Como a COVID-19 Continua Alimentando o Cibercrime: Trabalho Remoto, Cadeias de Suprimentos de Vacinas e Espionagem

A COVID-19 é o presente que continua dando — para cibercriminosos.

Primeiro, a mudança para trabalho remoto abriu milhões de novos pontos de entrada para sistemas da empresa, via redes domésticas não seguras e dispositivos pessoais. Agora, à medida que a distribuição de vacinas acelera nos EUA, cibercriminosos estão interrompendo a cadeia de suprimentos de vacinas.

Alguns ataques podem ser formas de espionagem patrocinada por estados para roubar dados sensíveis de instituições de pesquisa e empresas farmacêuticas. Mas a maioria desses ciberataques é pela mesma razão de sempre: lucro.

Nas últimas semanas, vimos um aumento significativo em ataques de ransomware nos setores de transporte e armazenamento a frio. Hackers estão atrás de empresas envolvidas no processo da cadeia de suprimentos, como produtores de gelo seco.

É crítico para todos os componentes da cadeia de suprimentos da vacina COVID-19, de farmacêuticas a logística, protegerem-se contra cibercrime. Organizações precisam investir em medidas de segurança adequadas agora, ou arriscar a entrega segura da vacina, o custo do ransomware e suas reputações de marca.

Ameaças à Cadeia de Frio da Vacina COVID-19

Com cadeias de suprimentos sob pressão intensa para entregar doses de vacina, cibercriminosos têm a oportunidade de conseguir grandes pagamentos. E esses hacks são parte de uma tendência maior: ciberataques na cadeia de suprimentos aumentaram 430% no último ano.

A principal ameaça de segurança de 2020 foram ataques de phishing. Phishing aumentou mais de 600% desde que a COVID-19 começou, em grande parte porque é uma maneira barata, fácil e eficaz para hackers ganharem acesso aos dados de uma organização.

Phishing tem sido a maior ameaça à cadeia de frio da vacina também. A IBM descobriu recentemente uma série de ataques de phishing visando aqueles envolvidos em armazenamento e transporte de vacinação. Cibercriminosos visando a cadeia de suprimentos sabem que vítimas são mais propensas a pagar o resgate se precisam colocar um produto sensível no mercado a tempo e em boas condições.

Em fevereiro de 2021, os EUA haviam administrado 63,1 milhões de doses da vacina, segundo o rastreador da Bloomberg. Essa é uma pequena fração do volume que podemos esperar ver nos próximos meses. Os EUA gastaram bilhões para garantir centenas de milhões de doses da Moderna e Pfizer, esperadas para chegar até junho e julho.

Com a cadeia de suprimentos já tensionada para entregar o volume atual de doses de vacina, organizações precisam investir em esforços de segurança adequados para minimizar mais disrupção e escalar efetivamente.

Três Maneiras de Fortalecer a Segurança

Organizações na cadeia de suprimentos da vacina devem implementar as seguintes medidas para se proteger contra ataques de phishing e ransomware:

Soluções Automatizadas de Defesa contra Phishing por E-mail

Estas usam aprendizado de máquina para impedir e-mails maliciosos de chegarem às caixas de entrada em toda uma rede. Elas também podem alertar destinatários sobre mensagens que parecem suspeitas ou colocar e-mails em quarentena para equipes de TI investigarem.

Essas tecnologias podem proteger contra tanto phishing quanto spear phishing, que é uma forma direcionada de phishing que inclui frases mais personalizadas e chamadas para ação. Em um exemplo que a IBM descobriu em sua investigação, hackers enviaram e-mails se passando por executivos da Haier Biomedical (um participante legítimo na cadeia de distribuição de vacinas). Os e-mails continham solicitações para fazer um pedido com a empresa do destinatário, e incluíam um anexo contendo malware.

Embora soluções automatizadas de defesa contra phishing sejam críticas, são mais impactantes quando combinadas com treinamento regular e eficaz de cibersegurança. Todo funcionário envolvido em qualquer nível da cadeia de suprimentos deve ser capaz de identificar sinais de um e-mail de phishing e entender quais procedimentos seguir para alertar sua equipe de TI.

Gestão Forte de Identidade e Acesso (IAM)

Essas soluções aumentam a segurança de login. Elas permitem que empresas controlem acesso de usuários a informações sensíveis, diminuindo o risco de credenciais roubadas resultarem em acesso para hackers.

IAM também inclui sistemas como single sign-on (SSO) e autenticação multifator (MFA), fornecendo a capacidade de armazenar dados de identidade e perfil com segurança. SSO permite que usuários façam login uma vez para acessar todas suas aplicações web de trabalho, e é frequentemente integrado com MFA para verificar identidade além de nome de usuário e senha. Essas ferramentas podem se aplicar a aplicações em nuvem, logins de desktop, VPNs e mais.

Tanto a IBM quanto a Agência de Cibersegurança e Infraestrutura dos EUA (CISA) descobriram ataques destinados a roubar credenciais de login de rede de executivos corporativos em empresas envolvidas na cadeia de suprimentos COVID-19. IAM torna mais difícil para cibercriminosos usarem uma senha de phishing ou se engajarem em credential stuffing, e pode alertar TI de atividade de login suspeita.

Dado que 29% das violações de segurança envolvem credenciais roubadas, IAM é um componente crítico de qualquer framework de segurança. Além disso, você precisará educar funcionários sobre higiene de senhas para prevenir o uso de senhas duplicadas ou simples.

Software de Backup e Recuperação de Dados Testado Frequentemente

Uma estratégia de backup de dados em múltiplas camadas é um fail-safe importante no caso de um ciberataque bem-sucedido. Soluções robustas de backup protegem dados e podem restaurá-los rapidamente, reduzindo possível tempo de inatividade. Uma estratégia de backup de dados automatizada é a abordagem mais segura e fácil, mitigando o risco de erro humano. Faça backup dos seus dados a cada 24 horas para proteção ideal, ou uma vez por semana no mínimo.

Ataques de ransomware podem infectar backups também, então é recomendado que você siga a regra 3-2-1: três cópias dos seus dados, em dois tipos diferentes de mídia, e uma versão armazenada off-site. Isso pode parecer óbvio, mas é vital testar seus backups de dados. Muitas vezes, organizações só percebem que sua solução de backup não funciona depois que precisam recuperar seus arquivos.

Um sistema de backup inteligente que emprega análises preditivas e tecnologia de aprendizado de máquina também pode detectar a presença de anomalias e condições típicas de ataques de ransomware. O sistema pode então alertar administradores de flutuações anormais para que sua organização possa responder rapidamente e restaurar para o backup seguro mais recente.

Segurança é integral à recuperação de nossa nação. A saúde de nosso povo e economia depende da distribuição segura e eficiente de vacinações COVID-19. Organizações envolvidas na cadeia de suprimentos da vacina precisam adotar abordagens fortes de cibersegurança que incluam proteção em múltiplas camadas contra ameaças como phishing e ransomware. Adotar essas medidas de segurança oferece proteção contra ameaças imediatas visando a cadeia de suprimentos da vacina, e configura sua organização para um futuro mais seguro.

Nadir Merchant é gerente geral da IT Glue, uma empresa Kaseya.