[ Blogue ]

2021: Ataques cibernéticos mais significativos a agências governamentais

2 minutos de leituraPela equipe EA

Cadeado digital acima de um globo conectado

A arena cibercriminosa está vinculada a tecnologias para fraudar indivíduos e empresas. Os anos de pandemia testemunharam um aumento estelar nos ataques, tanto em número como em variedade. Embora muitos deles falhem devido a baluartes técnicos críticos como DMARC, alguns conseguem passar e causar um grande impacto no mercado de segurança cibernética.

Aqui estão alguns dos maiores incidentes de comprometimento da segurança cibernética em 2021:

Maio de 2021. Os hackers obtiveram acesso aos servidores da Fujitsu no dia 24 de maio e roubaram arquivos pertencentes a diversas agências governamentais japonesas.

Quatro agências governamentais foram afetadas até agora. 

Maio de 2021. Pesquisadores de segurança cibernética identificaram uma organização hacker norte-coreana como autora de uma campanha de espionagem cibernética que usou phishing para atingir altos funcionários do governo sul-coreano.

Maio de 2021. Em 14 de maio, o Irish Health Service Executive disse que houve um “ataque significativo de ransomware” em seus sistemas de TI. Foi seguido por um grande ataque cibernético ao Colonial Pipeline nos EUA, que paralisou os sistemas de distribuição de gás nos estados do sudeste. (Fonte)

Maio de 2021. Um enorme ataque DDoS derrubou o fornecedor de serviços de Internet do governo belga, afectando mais de 200 organizações e forçando o cancelamento de vários procedimentos parlamentares.

Abril de 2021. Dois grupos de hackers patrocinados pelo Estado, um dos quais trabalha para o governo chinês, exploraram fraquezas num serviço VPN para atingir empresas nos EUA e na Europa, concentrando-se em empreiteiros de defesa nos EUA.

Março de 2021. Como parte de uma campanha de espionagem cibernética, hackers iranianos atacaram instituições governamentais, acadêmicos e o turismo no Azerbaijão, Bahrein, Israel, Arábia Saudita e Emirados Árabes Unidos.

Março de 2021. Os dados foram roubados de aproximadamente 30.000 organizações por hackers do governo chinês que visavam o software de e-mail no local de trabalho da Microsoft.

Fevereiro de 2021. Hackers russos obtiveram acesso a um sistema de compartilhamento de arquivos do governo ucraniano e procuraram espalhar documentos nocivos que infectariam os computadores que os baixassem.

Fevereiro de 2021. Hackers com ligações ao governo vietnamita usaram malware para penetrar nos dispositivos dos indivíduos, espionar as suas atividades e exfiltrar dados durante uma campanha de espionagem cibernética de três anos contra defensores dos direitos humanos no país.

Janeiro de 2021. Os ataques de ransomware ligados ao governo chinês tiveram como alvo cinco grandes países de cassinos e jogos de azar, exigindo mais de US$ 100 milhões em resgate.

Os cibercriminosos estão sempre procurando explorar a tecnologia em seu benefício. Os hackers exploram principalmente a camada humana e jogam com 8 aspectos da psicologia que são urgência, medo, ganância, obediência, apatia, arrogância, curiosidade e ignorância; usando e-mails como principal vetor de infecção. DMARC e outros relacionados ferramentas de autenticação de e-mail pode ajudar empresas e indivíduos a cobrir melhor os riscos de segurança cibernética de seus e-mails. Descubra como EmailAuth , uma ferramenta de gerenciamento e implementação DMARC de primeira linha, pode ajudá-lo a lidar melhor com a segurança do domínio do seu servidor de e-mail e a se proteger contra ataques cibernéticos.

[ Segurança de e-mail guia ]

Parte da Base de ConhecimentoSetores e cenários operacionais · 36 guias

Proveniência da empresa

Por que as principais instituições financeiras e governos retiraram seus painéis de segurança de e-mail.

As plataformas tradicionais de autenticação de e-mail vendem um painel e pedem que seus engenheiros façam o trabalho. Em ambientes de alto risco, a supervisão manual significa aplicação atrasada, desvios de configuração e domínios ocultos não monitorados.

EmailAuth é a plataforma de origem de e-mail agente. Nossos agentes impõem p=reject, mantenha remetentes terceiros alinhados e mova seus domínios para full RFC 9989 conformidade, o novo padrão DMARC , com auditabilidade humana no circuito.

Governos Grandes empresas Instituições financeiras de nível 1

SaaS · Locação dedicada · Air gap no local · Criptografia BYOK

[Continue lendo]

Todas as postagens