O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) emitiu um aviso às organizações britânicas sobre o risco acrescido de ciberataques iranianos, num contexto de conflito contínuo no Médio Oriente.
Foco nas empresas com ligações ao Médio Oriente
Embora não exista uma alteração significativa na ameaça cibernética direta do Irão para o território britânico, a agência sublinha que o cenário pode mudar a qualquer momento devido à rápida evolução da situação. Este alerta destina-se principalmente a organizações e entidades que possuam presença física ou cadeias de abastecimento na região do Médio Oriente.
O NCSC destaca que, apesar de o Irão estar atualmente a lidar com um apagão generalizado de internet imposto pelo próprio regime, os grupos de piratas informáticos patrocinados pelo Estado mantêm quase de certeza a capacidade de realizar atividades cibernéticas e atacar os seus alvos.
Preparação e medidas de segurança
As organizações foram aconselhadas a preparar-se para potenciais ataques, seguindo orientações publicadas anteriormente sobre ataques DDoS, campanhas de phishing e segmentação de sistemas de controlo industrial (ICS). As entidades que enfrentam ameaças direcionadas às suas cadeias de abastecimento ou escritórios no Médio Oriente devem rever a sua superfície de ataque externa e aumentar os níveis de monitorização.
Jonathon Ellison, diretor de resiliência nacional do NCSC, afirmou que, face aos eventos em rápida evolução, é crítico que todas as organizações se mantenham em alerta para o risco de comprometimento cibernético. O responsável encoraja as empresas a agir de imediato para priorizar e reforçar a sua postura de segurança.
Este aviso surge na sequência de um alerta emitido em junho pelo Departamento de Segurança Interna dos Estados Unidos, que alertava para a escalada dos riscos de ciberataques por parte de grupos apoiados pelo Irão, e de um aviso conjunto de agências norte-americanas em outubro sobre o foco em infraestruturas críticas, conforme detalhado no comunicado do National Cyber Security Centre.
Nenhum comentário
Seja o primeiro!