Ameaças Cibernéticas no Setor Público: 10 Estratégias Comprovadas para Proteger os Seus Dados

Graças à sua vasta coleção de dados privados, o setor público é frequentemente um alvo principal para cibercriminosos. Governos federais, estaduais e locais recolhem Números de Segurança Social, informações de contacto, informações de saúde, histórico de trabalho, informações financeiras e muitos outros pontos de dados. Isto pode tornar as suas bases de dados cheias de informação atrativa para cibercriminosos, como aqueles que querem cometer roubo de SSN. Violações de dados podem resultar no roubo de milhões de registos individuais.

Alguns criminosos querem visar o governo diretamente. Podem tentar roubar informação sobre cidadãos privados ou segredos governamentais que vendem ao melhor licitador. Noutras situações, informação sensível é roubada para cometer fraude fiscal.

Malware Complexo

Ciberataques a organizações do setor público podem ocorrer de muitas formas diferentes, mas são frequentemente parte de redes criminosas complexas que exploram vulnerabilidades em sistemas. Uma ferramenta notável que cibercriminosos usaram chama-se TrickBot, que se originou como um trojan bancário mas evoluiu para fornecer várias ferramentas para conduzir vários cibercrimes, como colheita de credenciais, crypto-mining, implantação de ransomware e aquisição de dados de ponto de venda. Túnel de Sistema de Nomes de Domínio também foi usado como ferramenta associada, que enviava e recebia dados de máquinas de vítimas comprometidas.

BazarLoader e BazarBackdoor usaram tecnologia semelhante no início de 2020 e infetaram redes de vítimas. Muitos destes ataques envolveram a introdução de ransomware — um tipo de malware que exige pagamento de resgate por ficheiros pessoais ou dados privados.

Outra forma popular de ransomware usada nestes tipos de organizações chama-se Ryuk, que apareceu primeiro em 2018 como derivado de outro tipo popular de ransomware. Esta ferramenta foi usada para roubar credenciais e encriptar ficheiros e depois bloquear utilizadores legítimos.

Detetar e Defender

Governos podem ser capazes de implementar várias estratégias que podem ajudar a identificar, detetar e responder a potenciais ciberataques. Algumas das estratégias mais eficazes incluem:

• Estabelecer palavras-passe fortes e mudar palavras-passe regularmente para evitar dar acesso a hackers a múltiplas contas
• Usar autenticação multi-fator sempre que possível
• Desativar acesso remoto não utilizado a dispositivos e redes
• Instalar patches de segurança
• Operar a versão mais recente de software, sistemas operativos e firmware
• Controlar que indivíduos terão acesso a informação sensível
• Identificar dados sensíveis e atualizar backups para estes dados
• Atualizar automaticamente programas antivírus e anti-malware
• Fazer backup regular de dados
• Fornecer formação a pessoal-chave sobre ameaças de cibersegurança

Além de seguir estas melhores práticas, organizações do setor público são encorajadas a criar um plano de resposta a incidentes cibernéticos que reconheça a natureza da interconetividade da web e a função da organização para a sociedade. Um plano de resposta pode identificar figuras-chave que devem ser notificadas em caso de tentativa de violação de dados, bem como as ferramentas físicas e virtuais que podem ser usadas para responder à ameaça de segurança.

Se foi vítima de um ataque de violação de dados, reporte isto imediatamente à gestão. Então, tome todas as medidas de mitigação que são parte do seu plano de violação de dados. Ao desenvolver um plano de resposta a incidentes cibernéticos e plano de recuperação antes de haver qualquer ataque, pode minimizar danos à sua organização e ter um plano concreto em vigor para o assistir.

Colabore com autoridades para tentar encontrar os culpados e prevenir ataques semelhantes no futuro. Pode também desejar juntar-se a uma organização de partilha de informações de saúde ou organização semelhante com a qual possa partilhar melhores práticas e informação. Geralmente, agências governamentais não recomendam pagar resgates para recuperar acesso a dados sensíveis porque não há garantias que o hacker relinquirá o controlo mesmo que pague o resgate.

O setor público contém um tesouro de dados sensíveis, então os responsáveis por salvaguardar estas redes devem levar todas as ameaças potenciais a sério. Ao aumentar esforços de cibersegurança e reconhecer sinais de tentativas de ataque, pode ajudar a proteger a sua organização contra as ameaças mais recentes.

David Lukić é consultor de privacidade de informação, segurança e conformidade na IDstrong.com.