirar partido destes “momentos de distração”.

“Nossos adversários, sejam eles criminosos ou nações estrangeiras e desonestas, testam as águas todos os dias. Eles estão cientes do fato de que nossa atenção aumenta e diminui”, disse Inglis. “Se houver uma fusão ou uma transição de gestão, esses são momentos de distração. Portanto, podemos esperar que eles façam o que sempre fazem. Não é que estejam olhando para este momento, é que vejam que suas oportunidades são talvez mais produtivas. neste momento “.

Em fevereiro, o UnitedHealth Group sofreu o maior hack na história da saúde dos EUA depois que a aquisição da Change Healthcare significou que herdou tecnologia obsoletacom sistemas digitais ainda não protegidos pela autenticação multifatorial.

Para além de uma avalanche antecipada de acordos com grandes bancos, as mudanças na administração – independentemente da política – têm historicamente atraído adversários estrangeiros para testar as defesas da nova liderança em Washington. Em 2021, o presidente Joe Biden herdou as consequências de um sofisticado ataque cibernético russo que teve como alvo a SolarWinds, fabricante de software do Texas, e o usou para violar cerca de 100 grandes empresas dos EUA e uma dúzia de agências governamentais.

Em Junho de 2017, os militares russos levaram a cabo o devastador ataque cibernético “NotPetya” durante o primeiro ano de mandato de Trump, libertando um vírus que paralisou partes da infra-estrutura da Ucrânia e devastou sistemas informáticos em todo o mundo. danos que ascendem a milhares de milhões.

A equipe de segurança também continua sendo um desafio generalizado em todos os setores, com apenas 85% das organizações mantendo um Centro de Operações de Segurança 24 horas por dia durante todo o ano, de acordo com Semperis, e os desafios da equipe de segurança são causados ​​por custos mais elevados de horas extras quando a maioria dos funcionários geralmente está fora de casa. o escritório. perto dos feriados.

Contribuindo para as dores de cabeça do pessoal de segurança cibernética, o crescimento da força de trabalho em segurança cibernética em todo o mundo estagnou pela primeira vez desde 2019. Com um crescimento de apenas 0,1% ano após ano em 2024, os cortes orçamentais, os despedimentos e o congelamento de contratações exacerbaram a escassez global de profissionais de segurança cibernética. de acordo com um recente relatório publicado pelo ISC2.

O ex-diretor cibernético nacional dos EUA disse que sempre lhe perguntam o que o mantém acordado à noite. “Não são os atacantes, os russos, os chineses ou qualquer tipo de ransomware. Somos nós”, disse Inglis. “Às vezes penso que é a complacência e a ambivalência proativa da nossa parte que é realmente mais determinante para o nosso futuro.”