ANSSI alerta sobre aumento de ataques cibernéticos
Publicado em 8 de março de 2024 às 09h10 pelo cabeçalho do artigo
L'ANSSI elabora a sua avaliação anual dos riscos cibernéticos que afectaram a França durante o ano passado e o quadro não é realmente tranquilizador. Observando “um nível cada vez maior de ameaças informáticas” e uma maior sofisticação dos ataques, deve ser necessária vigilância, uma vez que as tensões geopolíticas permanecem elevadas e a França acolherá os Jogos Olímpicos de 2024 em Paris neste verão.
Na recente avaliação da agência sobre o cenário actual das ameaças cibernéticas, observou-se que existe um foco renovado em ataques direccionados contra indivíduos e organizações envolvidas na troca ou armazenamento de informações sensíveis. Esta mudança no sentido de uma segmentação selectiva em vez de ataques indiscriminados generalizados reflecte um maior nível de intenção estratégica entre os atacantes que procuram explorar vulnerabilidades para obter ganhos específicos.
Em particular, observa um aumento acentuado nas ameaças contra telemóveis, tanto profissionais como pessoais, e observa métodos operacionais que levam a ações do governo russo contra os interesses em França.
Da mesma forma, os ataques de ransomware permaneceram num nível elevado em 2023, com um aumento de 30% nos relatórios em comparação com 2022, enquanto o mesmo relatório do ano passado concluiu bastante num declínio neste tipo de ataque.
A popularidade do ransomware ressurgiu devido à sua capacidade de comprometer sistemas críticos e criar o caos, um padrão que deverá persistir até os Jogos Olímpicos de 2024.
Aumento nas operações de desestabilização
A ANSSI observa igualmente um aumento das operações de desestabilização para promover o discurso político ou, pelo contrário, complicar ou bloquear o acesso a determinadas informações, bem como para denegrir a imagem de personalidades ou organizações. A desestabilização também ocorre com a penetração silenciosa de redes críticas com ameaças latentes.
Embora os ataques de negação de serviço DDoS continuem sendo os mais visíveis, muitas operações mais discretas são realizadas para infiltrar-se em infraestruturas confidenciais e podem preparar o terreno para operações estatais maiores que aguardam o momento certo para serem acionadas.
A Agência Nacional Francesa de Cibersegurança (ANSSI) manifestou preocupação com a ameaça crescente de espionagem estratégica e industrial, bem como com a preparação para actos de sabotagem, observando que estes têm sido o foco principal dos seus esforços nos últimos tempos. Esta afirmação foi feita pelo Diretor Geral Vincent Strubel durante uma entrevista recente.
Ainda há muitas falhas de segurança
Embora as ferramentas sejam aperfeiçoadas para os hackers, tornando-as mais eficazes e mais difíceis de detectar, a Agência lamenta, como no ano passado, a persistência de fraquezas e vulnerabilidades nem sempre corrigidas a tempo e que facilitam o trabalho dos atacantes.
A persistência de medidas de segurança abaixo do ideal, como identificadores desatualizados e atrasos nas atualizações de software, juntamente com a falta de medidas de criptografia robustas, continua a expor vulnerabilidades nas infraestruturas de rede.
A ANSSI já indica que está totalmente mobilizada na cibersegurança dos Jogos Olímpicos de 2024 que constituirá um grande problema e um “alvo para todos os tipos de ataques cibernéticos”, vigilância, extorsão e o desejo de prejudicar a imagem de marca do país anfitrião.
A ascensão da inteligência artificial também é motivo de preocupação. Embora possa ajudar a fortalecer a segurança de forma proativa, também pode ser explorado para amplificar certas ameaças.
Fonte: ANSSI Jornalista deste site especializado em mobilidade/Ante-Geek das profundezas da Web e de outros lugares
*️⃣ Link da fonte:
ANSSI ,