Fujitsu Destaca Maior Risco de Ataques de Desinformação

Lisboa, January 14, 2021

Tal como os cibercriminosos aproveitaram temas da atualidade recentes como o Brexit ou as eleições nos EUA, a Fujitsu prevê que uma campanha para espalhar o medo, a incerteza e a dúvida em torno da eficácia das vacinas contra o coronavírus será uma das novas técnicas nos ataques de engenharia social. Os mais sofisticados destes ataques irão aproveitar as convicções profundas dos indivíduos para colocar a questão em termos de oposição directa. Isto poderá gerar um abalo generalizado na confiança das fontes de informação e ter impacto nas marcas que sejam apanhadas no fogo cruzado.

De acordo com a Fujitsu, uma vez que muitas pessoas desejam regressar a algum tipo de normalidade pós-pandemia, tanto as empresas como os indivíduos serão alvo de campanhas de desinformação focadas na vacinação obrigatória, nos passaportes sanitários, na testagem de imunidade de grupo e nos confinamentos. Os especialistas de cibersegurança da Fujitsu antecipam ataques multivector efetuados tanto por grupos criminosos como por estados, que irão ter como alvo países que já se tentam defender contra campanhas de desinformação direccionadas.

Phishing no centro dos ataques de desinformação
Paul McEvatt, Responsável de Inovação em Cibersegurança da Fujitsu, comenta: “O phishing está no centro destes ataques, que são direccionados a indivíduos com base nas suas crenças ou nas suas circunstâncias de modo a colocá-lo numa situação comprometedora. As pessoas têm maiores probabilidades de cair num esquema de phishing quando este está relacionado com um tema em que acreditam ou com o qual se identificam. Hoje, a pandemia do coronavírus é uma questão global e muito emotiva, sobretudo porque mexe com liberdades individuais e factores como as limitações aos movimentos. Provavelmente, nunca houve nenhum tema com esta dimensão para os ataques de desinformação.”

Ao longo de 2020, a Fujitsu identificou diversos exemplos de tentativas para subverter a sociedade através da exploração de um problema e das suas soluções. Em Abril, o National Cyber Security Centre do Reino Unido reportou que tinha eliminado 2.000 esquemas, incluindo 471 lojas falsas online que tentavam enganar pessoas que procuravam serviços relacionados com o coronavírus, bem como outros 200 sites de phishing. E em Março de 2020, a empresa de segurança Check Point reportou um pico no registo de nomes de domínio relacionados com o Zoom, concluindo que os cibercriminosos contavam com um aumento na procura de serviços de conferências online e preparavam-se para tirar partido dessa situação através da compra de domínios similares para usar no phishing de credenciais.

O prolongamento do teletrabalho está a tornar os trabalhadores mais vulneráveis

A Fujitsu observa que os períodos prolongados de trabalho a partir de casa estão a tornar os trabalhadores mais vulneráveis a ataques de phishing e recomenda que as organizações tomem três medidas essenciais:

• Assegurar que os colaboradores estão capacitados para lidar com ataques de desinformação. Não basta treinar os colaboradores para detectar os ataques, também é necessário certificar-se de que eles se sentem capacitados para analisar criticamente qualquer email e reportá-lo rapidamente, sem receio de recriminações.
• Compreender as ameaças. A Threat Intelligence é uma parte valiosa da defesa de qualquer organização, pois permite que as equipas de segurança compreendam potenciais ameaças e as mitiguem antes de elas se tornarem um risco.
• Automatizar Basta olhar para a escala e para o rápido desenvolvimento destas ameaças para perceber que 2021 será um ano ainda mais exigente para as equipas de segurança, à medida que tentam lidar com o aumento das ameaças. Automatizar processos de segurança dá às equipas responsáveis por estes alguma vantagem contra as ameaças. Também lhes permite investigar ameaças reais e contextos mais complexos para assegurar que elas sabem com o que é que estão a lidar.

Recursos Online 

• Leia o blogue da Fujitsu: http://blog.ts.fujitsu.com
• Siga-nos no Twitter: http://www.twitter.com/Fujitsu_Global e https://twitter.com/FujitsuPortugal
• Siga-nos no LinkedIn: http://www.linkedin.com/company/fujitsu e www.linkedin.com/company/fujitsuportugal
• Siga-nos no YouTube: www.youtube.com/user/FujitsuPortugal
• Encontre a Fujitsu no Facebook: http://www.facebook.com/FujitsuICT
• Servidor de média e imagens da Fujitsu: http://mediaportal.ts.fujitsu.com/pages/portal.php

Date: January 14, 2021
City: Lisboa