Um ataque que começa na rede de uma das operadoras de telecomunicações se espalha para concorrentes e mesmo para outros setores, como o fornecimento de energia elétrica. Essa foi uma das simulações realizadas dentro do exercício Guardião Cibernético, liderado pelo Comando de Defesa Cibernética do Exército, e que pela primeira vez reuniu empresas de telecom.
Em outro exercício, o ataque foi contra o satélite geoestacionário de defesa e comunicações. “O satélite geoestacionário tem uma empresa de telecom de grande importância na provisão de hardware e software, empresa que esta no exercício. Uma das simulações foi ataque a um ativo dessa empresa que provê estrutura de rede, e através de um ataque lateral gerando efeitos sobre a Defesa, podendo até inviabilizar link de dados”, revela o coordenador do Guardião Cibernético, tenente coronel Walbery Nogueira de Lima e Silva.
Como explica o gerente de controle de obrigações de qualidade da Anatel, Gustavo Borges, que representou a agência nos três dias de simulações e análises encerrados nesta quinta, 4/7, a inclusão do setor de telecomunicações faz sentido pela importância da proteção das redes em qualquer tipo de ataque. “Ataques cibernéticos chegam para todos os setores e telecomunicações é o ambiente pelo qual acontecem esses ataques. Então é importante que o setor tenha a condição de suportar esses ataques e reagir.”
O aprendizado do exercício também alimenta preocupações específicas do setor. Como revela o gerente de controle de obrigações de qualidade, a participação ajudou no aperfeiçoamento da proposta de resolução da agência sobre o tema da segurança cibernética. “A normativa não busca determinar todos os regramentos, mas criar um ambiente de cooperação entre órgãos de governo, de defesa, entre as empresas. A regulamentação tem que acompanhar o dinamismo desse assunto”, afirma Borges.
Segundo explica, a norma é muito focada na criação de um sistema colaborativo entre as empresas do setor de telecom, para comunicação e atuação conjunta quando necessário. “A Anatel tem planejado uma regulamentação nova sobre segurança cibernética, que está sendo encaminhada para deliberação do Conselho Diretor. Vai pautar para o setor quais são as obrigações e está bem voltado para a questão de cooperação, para que se tenha a melhor resiliência em telecom.”
Plataforma Super Resolution, que integra espaços físicos e digitais, será apresentada pela primeira vez no Brasil no Futurecom 2018. Um dos usuários da solução é o OCBC Bank, de Cingapura. A plataforma permite o reconhecimento instantâneo das pessoas à medida que se aproximem da agência.
Empresa decidiu tirar todos os sites do ar depois de ter seu sistema invadido por um ransomware.
"As empresas e os órgãos públicos precisam não só se preocupar, mas planejar e executar medidas urgentes voltadas para a segurança cibernética” advertiu o general Antonio Carlos Freitas.
Somente 53% dos domínios do governo têm um certificado digital TSL/SSL, observa estudo feito pela fabricante DigiCert. Segundo a empresa, os dados de milhões de brasileiros estão vulneráveis por não serem criptografados.
Ataque ransomware pegou sistemas administrativos internos, servidores de email e neste momento muitos controles estão sendo feitos a mão. Invasão foi identificada na segunda-feira, 28 de outubro, segundo informa o site CISO Advisor.