A Mudança de Cenário na Guerra Cibernética em 2019

Durante a Guerra Fria, a sensação de paranóia entre o Ocidente e o Oriente transformou-se em uma corrida armamentista nuclear de proporções sem precedentes, algo que mudou para sempre a face da guerra.

Hoje, o mundo está enfrentando uma presença cada vez maior de conexões eletrônicas e de internet, ligando países e empresas na rede global de uma maneira muito mais pessoal. De certa forma, isso é exatamente o oposto do que foi observado durante a Guerra Fria, mas o resultado final é o mesmo - uma corrida armamentista crescente nos campos de defesa cibernética e capacidade de ataque entre países, pequenos grupos de criadores de ameaças e empresas através do mundo.

Devido à natureza fluida dos negócios e da política, alguns países se tornaram alvos maiores que outros. Como é o caso com qualquer tipo de defesa, não gastar o suficiente em medidas de segurança adequadas e treinamento tem consequências graves no mundo real e na internet.

Nos últimos três anos, os ataques globais de malware aumentaram, provavelmente mais por vir. Embora tenha havido uma pequena diminuição em 2016, o volume cresceu um terço nessa época.

Quais países enfrentam mais ataques por malware?

Em 2018, os Estados Unidos registraram quase 5,1 bilhões de ataques de malware sozinhos, quase metade do número total de ataques conhecidos no mundo. Eles foram seguidos pela China com 601 milhões, o Reino Unido com 584 milhões e o Canadá com 423 milhões. A Índia enfrentou 412 milhões de ataques de malware ao longo do ano.

Ransomware ataca a ascensão nos EUA, diminuindo em volume no Reino Unido e na Índia

Assim como o malware, o volume de ransomware também aumentou em 2018, com um aumento de 11% em relação aos ataques de 2017. O número de ataques alcançou mais de 206 milhões, com as infames ameaças do WannaCry, o Cerber e o Nemucod no topo.

Até agora, em 2018, o país mais visado do mundo era os Estados Unidos novamente, com cerca de 90 milhões de ataques de ransomware até agora, seguidos pelo Canadá com 24 milhões e Alemanha (9,9 milhões) e Brasil (8,6 milhões). A Índia e o Reino Unido viram uma diminuição nos ataques em 2018.

As vítimas que fizeram a escolha de pagar o resgate descobriram que a chave de decodificação custaria US $ 67 mil no final de 2018, de acordo com o BankInfoSecurity. Em muitos casos, a ligação entre perdas financeiras e ransomware é temida, pois isso pode afetar a marca de uma empresa, bem como sua reputação e relações comerciais.

Como moeda digital, o Bitcoin caiu em valor em 2018, mas ainda era o método preferido de pagamento para os cibercriminosos. Com a queda do preço, no entanto, alguns cibercriminosos passaram a pedir uma quantia específica em vez de um resgate de Bitcoin.

As apostas estão aumentando para a guerra cibernética em 2019

Antes da era da informação e da prevalência da Internet em quase todos os aspectos da vida, as tensões geopolíticas eram impulsionadas pela tradicional espionagem e guerra.. Hoje, a digitalização do mundo em que vivemos não só tornou a informação politicamente e comercialmente sensível alojada dentro da rede, mas também oferece a possibilidade de intrusões em sistemas civis e militares críticos de controle e infraestrutura. Esses casos foram observados com ataques de malware contra usinas nucleares nos últimos anos, assim como os similares contra o transporte civil na Coréia do Sul. Portanto, não é surpresa que nações e empresas em todo o mundo estejam colocando a segurança cibernética como uma prioridade hoje.

Os ataques cibernéticos foram lançados por agentes de ameaças tanto de origens do governo quanto de pequenos grupos sem ou perdendo afiliação às nações. Exemplos disso podem ser vistos no Stuxnet, que foi supostamente usado pelos Estados Unidos e Israel para prejudicar o programa de armas nucleares do Irã. Ataques DDoS foram usados contra a Estônia, ataques foram feitos contra sistemas de controle de redes elétricas na Ucrânia. Ataques globais com o ransomware WannaCry, roubos de propriedade intelectual, técnicas de engenharia social usadas para phishing de dados sensíveis, a lista continua indo e vindo.

As atividades dos estados-nação foram proeminentes em algumas das prévias prévias nas previsões para 2016, 2017 e 2018, e dada a maneira como as coisas estão se desenvolvendo, parece que mais se espera em 2019.

De acordo com o Nuvias Group, um aumento na sabotagem, espionagem e crime perpetrado por Estados-nação desonestos provavelmente ocorrerá em 2019. Com o contínuo fracasso em se preparar para tais ataques em níveis nacionais, internacionais ou até mesmo da ONU, ações patrocinadas pelo Estado-nação provavelmente continuarão. Como a maioria das organizações modernas simplesmente não possui estrutura e segurança para se defender de tais ataques, as equipes de segurança cibernética precisam intensificar seu jogo, contando com melhores técnicas de detecção de violações.