0 
0 66% das organizações mudaram sua estratégia de segurança cibernética como uma resposta direta ao conflito entre a Rússia e a Ucrânia, enquanto 64% suspeitam que sua organização foi diretamente visada ou impactada por um ataque cibernético de um estado-nação, de acordo com Venafi.
Outras descobertas importantes incluem:
- 77% acreditam que estamos em um estado perpétuo de guerra cibernética
- 82% acreditam que geopolítica e segurança cibernética estão intrinsecamente ligadas
- Mais de dois terços (68%) tiveram mais conversas com o conselho e a alta administração em resposta ao conflito Rússia/Ucrânia
- 63% duvidam que saberiam se sua organização foi hackeada por um estado-nação
- 64% acham que a ameaça de guerra física é uma preocupação maior em seu país do que a guerra cibernética
“A guerra cibernética está aqui. Não parece como algumas pessoas podem ter imaginado que seria, mas os profissionais de segurança entendem que qualquer negócio pode ser prejudicado por estados-nação. A realidade é que a geopolítica e a guerra cinética agora devem informar a estratégia de segurança cibernética”, disse Kevin Bocek , vice-presidente de estratégia de segurança e inteligência de ameaças da Venafi.
“Sabemos há anos que grupos APT apoiados pelo Estado estão usando o cibercrime para promover os objetivos políticos e econômicos mais amplos de suas nações. Todo mundo é um alvo e, ao contrário de um ataque de guerra cinética, somente você pode defender seus negócios contra ataques cibernéticos de estados-nações. Não há ciber-Iron Dome ou ciber-NORAD. Todo CEO e conselho deve reconhecer que a segurança cibernética é um dos três principais riscos de negócios para todos, independentemente do setor”.
A pesquisa da Venafi sobre os métodos usados por agentes de ameaças de estados-nação mostra que o uso de identidades de máquinas está crescendo em ataques cibernéticos patrocinados pelo estado. Os certificados digitais e as chaves criptográficas que servem como identidades de máquina são a base da segurança para todas as transações digitais seguras. As identidades de máquina são usadas por tudo, desde dispositivos físicos até software para comunicação segura.
A pesquisa também descobriu que grupos chineses de APT estão realizando ciberespionagem para avançar a inteligência internacional da China, enquanto grupos norte-coreanos estão canalizando os lucros do cibercrime diretamente para os programas de armas de seu país. O ataque da SolarWinds é um excelente exemplo da escala e do escopo dos ataques de estado-nação que aproveitam as identidades de máquinas comprometidas.
O recente ataque HermeticWiper da Rússia, que violou várias entidades ucranianas poucos dias antes da invasão russa do país, usou assinatura de código para autenticar malware em um exemplo recente de abuso de identidade de máquina por atores de estados-nação.
A única maneira de reduzir os riscos de abuso de identidade de máquina é por meio de um plano de controle que fornece observabilidade, governança e confiabilidade.
“Os ataques do estado-nação são altamente sofisticados e geralmente usam técnicas que nunca foram vistas antes. Isso os torna extremamente difíceis de se defender se as proteções não estiverem em vigor antes que aconteçam”, continuou Bocek. “Como as identidades de máquina são usadas regularmente como parte da cadeia de morte em ataques a estados-nação, toda organização precisa intensificar seu jogo. A exploração de identidades de máquinas está se tornando o modus operandi para invasores de estados-nações.”
FONTE: HELPNET SECURITY