Hackers do Estado-nação

Os hackers patrocinados por Estados-nação são os melhores dos melhores. Seus ataques estão em constante evolução e raramente são vistos ou discutidos no dia a dia, pois atribuir um ataque a um Estado-nação é muito difícil de comprovar. Esses cibercriminosos são hackers patrocinados por Estados cujo objetivo é roubar dados críticos e sensíveis para proporcionar ao seu país uma vantagem competitiva em escala global. As vítimas desses ataques são variadas, mas geralmente incluem instalações governamentais, empresas com dados críticos (como as dos setores de saúde ou finanças) e empresas que atuam na indústria de defesa.

Termos relacionados: Hacktivistas , Informantes , Crime Organizado , Script Kiddie

Fonte: CSO Online

As PMEs devem se preocupar com hackers do Estado-nação?

As PMEs costumam passar despercebidas pelos Estados-nação e, felizmente, são alvos com menos frequência. No entanto, você não deve baixar a guarda. Sua PME pode ser atacada por um Estado-nação por um dos seguintes motivos.

PMEs que trabalham em setores de alto valor, como saúde, finanças, empresas de defesa ou em negócios com propriedade intelectual de alto valor serão alvos.

Outras PMEs que prestam suporte a empresas muito grandes podem ser alvos por representarem uma porta dos fundos para a empresa em questão. Por exemplo, na violação de dados da Target em 2013, hackers invadiram o fornecedor de HVAC que tinha acesso remoto às lojas da Target em todo o país. Os hackers usaram a violação de dados para invadir a Target e roubaram de 70 a 80 milhões de cartões de crédito. O fornecedor de HVAC foi alvo porque tinha acesso por trás de um alvo maior (trocadilho intencional).

Você precisa se preparar para o inevitável ataque, seja ele de um Estado-nação ou de um dos outros grupos de hackers (veja os termos relacionados acima para links para artigos da Cybrary sobre outros grupos de hackers).

O que torna um programa de segurança cibernética forte para PMEs?

Como proprietário de uma PME, certifique-se de fazer o seguinte:

1. Treine seus funcionários com um programa de conscientização de treinamento que aborda ataques comuns e como evitá-los.
2. Gerencie seus funcionários com políticas de segurança cibernética para orientar e regular seus comportamentos de computação.
3. Implemente medidas técnicas fortes para proteger seu negócio quando seus funcionários esquecerem seu treinamento (eles esquecerão) e suas políticas e clicarem em ataques.
   • Habilitou a autenticação de dois fatores em todos os aplicativos críticos e acesso remoto;
   • Certifique-se de ter um filtro de SPAM para reduzir ataques de e-mail recebidos.
   • Implante um antivírus atualizado em todos os computadores do seu ambiente;
   • Corrigir tudo para o estado atual; e
   • Adote um gerenciador de senhas para todos os seus funcionários e garanta que as pessoas o utilizem.
4. Faça uma Avaliação de Riscos. Você tem tempo e dinheiro limitados para lidar com os riscos que enfrenta em caso de ataques cibernéticos. Investir seu tempo e dinheiro com sabedoria só é possível se você tiver uma Avaliação de Riscos para orientá-lo sobre os riscos mais críticos que enfrenta.
5. Por fim, contrate um seguro cibernético para se proteger em um evento catastrófico, assim como um seguro de carro, inundação ou incêndio.

A CyberHoot pode ajudar com muitas dessas questões. Nós até treinamos você em gerenciadores de senhas comuns para que você possa aprender as ferramentas que recomendamos para sua proteção. Visite-nos hoje mesmo e inscreva-se em nossa Newsletter e em nossos programas de treinamento.

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir