Tumaas ng 50% ang Cyberattacks ng Estado at Lokal na Pamahalaan

Naglathala ang kompanya ng cybersecurity na BlueVoyant ng isang ulat noong Agosto 27, 2020 , kung saan natuklasan na ang mga Pamahalaang Pang-estado at Lokal ay nakakita ng 50% na pagtaas sa mga cyberattack simula noong 2017. Binalangkas ng ulat ang mga cyberattack bilang alinman sa mga naka-target na panghihimasok, pandaraya, o pinsalang dulot ng mga hacker . Binanggit ng BlueVoyant na ang 50% na pagtaas sa mga pag-atake ay malamang na isang maliit na bahagi lamang ng tunay na bilang ng mga insidente dahil marami ang hindi naiuulat.

Bakit?

Ang pangunahing kahinaan sa Estado at Lokal na Pamahalaan ay ang pangkalahatang kakulangan ng isang pangunahing programa sa seguridad upang turuan at pamahalaan ang mga gumagamit habang kulang din ang mga pangunahing proteksyon sa teknolohiya para sa kanilang mga network at endpoint. Bukod pa rito, bumibili ang mga entidad ng gobyerno ng cyber insurance bilang standard operating procedure. Kinikilala ito ng mga hacker at tina-target sila dahil alam nila na ang cyber insurance ay magbabayad ng ransomware demand. 

Pinatunayan ng pag-aaral ang posisyon ng BlueVoyant na ang aktibong pag-target sa banta ay nangyayari sa buong board:

“Para sa online na footprint ng bawat napiling county, nagpakita ang ebidensya ng ilang senyales ng sinadyang pag-target,” Higit pa rito, limang county — o 17% ng 28 na pinag-aralan — ang nagpakita ng mga palatandaan ng potensyal na kompromiso, na nagpapahiwatig na ang trapiko mula sa mga asset ng pamahalaan ay umaabot sa mga nakakahamak na network. Mayroong kolektibong panganib dito dahil walang standardisasyon [sa paligid ng mga kontrol sa seguridad]. Mayroon kang ilang estado at lokal na [mga pamahalaan] na nasa dot-com at dot-us o dot-orgs. Iisipin ng isa na ang mga ito ay dapat na nasa domain ng dot-gov dahil [niyon] ay nangangahulugan na hindi mo lamang i-check ang kahon bilang isang sertipikadong site ng gobyerno, ngunit napipilitan kang mag-two-factor na pagpapatotoo at palagi kang magkakaroon ng HTTPS.

– Austin Berglas, Pinuno ng Ransomware/Tugon sa Insidente sa BlueVoyant

ransomware

Ang pangunahing paraan ng pag-atake sa mga ahensyang ito ay sa pamamagitan ng Ransomware . Lumago nang husto ang Ransomware nitong mga nakaraang taon, kung saan linggu-linggo itong inaatake ng mga entidad ng gobyerno. Nakakabahala rin ang pagtaas ng mga hinihingi ng mga hacker para sa pangingikil. Tatlong taon na ang nakalilipas, ang karaniwang hinihingi para sa ransomware ay $30,000. Noong 2020, lumago ito sa halos kalahating milyong dolyar. Kahit na hindi nagbabayad ang mga munisipyo, maaaring napakalaki ng mga gastos sa pagbawi mula sa paglabag. Gumastos ang Lungsod ng Baltimore ng mahigit $18 milyon para sa mga pinsala at remediation sa isang pag-atake ng ransomware noong 2019.

Ang panganib sa maliliit na pamahalaan ay katulad ng panganib sa mga SMB; ipinapalagay nila na hindi sila nanganganib dahil sa laki ng kanilang organisasyon. Ang hindi napagtanto ng lahat ng entity na ito ay tina-target sila ng mga hacker dahil kulang sila ng wastong mga programa sa cybersecurity. 

Phishing

Ang isa pang pangunahing paraan ng pag-atake na ginagamit ng mga hacker sa mga empleyado ng gobyerno ay ang Phishing . Ang Phishing ay isang uri ng social engineering upang linlangin ang mga indibidwal upang gawin ang gusto ng hacker. Gusto ng mga hacker na mag-click ang mga user sa mga malisyosong link sa email na nagda-download ng malware na nagbibigay ng access sa system ng mga hacker. Binanggit sa ulat na ang typosquatting ang pangunahing dahilan kung bakit nalinlang ang mga user, isang estratehiyang ginagamit sa mga Phishing Attack. Gumagamit ang typosquatting ng mga look-alike domain upang linlangin ang mga user na mag-click sa mga link. Napupunta ang mga user sa mga website na magkapareho ang format na nagnanakaw ng kanilang mga login credential para magamit ng mga hacker. Ang isang halimbawa ay ang " arnazon.com " sa halip na " amazon.com ". Ngayon, ginagamit ng isang hacker ang mga ninakaw na kredensyal ng Amazon upang umorder ng mga paninda na ihahatid sa kanilang PO Box.

Mga Panganib sa Halalan 2020

Ang paparating na halalan sa 2020 ay nagbubukas ng pagkakataon para sa mga hacker na magdulot ng higit pang gulo. Inilalagay nito ang cybersecurity sa spotlight bilang huling linya ng depensa laban sa pakikialam sa halalan. Kailangan ng mga pamahalaan na maghanda at bumuo ng isang malakas na programa sa cybersecurity bago ang mga halalan na ito. Ang CyberHoot ay may simple at epektibong hanay ng mga rekomendasyon para sa Estado at Lokal na Pamahalaan upang protektahan ang kanilang sarili.  

Mga Rekomendasyon ng Estado at Lokal na Pamahalaan

Ayon kay Austin Berglas, Pinuno ng Romsomware/Incident Response sa BlueVoyant, "Ang estado at lokal na pamahalaan ay maaaring gumawa ng tatlong agarang hakbang upang mapabuti ang kanilang mga postura sa seguridad". 

1. Isakatuparan malakas na mga password.
   • Gumamit ng natatanging 14+ character na password/passphrase na nakaimbak sa a Password Manager.
2. Dalawang-Factor Authentication
   • Something you know (password), something you have (cell phone), something you are (fingerprint, face ID). Pumili at gumamit ng dalawa sa mga ito upang patotohanan.
3. Suriin at palakasin remote access
   • Tiyaking awtomatikong magsasara ang mga remote access port pagkatapos gamitin
   • Paganahin ang Two-Factor Authentication sa lahat ng malayuang pag-access

Proteksyon ng Ransomware at Phishing

Inirerekomenda din ng CyberHoot ang mga sumusunod na karagdagang aksyon upang mabawasan ang posibilidad na maging biktima ng pag-atake ng Ransomware o Phishing:

• Turuan ang mga empleyado sa pamamagitan ng isang tool sa pagsasanay sa kamalayan tulad ng CyberHoot
• Mga Empleyado ng Phish Test upang panatilihin ang mga ito sa kanilang mga daliri sa paa 
• Sundin ang mga 3-2-1 backup na paraan para sa pag-secure ng lahat ng iyong kritikal at sensitibong data
• Pamahalaan ang mga empleyado na may mga patakaran sa cybersecurity
• Bumili at sanayin ang iyong mga empleyado kung paano gamitin ang a Password Manager
• Sundin ang wastong etiketa sa Internet at protektahan ang iba mula sa mga pag-atake ng phishing gamit ang iyong domain name sa pamamagitan ng pag-set up ng SPF, DKIM at Mga tala ng DMARC upang harangan ang mga email mula sa paggamit ng iyong domain name sa kanilang mga pag-atake.

Anuman ang uri ng pag-atake na vector hacker ang ginagamit, ang pagsunod sa mga rekomendasyong ito ay isang mahusay na panimulang punto sa pagbuo ng isang malakas na defense-in-depth cybersecurity program.

Pinagmumulan:

Ulat ng BlueVoyant sa Mga Pag-atake ng Estado at Lokal na Pamahalaan

GCN

GandCrab Ransomware

Phishing – CyberHoot Cybrary Term

Mga Kaugnay na Pagbasa:

GandCrab Ransomware

Manatiling Ligtas Habang Nagtatrabaho nang Malayo