CISA promove campanha de conscientização pública sobre ransomware

O ransomware está cada vez mais ameaçando as redes públicas e privadas, causando perda de dados, preocupações com a privacidade e custando bilhões de dólares por ano. Esses incidentes podem impactar severamente os processos de negócios e deixar as organizações sem os dados de que precisam para operar e fornecer serviços essenciais. Atores mal-intencionados ajustaram suas táticas de ransomware ao longo do tempo para incluir a pressão das vítimas por pagamento, ameaçando liberar dados roubados se elas se recusassem a pagar e nomeando publicamente e envergonhando as vítimas como formas secundárias de extorsão.
“A CISA está comprometida em trabalhar com a organização em todos os níveis para proteger suas redes da ameaça de ransomware”, disse Brandon Wales, Diretor (em exercício) da CISA. “Isso inclui trabalhar em colaboração com nossos parceiros dos setores público e privado para compreender, desenvolver e compartilhar informações oportunas sobre as ameaças de ransomware variadas e perturbadoras. Qualquer pessoa pode ser vítima de ransomware e, portanto, todos devem tomar medidas para proteger seus sistemas. ”
Nesta campanha, que terá um foco particular no apoio a organizações de resposta COVID-19 e instituições educacionais K-12, CISA está trabalhando para aumentar a conscientização sobre a importância do combate ao ransomware como parte das melhores práticas de segurança cibernética e proteção de dados de uma organização. Nos próximos meses, a CISA usará suas plataformas de mídia social para iterar comportamentos ou ações importantes com links de recursos que podem ajudar parceiros técnicos e não técnicos a combater ataques de ransomware.
A CISA estabeleceu um novo recurso centralizado em cisa.gov/ransomware . Nesta página, os parceiros interessados ​​encontrarão quatro categorias de recursos de ransomware:

• Alertas e declarações: atualizações oficiais da CISA para ajudar as partes interessadas a se protegerem contra o ambiente de ameaças de ransomware em constante evolução. Esses alertas são direcionados a administradores de sistema e outras equipes técnicas para reforçar a postura de segurança de suas organizações.
• Guias e serviços: dicas e práticas recomendadas para usuários domésticos, organizações e equipe técnica para se proteger contra a crescente ameaça de ransomware.
• Fichas técnicas e infográficos: informações simples e fáceis de usar para ajudar as organizações e os indivíduos a entender melhor as ameaças e as consequências de um ataque de ransomware.
• Treinamentos e Webinars: Estas informações fornecem a públicos técnicos e não técnicos, incluindo gerentes, líderes de negócios e especialistas técnicos, uma perspectiva organizacional e visão geral estratégica.

Muitos dos recursos desta página da web foram desenvolvidos em colaboração com a indústria e parceiros interagências, como:

• Guia Conjunto de Ransomware  do CISA e do Centro de Análise e Compartilhamento de Informações Multiestaduais (MS-ISAC) ;
• CISA, Federal Bureau of Investigation (FBI) e Departamento de Saúde e Serviços Humanos (HHS) Consultoria Conjunta de Cibersegurança sobre Atividade de Ransomware voltada para o Setor de Saúde e Saúde Pública ;
• CISA, FBI, DHS Homeland Security Investigations e US Secret Service gravaram uma discussão em vídeo sobre Tendências e Previsões em Ransomware da Cúpula Nacional de Segurança Cibernética da CISA 2020.
• Folha de dados da CISA sobre ameaças cibernéticas à educação de aprendizagem remota K-12 para profissionais educacionais não técnicos com contribuições do FBI.   

Em uma discussão virtual da Conferência de Prefeitos dos EUA, o Diretor Interino da CISA, Brandon Wales, pediu aos prefeitos participantes que promovessem a campanha de conscientização pública e os lembrou de não concordar com os pedidos de resgate dos sequestradores cibernéticos. O esforço se concentrará principalmente nas instituições de ensino fundamental e médio e na cadeia de suprimentos COVID-19, incluindo pesquisadores e desenvolvedores de vacinas, que os operadores de ransomware consideram os principais alvos.

Quanto aos ataques de ransomware relacionados ao COVID-19, a Microsoft divulgou recentemente que atenuou uma série de ataques lançados por hackers norte-coreanos e russos apoiados pelo estado que perseguiam empresas farmacêuticas e pesquisadores que trabalhavam com vacinas COVID-19.

A associação conta com Citrix, Cybereason, Datto, McAfee, Microsoft e Rapid7 junto com a Cyber ​​Threat Alliance, Global Cyber ​​Alliance e SecurityScorecard entre seus assentos iniciais da força-tarefa.

Fonte: CISA

---