A Agência de Segurança Cibernética e de Infraestrutura (CISA) dos Estados Unidos, juntamente com a Guarda Costeira norte-americana, sondou as redes de 121 organizações de infraestrutura crítica com o objetivo de avaliar as capacidades e as defesas de rede de uma organização contra ameaças potenciais. Em 90% das vezes, o acesso inicial à rede de uma organização foi obtido por meio de comprometimento de identidade.
CONTEÚDO RELACIONADO: Fornecer dados biométricos preocupa 60% dos brasileiros, diz pesquisa
A infraestrutura crítica inclui 16 setores vitais para a segurança nacional dos EUA classificados pela CISA, incluindo manufatura, serviços financeiros e governo. As organizações de infraestrutura essencial enfrentam ataques cibernéticos projetados para interromper seus serviços, exfiltrar informações confidenciais ou manter operações inteiras para resgate.
O relatório também destaca que, quando combinada com outras técnicas, a identidade também representa o principal meio de escalonamento de privilégios e, por sua vez, um facilitador de movimento lateral entre ambientes de TI e OT.
Essa descoberta é reveladora, dado o uso generalizado de air gapping (isolamento de redes), segmentação de rede e investimentos substanciais em segurança de TI e OT. Isso significa que hackers conseguem acessar a rede OT a partir da rede de TI, inutilizando a técnica de segmentação de redes.
Caso Colonial Pipeline
O ataque cibernético começou quando os invasores obtiveram acesso inicial à rede de TI por meio de uma senha de usuário e uma conta VPN comprometidas. Em seguida, o protocolo de área de trabalho remota foi usado para implantar o ransomware, que explorou vulnerabilidades não corrigidas e aumentou os privilégios.
Em seguida, o ransomware criptografou sistemas críticos. Embora os sistemas de TO não tenham sido diretamente comprometidos pelo ataque, as equipes de segurança foram forçadas a desligar o oleoduto para evitar que o ransomware se espalhasse para a rede de TO.
Participe das comuni IPNews no Instagram, Facebook, LinkedIn, WhatsApp
