A Casa Branca Emite Orientação Oficial para Proteção contra Ataques Cibernéticos

O site oficial da Casa Branca apresentou orientações concisas e claras para proteção contra "potenciais ataques cibernéticos" em 21 de março de 2022. O comunicado informativo contém algumas informações gerais, seguidas de uma lista de etapas específicas que o governo dos EUA incentiva todas as entidades a realizar.

Embora as orientações sejam frequentemente divulgadas em nível federal, com foco em medidas e precauções a serem implementadas por infraestrutura crítica e instituições federais, esta última versão também é direcionada ao setor privado. A razão para esta mudança de foco e a natureza abrangente da nova orientação é muito clara e o documento a descreve claramente.

Os EUA Constroem um Muro, mas desta Vez no Ciberespaço

O documento da Casa Branca afirma que esta ação é uma resposta à escalada do presidente russo Vladimir Putin em "sua agressão antes de sua nova invasão da Ucrânia". Embora os EUA, como o membro mais proeminente do Conselho do Atlântico, não tenham se engajado diretamente em uma ação militar contra a Rússia em resposta à invasão russa na Ucrânia, parece que os EUA estão se preparando para a guerra na frente cibernética.

O comunicado da Casa Branca sai alguns dias depois que o Bureau Federal de Investigação e a Agência de Segurança Cibernética e Infraestrutura dos EUA divulgou um alerta conjunto sobre o risco aumentado de ataques russos a qualquer tipo de infraestrutura digital, desde comunicações por satélite até ataques em menor escala. em entidades individuais.

Oito PontosPrincipais Descritos nas Orientações de Segurança

O primeiro dos oito itens de marcadores focados em melhorar a segurança na orientação da Casa Branca é a autenticação multifator ou MFA. A MFA continua sendo a melhor solução amplamente acessível para melhorar drasticamente o nível de segurança de qualquer empresa ou rede, mas também continua sendo uma solução que não é adotada tão universalmente quanto os especialistas em segurança podem esperar.

A MFA envolve o uso de um dispositivo físico externo, mais comumente um telefone, para autenticação adicional ao acessar determinados serviços ou redes.

O restante das diretrizes na versão da Casa Branca se concentra em melhorar a segurança por meio de patches o mais rápido possível, exercitando boas práticas de senha, mantendo backups de dados frequentes e criptografando dados para que não possam ser usados se interceptados ou exfiltrad

Os programas de educação e treinamento de funcionários também estão na lista de recomendações, e a importância deles não pode ser ignorada. O erro humano e o fator humano estiveram na raiz de um grande número de ataques cibernéticos bem-sucedidos nos últimos anos.