COMENTÁRIO
As imagens dramáticas das autoridades policiais “derrubando portas” para interromper as operações de ransomware capturam a essência das ações tangíveis tomadas contra os cibercriminosos. Tendo atuado como CISO, testemunhei em primeira mão a importância crítica de parcerias robustas entre defensores do setor privado e agências de aplicação da lei, como o FBI, no combate à ameaça em constante evolução do ransomware. O recente ressurgimento da gangue de ransomware LockBit, na sequência de uma perturbação significativa por parte da aplicação da lei, sublinha uma lição vital: a luta contra as ameaças cibernéticas exige não apenas defesas tecnológicas avançadas, mas também colaboração estratégica.
Na minha experiência, a sinergia entre as equipas de segurança cibernética das empresas e as autoridades policiais pode ser uma mudança de jogo. A partilha de informações oportunas e acionáveis com as autoridades pode catalisar investigações ou contribuir significativamente para os esforços em curso. É esta troca de informações que pode fornecer o ponto de inflexão necessário para que as autoridades policiais tomem medidas físicas decisivas – literalmente removendo a porta das dobradiças para interromper as operações de grupos de ransomware.
O episódio LockBit, onde o gangue rapidamente se reorganizou e relançou suas operações sobre a nova infraestrutura após a derrubada das autoridades, destaca uma dura verdade: os cibercriminosos são notavelmente resilientes. A sua capacidade de recuperar de contratempos, incluindo a perda de infraestruturas críticas, demonstra a necessidade de um envolvimento contínuo e proativo entre a comunidade de segurança cibernética e as autoridades responsáveis pela aplicação da lei.
A gangue admissão de “negligência pessoal e irresponsabilidade” que levou à sua queda inicial revela uma fenda na armadura que foi habilmente explorada pelas autoridades policiais. Este incidente também ilumina a necessidade crítica das empresas manterem medidas de segurança atualizadas. Como admitiu a LockBit, a falha na atualização de software essencial foi uma vulnerabilidade chave que permitiu que as autoridades se infiltrassem nas suas operações. Isto serve como um lembrete comovente de que os princípios básicos da higiene da cibersegurança, tais como atualizações e patches regulares, continuam a ser fundamentais na proteção contra ameaças.
Além disso, o pivô estratégico da LockBit para atingir o setor governamental e os seus esforços para fortalecer as operações através de painéis afiliados descentralizados e medidas de segurança reforçadas destacam a evolução das táticas dos grupos de ransomware. Estes desenvolvimentos sublinham a necessidade de estratégias de defesa dinâmicas e o valor da partilha de informações entre o sector privado e as autoridades responsáveis pela aplicação da lei. A resiliência e as mudanças táticas da gangue enfatizam a natureza contínua do cenário de ameaças, onde a adaptabilidade e a colaboração são fundamentais para a defesa.
Parcerias público-privadas podem reduzir o ransomware
Refletindo sobre as minhas interações com o FBI, fica claro que uma forte parceria público-privada fornece a base necessária para uma ação eficaz contra ameaças cibernéticas. Essas colaborações podem provocar as intervenções físicas necessárias para interromper e dissuadir as atividades cibercriminosas. O objetivo partilhado de proteger dados sensíveis e manter a integridade da nossa infraestrutura digital une-nos nesta causa comum.
As reservas financeiras acumuladas por operações como a da LockBit não só sublinham a sua sofisticação, mas também sugerem um nível de maturidade organizacional semelhante ao dos negócios tradicionais. É provável que estas organizações cibercriminosas pratiquem o planeamento da continuidade dos negócios, potencialmente conduzindo exercícios de mesa para se prepararem para interrupções no pessoal e na infraestrutura. Isto não é meramente especulativo; a agilidade com que grupos como o LockBit se recuperam das ações de aplicação da lei demonstra uma preparação que é calculada e praticada.
Tal como os agentes de ameaças patrocinados pelo Estado, sabe-se que estes grupos mantêm “horário de expediente”, durante o qual desenvolvem novas tecnologias e refinam as suas tácticas. Um exemplo ilustrativo desta inovação é o desenvolvimento do LockBit 4.0, um criptografador multi-SO. Esta ferramenta não só significa a sua capacidade técnica, mas também a sua ambição de alargar o âmbito dos seus ataques, visando uma gama mais ampla de sistemas e aumentando o seu potencial de perturbação e lucro.
Esses desenvolvimentos destacam uma dura realidade: as gangues de ransomware operam com um nível de profissionalismo e dedicação que reflete as organizações legítimas. Investem em pesquisa e desenvolvimento, buscando superar as defesas erguidas pelos seus adversários. Esta busca incansável pela inovação exige uma resposta correspondente por parte dos defensores. As equipes de segurança cibernética devem não apenas se proteger contra ameaças conhecidas, mas também antecipar novos vetores de ataque, adaptando suas estratégias para se protegerem contra táticas em evolução.
esforço global
A existência de ferramentas sofisticadas como o encriptador LockBit 4.0 também sublinha a importância da cooperação internacional na luta contra o crime cibernético. À medida que estas ameaças transcendem fronteiras, também o devem fazer os nossos esforços para as combater. A colaboração estende-se para além dos sectores público e privado de um país; requer uma rede global de parceiros que partilhem informações, recursos e conhecimentos especializados.
Dados os cofres financeiros e a disciplina organizacional de grupos como o LockBit, é evidente que estamos a enfrentar adversários que praticam a continuidade dos negócios com um zelo semelhante ao das empresas legítimas. Eles se preparam para eventualidades, incluindo intervenções policiais, com estratégias concebidas para garantir a sua sobrevivência e operação contínua. Este nível de preparação e a profissionalização do crime cibernético enfatizam a necessidade de uma abordagem proativa e colaborativa à segurança cibernética.
Perante estes desafios, a promoção de uma parceria forte entre os defensores das empresas e as autoridades responsáveis pela aplicação da lei torna-se ainda mais crítica. A inteligência partilhada, os recursos e os esforços colaborativos podem levar às ações disruptivas necessárias para combater eficazmente estas ameaças. Como antigo CISO, posso atestar o poder destas parcerias na criação de impactos tangíveis contra as operações cibercriminosas. É através destas frentes unidas que podemos esperar desmantelar as infra-estruturas que apoiam estas actividades criminosas e garantir o nosso futuro.
- Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
- PlatoData.Network Gerativa Vertical Ai. Capacite-se. Acesse aqui.
- PlatoAiStream. Inteligência Web3. Conhecimento Amplificado. Acesse aqui.
- PlatãoESG. Carbono Tecnologia Limpa, Energia, Ambiente, Solar, Gestão de resíduos. Acesse aqui.
- PlatoHealth. Inteligência em Biotecnologia e Ensaios Clínicos. Acesse aqui.
- Fonte: https://www.darkreading.com/vulnerabilities-threats/collaboration-needed-to-fight-ransomware
