O último episódio em ordem cronológica é a série de ameaças de bombas que envolveu 19 voos simultâneos de companhias aéreas, seis dos quais chegaram ou partiram de Itália. Foi sobre golpeandoou seja, um engano dos serviços de emergência através de relatórios falsos. Estamos apenas a meio de uma semana movimentada do ponto de vista dos ataques de hackers, com a sabotagem de frigoríficos de supermercados em nove países europeus e dos sistemas de armazenamento de plasma do Instituto Francês do Sangue.
Temos uma percepção e os dados confirmam-na: os ataques cibernéticos estão a aumentar em todo o mundo. A Clusit, Associação Italiana de Segurança Informática, contabilizou quase 5 mil no primeiro semestre do ano, o maior número alguma vez registado num período semelhante. Em Itália não crescem ao mesmo ritmo, mas já temos em mente alguns episódios dignos de nota, como a violação das contas de e-mail de expoentes políticos, incluindo a Primeira-Ministra, Giorgia Meloni, o acesso não autorizado aos sistemas da Trenitalia, o ransomware contra a Universidade La Sapienza e o bloqueio de operações informáticas na Policlinico Triestino. Se até o ano passado a maioria dos casos escondia intenções ativistas, agora 95% dos ataques são exclusivamente de natureza criminosa. E é plausível (mas não confirmado) que os grupos estejam ligados a nações hostis. Estarão a Itália e a União Europeia preparadas para a chamada guerra híbrida?
Não é tão fácil rastrear quem é o responsável por um ataque
Em alguns casos, os ataques foram reivindicados por grupos criminosos que giram em torno da Rússia, como NoName057 e INC Ransom, mas o seu envolvimento real ainda não foi confirmado. «É difícil atribuir um ataque com certeza a um perpetrador específico. Podemos supor que se devem à vontade de nações como a Rússia, a China ou a Coreia do Norte porque coincide com os seus propósitos, mas encontrar provas certas é outra história”, alerta Alessandro Armando, professor catedrático de Engenharia Informática da Universidade de Génova, membro do Comité Técnico-Científico da Agência Nacional de Cibersegurança (ACN) e presidente do Comité Científico da Fundação SERICS.
«Muitas vezes limitamo-nos a identificar padrões de ação, explorando sistemas de inteligência cibernética para rastrear o modus operandi de grupos criminosos conhecidos. As características específicas podem ser, por exemplo, as ferramentas utilizadas ou os métodos de pedido de resgate.”
Guerra híbrida e cada vez mais variada
O setor mais afetado continua a ser o da administração pública, com o bloqueio de sistemas e o risco de roubo de dados.
Mas a natureza dos ataques de hackers é cada vez mais variada, como demonstra a sabotagem dos sistemas de refrigeração. E isso complica as coisas. No primeiro caso, de facto, os sistemas informáticos, as tecnologias de informação ou os serviços online, como os garantidos pelo site da Agência Fiscal ou pelo registo eletrónico de saúde, são os mais afetados. No segundo caso, porém, trata-se de sistemas TO, Tecnologia Operacional, onde as infraestruturas de TI gerenciam remotamente equipamentos físicos. «São duas categorias diferentes, que recebem ataques diferentes e têm de construir defesas diferentes», confirma Armando.
«Na área de TI a cibersegurança está mais consolidada, enquanto na área de TO tentamos recuperar o terreno perdido, mas algumas dificuldades são determinadas pelo contexto operacional. Pensemos, por exemplo, em uma usina e nos longos tempos de atualização de seus sistemas. Ou, na área médica, aos dispositivos de diagnóstico: muitas vezes não são concebidos para combater ataques cibernéticos, mas intervir no software que os controla para eliminar eventuais vulnerabilidades pode comprometer a certificação dos dispositivos”. Tornam-se assim seguros a nível informático, mas inutilizáveis a nível prático.
Estamos em movimento, mas o fator tempo é central
«A Itália está certamente a avançar para consolidar a cibersegurança e está a fazê-lo bem», mas um país inteiro que toma medidas requer o seu tempo. Os hackers também podem agir mais rapidamente graças à inteligência artificial e isto aumenta a vantagem dos atacantes, pelo menos a curto prazo. «O modelo Claude Mythos desenvolvido pela Anthropic encontrou uma série de vulnerabilidades nos sistemas, mesmo muito graves, que escaparam ao olho humano e às ferramentas tradicionais de análise. A IA, como muitas tecnologias, é uma faca de dois gumes, porque esta tecnologia também está nas mãos de hackers. No presente e no futuro imediato estamos expostos e devemos, portanto, acelerar o processo de adaptação e aumentar as nossas defesas.”
O que a Europa está a fazer
Entre os passos que estamos a tomar está a nova directiva europeia sobre cibersegurança, que em Itália foi implementada através da ACN e que introduz uma inovação significativa: «Se anteriormente a responsabilidade pela segurança informática de uma empresa era delegada ao departamento de TI, agora é atribuída directamente aos seus órgãos sociais». Por outras palavras, a segurança cibernética acaba na mesa da diretoria e torna-se uma prioridade máxima. Aqueles que gerem uma organização terão de garantir que esta possui um plano de acção eficaz para a gestão de riscos e que são atribuídos recursos adequados à sua implementação.
Em termos concretos, as empresas devem registar os ativos digitais a proteger, como dados ou serviços de rede, identificar vulnerabilidades nos seus sistemas e avaliar uma série de contramedidas para prevenir ou mitigar os efeitos de possíveis acessos ilícitos. «Finalmente, verificar se os impactos de um ataque não interrompem as operações, fator crucial para organizações que prestam serviços críticos, como um hospital».
Galeria de fotos
As maiores batalhas eletrônicas de todos os tempos
Fonte: Focus
