62% das Vítimas de Ransomware São Gestores, Não Pessoal de TI

Grupos de Ransomware Estão a Reescrever a Sua Lista de Alvos

Durante anos, o senso comum em torno do ransomware era simples: os atacantes miravam nos administradores de TI, as pessoas com as chaves da rede. Novas descobertas sugerem que essa suposição está desatualizada. De acordo com uma investigação recente, 62% das vítimas de ransomware ocupam agora cargos de nível de gestor ou superior, um sinal de que os atacantes estão deliberadamente a subir na hierarquia organizacional, em vez de se focarem apenas no pessoal técnico.

Esta mudança é importante porque altera quem precisa de pensar no risco de ransomware. Já não é um problema exclusivo da equipa de segurança ou do help desk. Se gere uma equipa, aprova orçamentos ou tem acesso a ficheiros sensíveis como parte do seu trabalho, está agora perfeitamente na mira.

Por Que Razão os Gestores São Agora Alvos Prioritários

A lógica por detrás desta mudança é simples quando se considera como as operações de ransomware realmente funcionam. Os atacantes não estão apenas a tentar invadir sistemas; estão a tentar forçar um pagamento. Os gestores e os funcionários seniores têm, normalmente, um acesso mais amplo a dados financeiros, registos de clientes, ficheiros de RH e comunicações internas do que um administrador técnico típico que gere um único sistema. Esse acesso torna as suas contas mais valiosas se comprometidas e também as torna pontos de pressão mais eficazes durante uma negociação.

Há também um fator humano em jogo. Os funcionários seniores são frequentemente aqueles que as empresas sentem mais urgência em proteger, tanto a nível reputacional como jurídico. Um atacante que consiga demonstrar acesso à caixa de correio eletrónico ou aos ficheiros de um gestor tem uma vantagem que vai além de um simples bloqueio do sistema. Torna-se uma ameaça para as reputações, as relações com os clientes e, em alguns casos, a conformidade regulamentar.

Esta mudança de alvos reflete também a forma como os grupos de ransomware se profissionalizaram. Muitos operam agora menos como piratas informáticos isolados e mais como empresas organizadas, completas com pesquisa sobre quem, dentro de uma empresa-alvo, tem maior probabilidade de ter acessos valiosos e de se sentir pressionado a facilitar um pagamento. O aumento do ransomware como serviço apenas acelerou esta tendência, permitindo que grupos criminosos menos técnicos aluguem ferramentas e táticas que outrora eram domínio de equipas de pirataria especializadas. Vale a pena notar que muito do que é comercializado nos fóruns da dark web como "proteção" ou acesso privilegiado é, em si mesmo, pouco fiável e exploratório, um padrão explorado em Vendas de 'Segurança' na Dark Web São o Verdadeiro Esquema.

As Consequências para a Privacidade de Funcionários e Empresas

Quando a conta ou o dispositivo de um gestor é comprometido, as consequências para a privacidade vão muito além do indivíduo. Os gestores têm frequentemente acesso a dados pessoais dos funcionários, contratos de clientes, registos financeiros e, por vezes, informações de saúde ou jurídicas, dependendo do setor. Uma única conta comprometida pode expor toda a quantidade de dados sensíveis de uma organização, e não apenas a caixa de entrada de uma pessoa.

Este não é um risco hipotético. As violações de dados em grande escala que envolvem informações empresariais roubadas têm demonstrado repetidamente o quão prejudicial pode ser quando os atacantes deitam as mãos a registos internos, como se viu na violação de dados da Novo Nordisk que envolveu 1,3 TB de dados de ensaios clínicos roubados. Uma vez que estes dados são exfiltrados, os danos não se limitam ao pagamento de um resgate; podem significar a exposição permanente de informações confidenciais, o escrutínio das entidades reguladoras e danos reputacionais a longo prazo para a organização envolvida.

As autoridades policiais têm perseguido cada vez mais os operadores de ransomware, e as acusações acontecem, como demonstrado pela sentença detalhada em Piratas Informáticos do TfL Jubair e Flowers Condenados a Cinco Anos de Prisão por Pirataria de 29 Milhões de Libras. Mas a ação judicial surge depois de o dano estar feito. A prevenção continua a ser muito mais eficaz do que qualquer resposta jurídica após o facto.

O Que Isto Significa Para Si

Se ocupa qualquer tipo de função de gestão ou supervisão, esta tendência deve levá-lo a reavaliar os seus hábitos de segurança pessoais, e não apenas as políticas de TI da sua empresa. Os atacantes apostam que o pessoal sénior tem menos probabilidade de seguir protocolos de segurança rigorosos do que os profissionais de TI, e mais probabilidade de ter um acesso amplo e não monitorizado a sistemas sensíveis.

Medidas práticas são importantes aqui. Utilize palavras-passe únicas e fortes para as contas profissionais, ative a autenticação multifator sempre que possível e seja cauteloso com anexos ou ligações inesperadas, mesmo aquelas que parecem vir de colegas ou fornecedores. Os gestores devem também promover a formação regular em sensibilização para o phishing nas suas equipas e confirmar que a sua organização dispõe de um plano de resposta a incidentes claro e testado, que não dependa exclusivamente do pessoal de TI para ser executado.

Manter-se à Frente da Mudança

O ransomware que tem como alvo os gestores, em vez do pessoal técnico, é um sinal do quão calculadas estas operações se tornaram. Os atacantes seguem o acesso, e não o cargo no papel. Para os funcionários de todos os níveis, mas especialmente para aqueles em cargos de liderança, isso significa tratar a sensibilização para a cibersegurança como parte do trabalho, e não como uma responsabilidade alheia. As organizações que se adaptarem mais rapidamente a esta mudança, formando os gestores a par do pessoal de TI e limitando acessos desnecessários a dados sensíveis, serão as que estarão em melhor posição para evitar tornarem-se a próxima estatística desta tendência crescente.