Se você tem prestado atenção ao ciclo de notícias dos Estados Unidos nos últimos anos, deve ter notado que parece haver um número incomum de manchetes sobre ataques cibernéticos. De acordo com um artigo da ZDNet, “houve um grande aumento no número de ataques de ransomware ao longo de 2020, com um aumento de sete vezes nas tentativas de ataques cibernéticos”.
Na verdade, de acordo com o Programa de Segurança Cibernética HHS, eles descobriram um aumento de pelo menos 72% no ransomware nos últimos 12 meses. (O Programa de Segurança Cibernética do HHS é um programa de segurança e privacidade da informação para toda a empresa que foi lançado no ano fiscal de 2003, para ajudar a proteger o HHS contra potenciais ameaças e vulnerabilidades da Tecnologia da Informação). Esses incidentes incluíram despejos completos de arquivos, capturas de tela e até mesmo amostras dos dados que estão sendo registrados e extraídos.
O ataque cibernético mais infame do ano veio do Colonial Pipeline comprometido em 29 de abril de 2021. De acordo com Charles Carmaka, vice-presidente sênior de segurança cibernética da empresa Mandiant, disse que os hackers conseguiram entrar por meio de uma conta de rede privada virtual que foi não estava mais em uso no momento do ataque, mas ainda poderia ser usado para acessar remotamente as redes de computadores da empresa. Charles continuou a descrever que o hack originalmente rastreou um grande número de senhas vazadas na dark web, mas admite que os investigadores talvez nunca saibam com certeza como as credenciais foram obtidas.
Para aqueles que não estão familiarizados com o ataque cibernético à Colonial Pipeline, em 7 de maio, um funcionário da sala de controle da Colonial Pipeline viu uma nota de resgate que exigia um pagamento em criptomoeda. O Supervisor de Operações tomou a “decisão acertada” ao encerrar o gasoduto pela primeira vez nos seus 57 anos de história. Dado que o sistema da empresa “transporta cerca de 2,5 milhões de barris de combustível” para quase toda a costa leste, causou algumas perturbações com longas filas em postos de gasolina, falta de combustível em muitos deles e pânico nas compras por parte dos consumidores. Como uma incansável inspeção física do gasoduto ocorreu dias e semanas após a chegada da nota, a Colonial não encontrou motivos para acreditar que o gasoduto corresse o risco de ser danificado. Como os hackers ameaçaram liberar todos os 100 GB de dados, incluindo suas senhas, a Colonial foi forçada a pagar o resgate de 4,4 milhões de dólares. Embora mais de 85% do resgate tenha sido recuperado em grande parte devido ao FBI e ao governo dos EUA, o custo total para encerrar as operações, mesmo que por vários dias, quase duplicou o custo do resgate original.
Os atacantes de ransomware têm como alvo os Estados Unidos em números alarmantes e o ataque cibernético ao oleoduto colonial é o canário na mina de carvão. Embora os ataques pareçam ter como alvo a infra-estrutura central dos Estados Unidos, incluindo educação, saúde e serviços públicos (ver Fg.1 abaixo), é evidente que mais de 55% das empresas não têm as ferramentas, equipas, ou testes em vigor para combater um possível ataque de ransomware.
Dos segmentos de negócio mais vulneráveis ​​listados na figura acima, importa referir que:
- Mais de 83% das organizações de saúde usam serviços em nuvem
- 90% dos distritos escolares de ensino fundamental e médio usam armazenamento em nuvem
- 88% dos distritos escolares de ensino fundamental e médio são sistemas de software baseados em nuvem
- 71% das empresas de serviços públicos usam sistemas de computação em nuvem
Quer seus dados estejam no local, híbridos ou 100% na nuvem, é mais importante do que nunca adotar uma estrutura bem arquitetada como a AWS forneceu aos seus usuários. Esta estrutura concentra-se em 5 pilares (Excelência Operacional, Segurança, Confiabilidade, Eficiência de Desempenho e Otimização de Custos), com segurança e excelência operacional no topo da lista.
Para ajudar a evitar possíveis ameaças e ataques, a AWS forneceu uma série de práticas recomendadas que podem ajudar a proteger os dados da sua empresa contra que caiam em mãos erradas. A Amazon recomenda a execução de análises bem arquitetadas para abordar riscos de segurança e reforçar quaisquer deficiências arquitetônicas. Este exercício bem arquitetado é melhor executado com um parceiro certificado de consultoria avançada da AWS para capturar o que de outra forma seria perdido ao realizar o exercício sozinho.
Como parceiro certificado de consultoria avançada da AWS, nos especializamos em fornecer análises bem arquitetadas, soluções em nuvem AWS e serviços de consultoria em nuvem AWS. Compreendemos a importância de ter uma infraestrutura de TI segura, especialmente quando se trata de proteger a sua organização contra ataques de ransomware. Fornecemos uma variedade de serviços de nível de parceiro de serviços da AWS, incluindo avaliação de riscos, políticas de segurança e revisão de arquitetura de segurança, e nossa equipe de profissionais experientes tem o conhecimento e a experiência para ajudá-lo a projetar e implementar os melhores protocolos de segurança para sua organização.
Se a segurança está em sua mente como é para nós, gostaríamos que você entrasse em contato com nossa equipe AWS na Teqfocus para orientá-lo sobre como seria uma revisão bem arquitetada e como participar de uma (mesmo com um carga de trabalho única) aumentará a postura de segurança da sua empresa.