Os hackers estão aumentando o uso da IA

Os analistas observaram um aumento contínuo das ameaças comuns que utilizam infraestruturas de comando e controle (C&C) para criar botnets, cujo número e complexidade estão crescendo. O phishing continua sendo a principal tática utilizada pelos invasores para obter acesso às redes corporativas, embora o Centro de Operações de Segurança (SOC) também tenha detectado um aumento no tráfego malicioso incluído na lista negra.

De acordo com o relatório, os agentes maliciosos estão evoluindo seus padrões de ataque e lançando campanhas fraudulentas que contornam controles de segurança anteriormente eficazes, como a autenticação de dois fatores, forçando os defensores a reagir e elevar o nível de segurança para garantir que as operações sejam protegidas. Durante 2024, uma parte significativa das ameaças neutralizadas pelo SOC continuou a seguir o vetor de ataque mais comum observado desde 2022: o phishing. No entanto, nesse período, houve um aumento notável de uma forma mais avançada conhecida como “phishing de proxy reverso”. O phishing é um método clássico em que os invasores se passam por entidades legítimas (como bancos ou prestadores de serviços) para induzir os usuários a fornecer informações confidenciais, como credenciais de login ou dados financeiros. O phishing tradicional geralmente depende de sites falsos ou e-mails fraudulentos para capturar dados do usuário. “Phishing de proxy reverso”.

O phishing é um método clássico em que os invasores se passam por entidades legítimas (como bancos ou prestadores de serviços) para induzir os usuários a fornecer informações confidenciais, como credenciais de login ou dados financeiros. O phishing tradicional geralmente depende de sites falsos ou e-mails fraudulentos para capturar dados do usuário. O phishing tradicional geralmente depende de sites falsos ou e-mails fraudulentos para capturar dados do usuário. O “phishing por proxy reverso”, por outro lado, é uma versão mais sofisticada. Em vez de simplesmente criar um site falso, o invasor configura um »proxy« que fica entre o site legítimo e a vítima. Esse proxy captura as credenciais do usuário e, em tempo real, as encaminha para o site real, fazendo com que a vítima sinta que tudo está normal. O perigo desse método reside no fato de que ele pode contornar a autenticação multifatorial (MFA), comumente usada para proteger sistemas confidenciais. O phishing por proxy reverso é uma técnica usada para roubar credenciais ou contornar a autenticação multifatorial. Assim que os invasores obtêm acesso a uma rede, eles podem implantar uma infraestrutura C&C para controlar remotamente os sistemas comprometidos. Isso poderia permitir a criação de botnets — grandes redes de dispositivos infectados usados para atividades maliciosas, como ataques de Negação de Serviço Distribuída (DDoS). 

Em 2024, a Marlink adquiriu a Diverto & Port IT para atender ao crescente setor de segurança cibernética. Que sinergias você espera? 

Nicolas Furgé: A Marlink reuniu os recursos da Diverto e da Port-IT com as soluções cibernéticas da Marlink para lidar com o crescimento das ameaças cibernéticas e a crescente necessidade de conformidade. Essa estrutura combina a expertise existente na Marlink com as habilidades, os recursos e a presença geográfica decorrentes da aquisição da Diverto e da Port-IT. Cerca de 150 especialistas cibernéticos se concentrarão no desenvolvimento e na entrega das soluções de que os clientes precisam para enfrentar os desafios cibernéticos emergentes.

Como você se protege e protege seus sistemas contra ataques cibernéticos? 

Furgé: Idealmente, proprietários e operadores precisam começar do zero. Mesmo que você tenha implantado várias camadas de proteção (por exemplo, antivírus, software de segurança de endpoint ou de rede), é preciso compreender sua postura de segurança de forma mais ampla, onde os riscos existem e como são as ameaças. Isso pode significar realizar avaliações de vulnerabilidade e testes de penetração para entender onde sua segurança está e onde precisa chegar. Operamos um portfólio de Centros de Operações de Segurança, incluindo um dedicado ao setor marítimo, que apoiará a detecção proativa de ameaças, bem como soluções defensivas para redes, protegendo ativos até o nível de usuários individuais.

Na sua opinião, o risco cibernético aumenta com os novos navios, à medida que mais tecnologia digital pode ser instalada, ou diminui porque esses novos navios e suas próprias tecnologias estão mais bem protegidos contra ataques cibernéticos?

Furgé: Indiscutivelmente, o aumento do uso de tecnologia digital a bordo aumenta o risco cibernético. O aumento do volume de largura de banda disponível para os usuários e, consequentemente, o aumento dos volumes de tráfego tornam o setor mais exposto. Isso é particularmente verdadeiro no caso da internet LEO, pois o maior uso pela tripulação aumenta inerentemente os riscos de ataques de phishing e engenharia social. A segurança cibernética para a internet LEO é aplicada como parte da configuração típica de rede híbrida que implantamos para proprietários e operadores. O relatório do Maritime SOC publicado no ano passado pela Marlink também observou que os hackers estão aumentando o uso de IA para atacar alvos e contornar a autenticação de dois fatores; portanto, os armadores precisam se preparar para riscos crescentes no futuro.

Que tarefas os armadores têm pela frente? 

Furgé: Além da avaliação dos riscos e das ameaças específicas que enfrentam, os armadores precisam lembrar que a maioria dos incidentes cibernéticos tem suas raízes no comportamento humano. Os sistemas mais bem projetados ajudarão os usuários a agir com segurança e consistência, mas, em todos os casos, os armadores precisam garantir que a tripulação seja treinada para estar ciente das ameaças e compreender o que precisa fazer para proteger a si mesma, seus colegas e seu empregador contra ameaças cibernéticas. Os armadores também precisam entender como são afetados pela regulamentação, que está se tornando mais rigorosa à medida que o risco cibernético aumenta. A mais recente, a IACS URE26, visa fornecer um conjunto mínimo de requisitos para a resiliência cibernética de navios. Destinado ao projeto, construção, comissionamento e vida útil das novas embarcações, é provável que requisitos equivalentes sejam estendidos às embarcações existentes no futuro. Seu requisito relacionado, o URE27, visa fornecer os recursos mínimos de segurança para que sistemas e equipamentos sejam considerados resilientes à cibersegurança e destina-se a fornecedores terceirizados de equipamentos. Outros regimes regionais, alguns específicos para o setor e outros de natureza mais geral, têm o potencial de impor severas penalidades financeiras por não conformidade.

Perguntas: Michael Meyer