Cerca de 380 organizações do setor de educação são atacadas por semana no Brasil - SempreUpdate
25/08/2021 às 18:30
A Check Point Research observa um aumento constante no número médio de ciberataques por organização educacional no mundo, sendo que 94% dos países analisados têm a educação como um dos Top 3 setores mais atacados; o Brasil é o 17° país mais visado, com uma média de 377 ataques semanais por organização em julho de 2021.
A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd, uma fornecedora líder de soluções de cibersegurança global, informa que, desde meados de 2020, tem verificado um aumento constante no número semanal de ciberataques por organização no mundo referente ao setor de educação e pesquisas, com impacto em uma taxa mais elevada em comparação a outros setores.
De acordo com a análise da Check Point Research, globalmente, o setor de educação e pesquisas experimentou o maior volume de ataques em julho de 2021, com uma média de 1.739 ataques semanais por organização. Este foi um aumento de 29% em relação ao primeiro semestre de 2021. Em mais da metade dos países avaliados, educação é o setor mais atacado em 94% deles, posicionado entre os três setores mais atacados (os outros dois setores são Governo/Militar e Comunicações, respectivamente).
O modelo híbrido de educação a distância e volta às aulas presenciais despertou grande interesse no mundo do cibercrime. Dados de julho da Check Point Research demonstram que os cibercriminosos têm tirado proveito da incerteza perante o futuro dos modelos educativos – duas realidades impulsionadas pela pandemia e, mais recentemente, pela variante Delta. Escolas, universidades e centros de pesquisas estão entre as instituições visadas. Pessoas que fazem login em plataformas remotas utilizando os seus dispositivos pessoais e partindo de localizações muitas vezes desprotegidas são as principais vítimas.
Índia, Itália e Israel são os países mais visados no setor de educação
Senhas fortes. As senhas fazem diferença. É preciso rever as credenciais de acesso a recursos essenciais, como o e-mail ou aplicativos de trabalho;
De olhos bem abertos para o phishing. Ter cautela com links que pareçam de alguma forma serem suspeitos e baixar apenas conteúdo oriundo de fontes seguras. A Check Point Software relembra que os golpes de phishing contém técnicas de engenharia social para que sejam bem-sucedidos. Se o usuário receber um e-mail com um pedido incomum, deve-se verificar cuidadosamente os detalhes do remetente, certificando-se de que está em contato com colegas de trabalho e não cibercriminosos;
Reduzir a superfície de ataque. É uma das abordagens mais comuns na segurança de informação. É preciso criptografar os dados quando eles estão em movimento, em repouso e em uso. Também é importante garantir que o usuário cumpra as políticas corporativas para obter conformidade de segurança de endpoint;
Antiransomware. Esta tecnologia permite detectar sinais de ransomware e expor mutações conhecidas e desconhecidas de famílias de malware ao utilizar análise comportamental e regras genéricas de segurança;
Contenção e Correção. Conter os ataques e controlar os danos ao detectar e bloquear o tráfego Command & Control, prevenindo, ao mesmo tempo, o movimento lateral de malware por meio de isolamento de máquinas infectadas. O usuário poderá, então, remediar e esterilizar seu ambiente restaurando arquivos criptografados, colocando arquivos em quarentena, eliminando processos e limpando toda a cadeia de ataque.