Guerra na Ucrânia sem impacto na cibersegurança em Portugal. Cibercriminosos e agentes estatais estão no top das ameaças

A onda de ataques informáticos que se tem registado em Portugal e que afetou a Impresa, a Vodafone e o Continente, não passou ao lado da análise do Centro Nacional de Cibersegurança (CNCS). O centro, que tem por missão a promoção da segurança no ciberespaço em Portugal, indica que "o início do ano ficou marcado pela ocorrência de um conjunto de ciberataques com impacto relevante e projeção mediática no nosso país".

A informação faz parte do relatório de contexto,  publicado pelo CNCS. "Alguns destes ataques foram reivindicados pelo coletivo Lapsus$ que se caracteriza pela ausência de ideologia política e motivação financeira, focando-se em ações de vandalismo gratuito", adianta ainda o mesmo documento.

A recente invasão da Ucrânia por parte da Federação Russa é apontada como um acontecimento com elevado impacto no contexto internacional. A União Europeia e os Estados membros elevaram o seu estado de alerta e prontidão, também no ciberespaço, e a Rede Europeia de CSIRTs (rede europeia de equipas de resposta a incidentes de cibersegurança) e a ENISA (Agência da União Europeia para a Cibersegurança) reforçaram a partilha de informação sobre atividades maliciosas e indicadores de comprometimento (IoC) relacionados com este conflito.

Segundo o organismo, esta partilha de informação permite definir um quadro de novas ameaças a cidadãos, como o recrutamento de “guerreiros” digitais para ações ofensivas no quadro deste conflito, e a empresas e Administração Pública, entre as quais a realização de ações de retaliação aos países que aplicaram sanções económicas.

Denúncias de hacker russo levaram à detenção dos jovens acusados de envolvimento com o Lapsus$ Group

Ver artigo

Ainda assim, "em Portugal, até à data, não foi identificado qualquer incidente diretamente relacionado com a guerra na Ucrânia", esclarece o CNCS, indicando porém que "é importante considerar as ameaças colocadas ao ciberespaço de interesse nacional decorrentes da pertença de Portugal à NATO e à União Europeia, bem como da não neutralidade do país".

Menos Hacktivistas e mais Cibercriminosos

A atuação dos Hacktivistas tem perdido força perante o crescimento de outros agentes de ataques, e em 2019 e 2020 o destaque vai para os cibercriminosos e os agentes estatais, como o Centro Nacional de Cibersegurança (CNCS) destaca no observatório de abril.

"Os Cibercriminosos são indivíduos ou grupos que procuram ganhos económicos, ainda que possam ser financiados por Estados", indica o organismo responsável pela promoção da segurança no ciberespaço em Portugal, indicando ainda que "os Agentes Estatais são aqueles que mais se regem por motivos geopolíticos, ainda que por vezes também económicos".

Na lista dos agentes de ameaça o CNCS adiciona os Hacktivistas, que tendem a ser motivados pela afirmação de uma mensagem ideológica, os Cyber-offenders, que atuam para agredir uma vítima ou criar disrupção nos sistemas por motivos pessoais e os Insiders negligentes, utilizadores que, involuntariamente, comprometem a sua organização mediante uma ação descuidada,  sem um motivo consciente.

Recomendações a implementar por empresas e organismos da Administração Pública

O CNCS aponta algumas das ameaças às quais os cidadãos e as organizações devem estar atentos, entre as quais os ataques de DDoS (Negação de Serviço Distribuída), comprometimento de contas e da cadeia de serviço (através de um fornecedor ou serviço que foi comprometido), ransomware, vulnerabilidades, ciberespionagem e phishing.

Para que possam prevenir ou reduzir o impacto destas ameaças o Centro partilha algumas medidas a tomar, que reproduzimos aqui na íntegra.

a)    Avaliação de Risco: cada organização tem diferentes prioridades e fragilidades, por isso deverá efetuar uma avaliação de risco que permita aferir os possíveis problemas que a poderão afetar.