Hospitais e escolas são dois tipos de instituições mais vulneráveis a ataques de ransomware realizados principalmente por criminosos cibernéticos russos, de acordo com Ann Neuberger, conselheira adjunta de segurança nacional para tecnologias cibernéticas e emergentes.
Agora, as autoridades dos EUA estão a correr para aumentar as defesas cibernéticas em hospitais e sistemas de escolas públicas e recorrem a ferramentas de inteligência artificial para obter ajuda. Eles ajudam a acelerar a detecção de tentativas de hacking e localizar a origem dos ataques de ransomware, disse Neuberger ao correspondente-chefe da CBS em Washington, Major Garrett, no podcast “The Takeout” esta semana.
“O que vemos são criminosos cibernéticos, 75% dos quais estão baseados na Rússia, visando cada vez mais hospitais, fazendo com que os sistemas sejam criptografados para forçar os hospitais a pagar resgates”, disse Neuberger. “Da mesma forma, nas escolas – as crianças aprendem online. Há muitos registros de aulas online. Há muitos registros confidenciais sobre crianças… E o que vimos novamente são criminosos atacando os sistemas escolares.”
Ela disse que os hospitais e os sistemas escolares são “alguns dos mais fracos em termos de segurança cibernética”.
“(Os cibercriminosos) muitas vezes procuram vítimas de alto impacto, indivíduos que eles acham que estarão dispostos a pagar. E eles comprometem seus sistemas e depois tentam pressioná-los a pagar um resgate por meio de criptomoeda.”
Neuberger listou algumas das ações tomadas pela administração Biden para combater os criminosos cibernéticos, começando por “equipar as empresas com práticas de segurança cibernética”.
E em segundo lugar, a administração tem desmantelado a infra-estrutura cibernética utilizada pelos criminosos. Os departamentos de Justiça e Defesa têm conduzido operações cibernéticas em todo o mundo para esse fim. Neuberger também citou uma parceria entre a Casa Branca e 56 países e entidades como a INTERPOL “para realmente abordar como a criptomoeda se move ao redor do mundo e contorna os controles de lavagem de dinheiro”.
Em geral, a administração aconselha todas as vítimas de ransomware a não pagarem para recuperar os dados roubados. Neuberger diz que isso apenas incentiva o próximo ataque.
Neuberger disse que a inteligência artificial já está trabalhando para combater os crimes cibernéticos.
“O que realmente precisamos fazer é garantir que a defesa esteja usando uma defesa orientada por IA para ficar o máximo que pudermos um passo à frente do ataque orientado por IA”, disse Neuberger a Garrett. “E se não está um passo à frente, pelo menos fica muito rapidamente atrás, porque o que importa na cibersegurança é a velocidade…Estamos sempre a ajustar com base em novas técnicas ofensivas, e depois a ajustar as defesas para garantir que as muralhas do castelo são suficientemente altas. Temos algumas das capacidades mais requintadas do mundo.”
Os seus comentários foram feitos num momento em que Washington era brevemente consumido por notícias de uma “séria ameaça à segurança nacional” não específica delineada pelo Comité de Inteligência da Câmara e posteriormente confirmada pela Casa Branca. Uma autoridade dos EUA disse à CBS que a inteligência de ameaças tratava das capacidades russas no espaço. Neuberger foi entrevistada antes de a ameaça à segurança ser publicamente referenciada pelo deputado republicano Michael Turner, presidente do Comitê de Inteligência da Câmara, mas ela falou amplamente sobre as capacidades cibernéticas e de satélite russas e as ameaças que representam.
Ela disse que as agências de inteligência dos EUA rastrearam as origens dos crimes cibernéticos até a Rússia através de endereços IP (protocolo de internet) e outros métodos de rastreamento forense. O governo da Rússia tem um conhecimento geral das atividades cibernéticas criminosas originadas dentro das suas fronteiras.
“Isso geralmente varia, mas o crime cibernético russo é cometido pelo menos com um conhecimento vago dos serviços de inteligência russos”, disse Neuberger, e referiu-se ao ataque cibernético ao Oleoduto Colonial de maio de 2021, realizado por um grupo conhecido como Dark Side, que reside na Rússia. Na altura, o presidente Biden disse que a Rússia “(tem) alguma responsabilidade em lidar com isto”.
Produtor executivo: Arden Farhi
Produtores: Jamie Benson, Jacob Rosen, Sara Cook e Eleanor Watson
Produção CBSN: Eric Soussanin
Mostrar e-mail: TakeoutPodcast@cbsnews.com
Twitter: @TakeoutPodcast
Instagram: @TakeoutPodcast
Facebook: Facebook.com/TakeoutPodcast