Cibercrime armado: ataques cibernéticos aumentaram 112% na Ucrânia e o que as empresas podem aprender com este conflito

A interrupção deste setor também perturbará gravemente as atividades normais do dia a dia de seus cidadãos, semelhante aos ataques ao setor de Comunicações, em que a maioria dos serviços prestados on-line, como chamadas ou serviços de Internet, atrapalhariam as atividades normais.

A equipe da CPR igualmente destacou que o setor mais atacado durante o conflito na Ucrânia também foi o setor financeiro, com uma média de 1.841 ciberataques por organização a cada semana, uma queda de 29% em relação ao período anterior ao conflito, seguido pelo governo e setor militar, com uma média de 1.406 ataques semanais por organização, que também registrou o maior aumento nos ataques cibernéticos semanais com um aumento de 112% em comparação com período anterior ao conflito, o que pode ser devido ao aumento dos ataques infligidos a eles por facções do lado da Rússia. A manufatura foi o terceiro setor fortemente atacado, com mais de 400 ataques por organização semanalmente (redução de 64%). 

Rússia e Ucrânia

Como a Rússia, o setor financeiro da Ucrânia sofreu grandes ataques, provavelmente, como resultado das várias ajudas financeiras individuais e governamentais recebidas, bem como de cibercriminosos que buscavam lucrar com doações conhecidas enviadas à Ucrânia para os esforços de guerra e refugiados. Não foi surpreendente ver o setor de manufatura também sendo fortemente atacado, pois esta é uma de suas principais indústrias críticas para que qualquer país seja sustentado, com suas exportações globais de trigo contribuindo fortemente para a economia da Ucrânia. Essas interrupções agora não apenas impactariam as entradas de fundos na Ucrânia, mas impactariam negativamente em suas exportações.

Mas, não são apenas os órgãos governamentais desses países que devem se preocupar, as empresas também devem se preparar para o que se seguirá após esta guerra. Os cibercriminosos precisam de um fluxo de renda constante para recrutar novos membros e investir em tecnologia, e eles voltarão sua atenção para as empresas a fim de aumentar seus cofres quando o apoio do estado acabar.

Este conflito viu a atividade cibernética mudar a face da guerra para sempre. Mas, também teve o efeito de “dano colateral” de aumentar o nível de ameaça de ataques cibernéticos a organizações governamentais e privadas em todo o mundo. Embora já estivéssemos em uma era de ataques cibernéticos sofisticados de quinta geração, os atacantes aumentaram seu jogo durante a guerra e sabemos que ataques cibernéticos ainda mais integrados e sofisticados estão chegando. As organizações precisam se preparar agora. Mitigação de ataques não será suficiente, as empresas devem adotar uma estratégia de segurança cibernética de prevenção.

Opções das empresas

As empresas têm duas opções para lidar com uma superfície de ataque cada vez maior por meio da prevenção. Uma delas é adotar uma estratégia de arquitetura de segurança na qual os vários fornecedores seriam reunidos como uma “colcha de retalhos”. A outra opção envolve a consolidação da arquitetura de segurança por meio de uma suíte de cibersegurança. Esta última tem sido a abordagem mais recomendada por fechar as lacunas relacionadas a configurações incorretas e políticas de segurança que não se sobrepõem totalmente ao usar vários fornecedores.

Ao adotar uma abordagem de segurança consolidada, as empresas podem ter proteção preventiva contra os ataques mais avançados, ao mesmo tempo em que alcançam, em média, um aumento de 50% na eficiência operacional e uma redução de 20% nos custos com cibersegurança.