Espionagem cibernética

17 de junho de 2020 | Cyber

A ciberespionagem é um ataque cibernético que resulta no roubo de dados confidenciais, sensíveis ou críticos, frequentemente na forma de propriedade intelectual, com o objetivo de obter vantagem competitiva sobre outra empresa ou entidade governamental. A ciberespionagem costuma ter como alvo infraestruturas nacionais críticas, visando desenvolver capacidades de acesso para destruir, interromper ou desativar a infraestrutura de uma nação. Nas semanas e meses que antecederam a guerra russo-georgiana, muitos ataques de ciberespionagem foram realizados como preparação para uma eventual invasão da Geórgia pela Rússia. Muitas vezes, a ciberespionagem é combinada com ataques.

Os ataques cibernéticos ganharam destaque na mídia em 2020, quando o Departamento de Segurança Interna (DHS) emitiu um alerta sobre possíveis ataques cibernéticos vindos do Irã . Em seguida, Christopher C. Krebs, o primeiro e atual Diretor da Agência de Segurança Cibernética e de Infraestrutura (CISA), falou sobre o risco iminente de espionagem cibernética e ataques contra a infraestrutura dos EUA.

A maioria dos países industrializados do mundo mantém suas próprias forças de hackers altamente qualificadas em segurança cibernética, que trabalham para proteger os dados e a infraestrutura de seus países. Essas forças de segurança cibernética também buscam acesso a informações confidenciais de outros países (ofensivas e defensivas).

Quanto mais interconectados e dependentes nos tornamos de nossa infraestrutura tecnológica, maior vigilância precisamos para proteger essas dependências de ataques cibernéticos.

Fonte: VMWare/Carbon Black

Leitura complementar: DHS alerta para possível ataque cibernético do Irã

Termos relacionados: Hacker a serviço do Estado-nação , Hacktivista

O que isso significa para uma PME?

No nível de PMEs, você pode não estar comumente em risco de ataques de espionagem cibernética. No entanto, você certamente está em risco para hackers comuns. Hackers invadem pequenas e médias empresas com 15 vezes mais frequência do que empresas maiores. Os hackers sabem disso e, por isso, miram você. As PMEs geralmente não têm recursos para proteger os sistemas adequadamente, não treinam os funcionários sobre higiene em segurança cibernética e, às vezes, não têm ferramentas de segurança adequadas.

Por esses motivos, a CyberHoot recomenda que todas as PMEs tomem as seguintes medidas:

Treine seus funcionários sobre como identificar e excluir e-mails de phishing. Aqui está um vídeo gratuito para ajudar com isso: Como se proteger de ataques de phishing.
Treine os funcionários sobre como usar frases-senha fortes em vez de senhas.
Teste funcionários com testes de phishing. A CyberHoot inclui isso em nossos serviços.
Implementar práticas técnicas básicas de segurança cibernética, incluindo:
- backups regulares de dados offline com controle de versão
- usar Autenticação multifatorial em todas as contas críticas
- comprar e treinar funcionários para usar um Password Manager
Atualize/corrija todos os dispositivos e softwares sempre que possível para garantir que as vulnerabilidades sejam corrigidas.
Estabeleça uma gestão de riscos na sua PME realizando pelo menos uma avaliação de riscos no seu negócio.

Tomar essas medidas proativas pode reduzir o risco de uma violação dispendiosa, tempo de inatividade, danos à marca e uma reclamação de seguro cibernético (ou todos os quatro).

Para saber mais sobre espionagem cibernética, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.