Cybersecurity Challenges for Governments in 2023

Os maiores desafios de segurança cibernética para os governos em 2023

Os departamentos e agências governamentais enfrentam muitas das mesmas ameaças à segurança cibernética que outras organizações. No entanto, a sua situação única, a falta de consciência e de preparação para se defenderem do ciberataque e o acesso a uma grande quantidade de dados sensíveis e valiosos também os expõem a outras ameaças e a adversários cibernéticos mais sofisticados.

Abaixo, examinamos mais de perto alguns dos maiores desafios de segurança cibernética que os governos enfrentam em 2023.

HACKTIVISMO

Hacktivismo é o uso de ataques cibernéticos para atingir objetivos políticos ou sociais. Muitas vezes, estes ataques têm como alvo organizações governamentais para protestar contra as suas ações ou políticas.

Nos últimos anos, os ataques hacktivistas tornaram-se mais comuns e sofisticados. Só em 2022, organizações na Ucrânia, no Irão, na Bélgica, na Alemanha, nos Países Baixos, na Rússia, na Bielorrússia, na Costa Rica, na Áustria, no Reino Unido, na Albânia, no Canadá, na Austrália, na Nova Zelândia e nos Estados Unidos sofreram grandes ataques cibernéticos por ransomware destrutivo. ou malware de limpeza. Você pode saber mais sobre esses ataques no Relatório de Cibersegurança 2023 da Check Point.

The recent Ukraine-Russia conflicts, for instance, have spawned many attacks against one side or the other that were motivated by the attacker’s support for the other side. As these groups invest in tools and training for their members, they pose a greater threat to governments’ ability to sustain their operations.

Ataques de ransomware

Ransomware has emerged as one of the most significant cybersecurity threats of recent years. Ransomware operators have found great success in encrypting sensitive and valuable data and demanding payment to regain access to it. Over the past few years, these attacks have evolved to include double-extortion attacks and ransomware as a service.

A última iteração da ameaça de ransomware elimina totalmente a criptografia de dados em favor da extorsão de dados. Os operadores de ransomware obtêm acesso a dados confidenciais e ameaçam expô-los publicamente se o alvo – e potencialmente seus parceiros, clientes e fornecedores – não pagarem o resgate.

Limpadores e malware destrutivo

Os limpadores e outras formas de malware destrutivo são projetados para destruir o acesso de uma organização a dados confidenciais ou valiosos. Ao contrário do ransomware, os dados não podem ser recuperados mesmo que a empresa esteja disposta a pagar um resgate.

Limpadores e malware destrutivo são cada vez mais usados durante ataques cibernéticos contra governos. Por exemplo, WhisperGate, HermeticWiper, HermeticWizard e HermeticRansom são todos malware destrutivos e perturbadores usados contra a Ucrânia durante o conflito com a Rússia. Estes e outros ataques contra outros países demonstraram quão comuns estas tácticas se tornaram.

Violações de dados

As organizações governamentais têm acesso a grandes volumes de dados confidenciais e valiosos. Além dos segredos de Estado, os governos também possuem informações pessoais sobre os seus constituintes que podem ser valiosas para os cibercriminosos. A abundância de dados confidenciais e valiosos dos governos torna as violações de dados uma grande ameaça à segurança cibernética do governo. À medida que os agentes de ameaças se tornam mais numerosos e sofisticados e a extorsão de dados se torna a norma nos ataques de ransomware, os governos enfrentarão ataques mais perigosos.

A armamento de ferramentas legítimas

Os cibercriminosos podem escrever seus próprios códigos maliciosos. No entanto, muitas vezes, a mesma funcionalidade está incorporada no sistema operacional de um computador ou disponível através de ferramentas legítimas. O software desenvolvido para hackers éticos e testes de penetração também implementa funções de segurança ofensivas.

Esta prática de “viver da terra” traz benefícios para os cibercriminosos. Ao utilizar funções legítimas integradas nos seus alvos, os cibercriminosos podem tornar os seus ataques mais difíceis de detetar. Como muitas ferramentas de teste de segurança são gratuitas e de código aberto, os cibercriminosos também podem usá-las para expandir seus recursos.

A necessidade de soluções abrangentes de segurança cibernética para o governo

As organizações governamentais enfrentam uma ampla gama de ameaças cibernéticas e precisam proteger a extensa infraestrutura de TI, muitas vezes dividida em vários departamentos. A tentativa de proteger estes sistemas com uma colcha de retalhos de soluções autónomas resulta numa infraestrutura de segurança inutilizável que evita ataques, especialmente quando as organizações governamentais não possuem as competências e conhecimentos internos de segurança cibernética de que necessitam.

A maneira mais eficaz para uma organização governamental implementar uma arquitetura de segurança utilizável e escalonável é por meio de uma plataforma de segurança integrada e abrangente. Essa abordagem completa melhora a usabilidade e a visibilidade da segurança e elimina pontos cegos de segurança.