A Cyware publicou seu relatório trimestral de ameaças, mostrando um aumento significativo de 340% em ataques de ransomware contra infraestrutura crítica nos últimos três meses. Os setores de energia, saúde e transporte são os mais afetados, com um número recorde de ataques que resultaram em paradas de operações e perdas financeiras significativas.
O relatório da Cyware identifica os principais grupos de ransomware que estão ativamente atacando a infraestrutura crítica. Grupos como LockBit, BlackCat e Akira têm sido associados a ataques em hospitais, usinas de energia e sistemas de transporte. Os ataques geralmente começam com phishing ou exploração de vulnerabilidades em sistemas expostos, e os atacantes se movem lateralmente pela rede para atingir os sistemas críticos.
A Cyware destaca que o aumento dos ataques contra infraestrutura crítica está relacionado à crescente sofisticação dos grupos de ransomware. Os grupos têm investido em ferramentas de reconhecimento, exploits e métodos de evasão de detecção. A Cyware também identificou o uso de IA para automatizar o reconhecimento e a exploração de vulnerabilidades, tornando os ataques mais rápidos e eficientes.
O relatório também destaca o papel dos grupos de ransomware-as-a-service (RaaS) na disseminação dos ataques. Os grupos RaaS oferecem acesso a ferramentas de exploração e exploits a afiliados, reduzindo a barreira de entrada para ataques sofisticados. A Cyware identificou mais de 50 grupos RaaS ativos, com afiliados em todo o mundo.
A Cyware recomenda uma abordagem de defesa em profundidade para proteger a infraestrutura crítica. As recomendações incluem: segmentação de rede para isolar sistemas críticos, autenticação multifator para acesso remoto, monitoramento de tráfego anômalo e resposta a incidentes ágil. A Cyware também recomenda a revisão de configurações de default e a desativação de serviços desnecessários para reduzir a superfície de ataque.
O relatório da Cyware é um alerta importante para as organizações que gerenciam infraestrutura crítica. O aumento dos ataques de ransomware contra esses setores representa uma ameaça significativa à segurança nacional e à economia. As organizações devem adotar uma abordagem proativa de segurança, aplicando patches, monitorando a infraestrutura e treinando os funcionários para identificar e reportar ameaças.
A Cyware também destacou a importância da colaboração entre organizações e agências de segurança. O compartilhamento de inteligência de ameaças é essencial para identificar e neutralizar ameaças antes que elas se tornem incidentes. A Cyware trabalha com agências governamentais e organizações privadas para fortalecer a segurança da infraestrutura crítica.
O relatório trimestral da Cyware está disponível no site da empresa. O relatório inclui detalhes sobre os ataques, os grupos envolvidos e as recomendações de segurança. A Cyware recomenda a leitura do relatório completo para obter uma visão detalhada do cenário de ameaças.
O aumento dos ataques de ransomware contra infraestrutura crítica é uma tendência preocupante. Os setores de energia, saúde e transporte são essenciais para a sociedade, e ataques a esses setores podem ter consequências graves. A Cyware está comprometida em ajudar as organizações a se protegerem contra essas ameaças, oferecendo serviços de inteligência de ameaças, resposta a incidentes e treinamento de segurança.
A Cyware continua a monitorar o cenário de ameaças e publicará relatórios trimestrais atualizados. A empresa também oferece serviços de consultoria de segurança para ajudar as organizações a fortalecer suas defesas. A Cyware está comprometida em proteger a infraestrutura crítica e combater o ransomware em todo o mundo.
Fontes e referências
Encontrou uma informação que precisa de correção? Fale com a redação.