En los primeros tres días de combate, los ataques cibernéticos contra el gobierno y el sector militar de Ucrania aumentaron en un asombroso 196 %. Desde entonces, estos ciberataques a organizaciones públicas han disminuido, cayendo un 50% en los últimos 7 días.
Los investigadores de Check Point Research sospechan que los piratas informáticos han realizado un movimiento estratégico para atacar a otros gobiernos involucrados en el conflicto, destacando los siguientes puntos:
Ucrania: Aumento del 20 % en los ataques cibernéticos generales en todas las industrias desde el comienzo del conflicto. Esto mientras que el número de redes activas en el país cayó un 27% debido a la situación de emergencia.
Rusia: Aumento del 1 % en los ciberataques generales en todos los sectores desde que comenzó el conflicto
Europa (+14%), América del Norte (+17%), Asia-Pacífico (+11%), América Latina (+17%) y África (-2%)
Globalmente: Aumento del 14 % en ataques cibernéticos generales en todas las industrias desde el comienzo del conflicto.
Ataques contra el sector gubernamental/militar
Es posible ver un aumento significativo de ciberataques a sectores gubernamentales/militares en todas las regiones del mundo, con un aumento promedio del 21 %, en comparación con antes del inicio del conflicto, y un 19 % más que en las dos primeras semanas. del conflicto. .
A través del gráfico, podemos ver que al comienzo del conflicto los hackers tenían un mayor foco en Ucrania y, después de dos semanas, entendieron que esa podría no ser la mejor estrategia. Además, vemos un esfuerzo por atacar objetivos gubernamentales/militares, como una extensión del impacto diplomático en torno a la guerra, y también aprovechando la situación para llevar a cabo ataques de phishing .
¿Cómo debe protegerse el sector militar/gubernamental de los ataques cibernéticos?
La tecnología está disponible, pero el sector público debe estar dispuesto a invertir para evitar una dependencia excesiva de tecnologías obsoletas y soluciones de ciberseguridad externas.
Los gobiernos deben comenzar a pensar con mucho cuidado sobre sus presupuestos de seguridad cibernética, qué soluciones de seguridad subcontratar y cómo evitar exponerlos al riesgo. Algunos pasos vitales que las organizaciones pueden tomar incluyen:
Prevenir amenazas avanzadas y ataques de día cero: La implementación de una protección integrada y avanzada permite que una organización del sector público detecte y responda a múltiples vectores de ataque simultáneamente. Debe elegir una solución integrada que utilice no solo antivirus y protecciones IPS, sino también tecnología anti-bot y firewall. El uso de inteligencia en tiempo real también protege contra vulnerabilidades de día cero.
Supervisión y diagnóstico continuos: Las organizaciones del sector público son únicas y necesitan maximizar la seguridad de su red. La visibilidad de 360 grados y la capacidad de monitorear continuamente la infraestructura de TI en tiempo real es absolutamente crucial. Las empresas no pueden simplemente esperar hasta que se haya realizado una auditoría para exponer las vulnerabilidades; debe ser proactivo con las pruebas de penetración y las configuraciones de seguridad.
Seguridad entre dispositivos: Los puntos finales de los usuarios han aumentado drásticamente durante la última década y se están agregando más y más dispositivos. Las organizaciones del sector público deben usar una seguridad integrada que aproveche la arquitectura de protección única para dispositivos móviles como teléfonos inteligentes, tabletas y computadoras portátiles.
Cuente con International IT y Check Point para proteger a su empresa de ciberataques con lo mejor del mercado.
Descubra nuestras soluciones avanzadas, robustas y seguras NOC & SOC, Zero Trust, Next-Gen Firewalls, LGPD, Hardware, Monitoramento de Rede, Transferência de Arquivos Gerenciada, Consultoria de TIC, Treinamentos, Sustentação de Aplicações, Outsourcing, Licenciamento Geral y Help Desk.
