Portal O Debate
Grupo WhatsApp


Ataques cibernéticos: o que esperar em 2017

Ataques cibernéticos: o que esperar em 2017

29/01/2017 Thiago Bordini

Uma pesquisa desse setor aponta que foram realizados 56 mil ataques mensais em todo o mundo no ano passado.

Ataques cibernéticos: o que esperar em 2017

Se pudéssemos elencar o grande vilão da área da segurança da informação em 2016, certamente seria o ransomware, uma espécie de sequestro on-line em que um tipo de malware se apodera dos dados armazenados nos computadores das vítimas.

Para recuperá-los, o cibercriminoso exige um pagamento de resgate. Uma pesquisa desse setor aponta que foram realizados 56 mil ataques mensais em todo o mundo no ano passado. O cenário visto em 2016, infelizmente, deve se intensificar em 2017, com mais alguns pontos críticos: ameaças direcionadas a meios de pagamento, à Nuvem, à Internet das Coisas (IoT) e a dispositivos móveis.

No ano passado, apesar do alto volume de ataques, pouca gente sabia o que era um ransomware. Porém, infelizmente, até o fim de 2017 ou você terá um problema do tipo, ou conhecerá alguém que passou por isso. Essa modalidade crescerá exponencialmente por conta da facilidade de monetização e pela disponibilidade de kits de malware, possibilitando que pessoas sem conhecimento técnico aprofundado possam direcionar uma investida dessa categoria.

Um exemplo clássico de ataque bem sucedido aconteceu em uma escola localizada na Carolina do Sul, nos Estados Unidos. Cibercriminosos bloquearam o acesso aos servidores locais, que só foi liberado após o pagamento de cerca de US$ 10,000.00.

Para este ano, os potenciais alvos são as celebridades, grandes instituições governamentais e financeiras, além de corporações e milhões de consumidores, resultando no vazamento de informações pessoais, credenciais, dados bancários, entre outras informações.

Os ataques via phishing (golpe em que e-mails são usados para "pescar" senhas e dados financeiros na Internet) continuarão a ser o vetor mais popular de propagação do ransomware. O problema se agravará em 2017 porque as iscas enviadas pelos cibercriminosos estarão cada vez mais personalizadas, intuitivas e eficazes.

Haverá ainda uma proliferação desse tipo de ofensiva direcionada aos dispositivos móveis. E tenha muito cuidado, porque o malware, em sua maioria, chegará por meio dos apps de mensagens mais populares. Se em 2016 a Nuvem foi uma espécie de refúgio seguro para armazenamento de dados, este ano novas variantes de ransomware deverão entrar em cena explorando toda e qualquer vulnerabilidade.

Outra modalidade que deverá crescer são os ataques cibernéticos à Internet das Coisas. Um agravante é o pouco recurso computacional disponível na maioria dos dispositivos que fazem parte das redes de IoT, tornando muito difícil a adoção de medidas preventivas.

Ainda em relação à IoT, uma modalidade que deverá aumentar é a do Pivot Attack, em que um aparelho conectado serve como hospedeiro até que o dispositivo motivador esteja disponível para ser invadido. Em relação à prevenção, não há muito como fugir das regras tradicionais, como "não clicar em links maliciosos", "não usar as mesmas senhas” e “fazer a troca periódica de senhas".

O único mecanismo infalível é seguir um regime rigoroso de proteção de dados, que inclui a criação de uma cultura rotineira de backups on-premise e off-line. Alguns antivírus também ajudam bastante, porém, não impedem determinados ransomware. É preciso sermos cada vez mais atentos e desconfiados sobre a origem dos arquivos que recebemos, desde em simples mensagens no celular até em convencionais sistemas corporativos.

* Thiago Bordini é Diretor de Inteligência Cibernética do Grupo New Space.



Quando a desinformação é menos tecnológica e mais cultural

Cenário é propício para o descrédito de pesquisas, dados, documentos e uma série de evidências de veracidade.


Igualdade como requisito de existência

Na última cerimônia de entrega do EMMY, o prêmio da TV Norte Americana, um ator negro foi premiado, fruto de reconhecimento praticamente unânime de seu trabalho.


Liderança é comunicação, conexão e confiança

Cada dia que passa, percebo que uma boa comunicação e liderança têm total relação com conexão.


“A educação é a arma mais poderosa…” mas para quem?

Tudo o que se cria ou se ensina no mundo tem dois lados. Geralmente as intenções são boas e as pessoas as tornam ruins.


“Golpe do Delivery”

Entregadores usam máquina de cartão para enganar consumidor.


A inclusão educacional e o mês das crianças

O tema da inclusão está na ordem do dia, dominando as agendas no mês das crianças.


A velha forma de fazer política não tem fim

Ser político no Brasil é um grande negócio, uma dádiva caída do céu, visto as grandes recompensas de toda a ordem obtidas pelos políticos.


Procedimento de segurança

“Havendo despressurização…”, anuncia a comissária, em tom calmo, aos ouvidos dos senhores passageiros daquele voo atrasado, sob a umidade e a monocromia do céu de quase inverno.


Envelhecimento: o tempo passa para todos

Todos nós, em algum momento de nossas vidas, já ouvimos a frase: “o tempo passa para todos”.


Os passos para encontrar a si mesmo e a Deus

Mar da Galileia, Mar de Tiberíades ou Lago de Genesaré, um lugar significativo de tantos milagres e narrativas do Evangelho.


A babá e o beijo

Se eu tinha dúvidas, agora não tenho mais.


A despolitização do Supremo Tribunal Federal

Não pode funcionar bem e com total isenção uma corte ou tribunal de indicação e nomeação política.