Autoridades Federais Alertam sobre Ameaças às Redes Satcom
O Federal Bureau of Investigation dos EUA, juntamente com a Agência de Segurança Cibernética e Segurança de Infraestrutura do país, emitiu avisos a todos os provedores de comunicação via satélite para tomar todas as medidas possíveis e melhorar a segurança cibernética.
As duas organizações dos EUA emitiram um alerta e um aviso conjunto na quinta-feira, 17 de março de 2022, alertando sobre uma "possível ameaça às redes de comunicação por satélite dos EUA e internacionais (SATCOM)".
Iniciativa "Shields Up" para ser Atualizada
O alerta destina-se a todas as entidades que operam infraestruturas críticas, bem como quaisquer fornecedores e operadores de redes de comunicação por satélite. Este alerta segue outro alerta recente emitido pelas mesmas autoridades que instou as instituições dos EUA a reduzir severamente seu limite para relatar qualquer tipo de irregularidade ou problema suspeito em suas redes. Esse esforço por um aumento significativo na vigilância e segurança da rede foi apelidado de iniciativa "Shields Up".
O alerta vem com ações de mitigação prescritas e cai no momento em que há uma grande interrupção no serviço de Internet da Viasat entregue aos clientes não apenas na Ucrânia devastada pela guerra, mas em outros locais da Europa.
Construindo um Muro, Mas Desta ez no Ciberespaço
A iniciativa Shields Up é um passo preparatório muito óbvio para uma possível retaliação russa na frente cibernética, após as sanções sem precedentes que os EUA e aliados ocidentais aplicaram à Rússia. Houve vários ataques cibernéticos bem-sucedidos na Ucrânia desde o início da invasão russa no país e não é muito difícil imaginar de onde eles se originaram.
Alvos ucranianos foram atingidos por várias cargas ameaçadoras nas últimas semanas. As ferramentas corrompidas agiam principalmente como limpadores de dados e deveriam causar danos e perda de dados - pura e simplesmente, sem os sinos e assobios adicionais de ransomware e extorsão que os cibercriminosos comuns optam.
As medidas e ações de mitigação prescritas pelo FBI e CISA incluem o uso de autenticação multifator em todos os níveis que permitem, o uso de práticas de geração de senhas fortes e a revisão das relações de confiança com os provedores de serviços de Internet.
O fator humano e a vigilância humana desempenharão um papel significativo no esforço para manter as redes seguras e sólidas, porque uma parte significativa do mecanismo de mitigação e defesa depende de atores humanos relatando atividades suspeitas.