As pessoas comuns interrogam-se como é possível que empresas com recursos tecnológicos, humanos e financeiros não consigam ter proteções mais robusta. Numa época em que usamos tanto e estamos tão dependentes das tecnologias como acontece isto? E por que acontece com tanta frequência e com tantos prejuízos?
Um estudo da Gartner de 2021 refere que 88% dos conselhos de administração reconhecem que a segurança cibernética é um risco de negócio e não apenas um problema de IT — acima dos 58% de cinco anos antes. Em 2022, o incidente da Vodafone foi um exemplo seja pelo impacto que teve na empresa, na sua rede, nas pessoas, nos seus clientes e em organizações críticas como hospitais. Foi também um caso de estudo de comunicação e de gestão da crise ao mais alto nível.
No último ano, tivemos conhecimento de inúmeras organizações alvo de ataques bem-sucedidos, de todos os setores, das mais variadas formas e com impactos muito diversos. Muitos mais terão ocorrido sem virem a público. Inga Beale, a CEO do Lloyds Bank, afirmou: “Só há dois tipos de organizações: aquelas que sabem que foram atacadas e aquelas que foram atacadas, mas não sabem”. No site Information is Beautiful é possível ver a cronologia dos principais ataques e fugas de informação.
A guerra da Ucrânia tem outra paralela a decorrer no ciberespaço. Já em 2017 a Maersk sofreu um rude golpe operacional e financeiro de 300 milhões, num dos maiores ataques da história, como dano colateral de um ataque russo à Ucrânia que visava interromper e danificar infraestruturas críticas[2].
Alguns defendem que o crescimento deste fenómeno está ligado à atual crise económica que leva a que muitos se dediquem a isto para ganharem dinheiro. A tendência será continuar a crescer num ciclo em que mais dinheiro vai dar origem a mais recursos num círculo vicioso muito negativo[3].
Os motivos
As motivações são variadas. Muitas são financeiras seja pelo pedido de um resgate (ransomware) para recuperar a informação entretanto encriptada e que impede a sua utilização, para evitar a venda de dados pessoais na darkweb ou para evitar as pesadas multas por não cumprir com a lei.
Outras motivações devem-se ao desejo de perturbar ou parar a operação das empresas ou organizações, seja para fins económicos ou como troféus dos atacantes (hackers) que mostraram as suas capacidades. O roubo de informação, seja de dados pessoais ou de informações industriais relevantes, é outro motivo importante. Existem também motivos de vingança, por exemplo destruir para prejudicar organizações concorrentes, atacar estados, organizações políticas ou movimentos com os quais existem fortes divergências.
Como acontecem os ataques?
Por vezes, é possível saber como acontecem os ataques. No caso da fuga da Target, em que os dados de 70 milhões de americanos foram expostos, nomeadamente de cartões de crédito, a porta de entrada foi por um fornecedor de ar-condicionado. Os atacantes estiveram na rede durante semanas a recolher dados, fazendo as suas atividades nas horas normais para não serem detetados.
A análise forense tem bastantes dificuldades em desenhar o processo de ataque porque as pistas foram cuidadosamente apagadas. Estas análises, em algumas ocasiões, acabam por não ser possíveis porque os registos de autenticações na rede foram desligados para não consumirem espaço em disco, ou porque determinados programas não foram devidamente atualizados, ou porque não se teve a segurança e os registos como prioridades no desenvolvimento das aplicações. Por vezes, os sistemas de deteção alertam para muitos falsos positivos, o que leva ao desligar desses sistemas ou a não valorizar os alertas recebidos.
Assiste-se a uma sofisticação cada vez maior dos ataques e a combinação de vários métodos o que torna mais difícil a sua deteção e combate. Se antes eram indivíduos isolados, hoje são cada vez mais grupos organizados e cooperantes com outros que executam ataques concertados. A criatividade humana e o poder crescente da tecnologia estão a ser amplificados pela inteligência artificial que coloca esta questão num patamar de relevo muito significativo. Estes ataques acabam por ter implicações profundas na confiança das pessoas, das organizações e da sociedade em geral.
A confiança e a cooperação
A confiança e a cooperação são aspetos cruciais da cibersegurança. A falta de confiança pode levar as pessoas a não fornecerem informações confidenciais, a não usarem sistemas específicos, e a desconfiar das autoridades e organizações que gerem essas informações e sistemas.
Por outro lado, quando as pessoas confiam em um sistema ou em uma organização, elas podem fornecer informações confidenciais, usar os sistemas e seguir as orientações. A confiança é construída através da transparência, comunicação aberta e honesta, e a demonstração de que as informações e sistemas estão seguros e protegidos.
Além disso, a confiança é uma parte importante da continuidade dos negócios. Se as pessoas não confiam numa organização ou em um sistema, isso pode afetar a sua capacidade de operar eficazmente. Assim, as organizações devem trabalhar constantemente para ganhar e manter a confiança das pessoas, através de práticas e políticas de cibersegurança sólidas e transparentes.
A cooperação é importante porque a segurança cibernética é uma tarefa complexa que envolve muitos atores diferentes, incluindo organizações, governos e indivíduos. A cooperação entre esses atores é essencial para identificar e responder rapidamente às ameaças cibernéticas. Isso inclui a cooperação entre organizações para partilhar informações sobre ameaças e vulnerabilidades, bem como a cooperação entre organizações e governos para desenvolver políticas e regulamentos de segurança cibernética.
Reforçar a confiança nas organizações
Existem várias maneiras de reforçar a confiança nas organizações em termos digitais, nomeadamente:
- Transparência: As organizações devem ser transparentes sobre como os dados são recolhidos, armazenados e utilizados. É importante fornecer informações claras e fáceis de entender sobre as políticas de privacidade e segurança.
- Comunicação aberta e honesta: As organizações devem ser honestas e abertas sobre quaisquer incidentes de segurança que ocorram. Isso inclui fornecer informações precisas e tempestivas sobre como os incidentes foram detetados e corrigidos.
- Segurança de dados: As organizações devem investir em medidas de segurança robustas para proteger dados confidenciais, como criptografia, autenticação de utilizadores e proteção contra ameaças cibernéticas.
- Compliance: As organizações devem seguir normas e regulamentos aplicáveis, como o RGPD, HIPAA, ISO 27001 e outros, para garantir que estão a proteger os dados e sistemas de forma adequada.
- Formação e sensibilização: As organizações devem investir em formação, para sensibilizar, responsabilizar e seguir as melhores práticas de segurança informática.
- Monitorização contínua: As organizações devem vigiar constantemente seus sistemas e redes para detetar e responder rapidamente a qualquer ameaça.
- Certificações: As organizações podem obter certificações reconhecidas internacionalmente, como a ISO 27001, PCI DSS, SOC 2, entre outras para demonstrar o seu compromisso e resultados em segurança de dados e sistemas.
Estas são apenas algumas das maneiras pelas quais as organizações podem reforçar a confiança das pessoas em termos digitais. É importante notar que estas medidas precisam ser constantemente revistas e atualizadas para garantir a melhoria contínua da proteção de dados e sistemas.
[2] https://seginfo.com.br/2020/10/08/caso-maersk-saiba-como-o-notpetya-foi-responsavel-por-um-dos-maiores-ataques-ciberneticos-da-historia/
[3] https://securityintelligence.com/articles/cybersecurity-trends-ibm-predictions-2023/
