Iniciativa dos EUA adverte empresas de hackers pela China, outros países
WASHINGTON (Reuters) - O governo Trump lançou nesta segunda-feira uma campanha para pressionar as empresas norte-americanas a protegerem melhor seus segredos comerciais de hackers estrangeiros, após vários casos acusando indivíduos e empresas de espionagem econômica para a China.
Empresas norte-americanas atingidas por recentes ataques incluem a Hewlett Packard Enterprise Co. e a International Business Machines Corp. A IBM informou que não tem evidências de que dados corporativos sensíveis tenham sido comprometidos. A Hewlett Packard Enterprise afirmou que a segurança dos dados do cliente da HPE é uma "prioridade máxima".
O Centro Nacional de Contra-Inteligência e Segurança, que coordena os esforços de contra-espionagem dentro do governo dos EUA, lançou a campanha de divulgação para tratar de preocupações persistentes de que muitas empresas não estão fazendo o suficiente para se proteger contra o roubo cibernético.
O Centro está preocupado com os ataques cibernéticos às agências do governo dos EUA e ao setor privado da China, Rússia, Coréia do Norte e Irã.
Os principais executivos e diretores da empresa devem "conhecer a intenção de nossos adversários e o que eles estão tentando fazer economicamente para ganhar vantagem", disse William Evanina, veterano agente do FBI que supervisiona o centro, em uma entrevista. "Não estamos dizendo que não invista na China ou na China, mas conheça o risco".
A unidade visa associações comerciais nos Estados Unidos e seus membros. Vídeos, folhetos e materiais informativos on-line descrevem a ameaça representada pela espionagem cibernética e outros métodos usados ​​pelos serviços de inteligência estrangeiros.
Um folheto detalha os métodos usados ​​por hackers para invadir redes de computadores e como eles criam falsas contas de mídia social para enganar as pessoas e revelar detalhes pessoais ou de trabalho. Ele descreve maneiras de proteger informações, como pesquisar aplicativos antes de baixá-los e atualizar o software antivírus.
As primeiras partes desse esforço de divulgação da administração chamado "Conheça o Risco, Levante Seu Escudo", focaram principalmente os trabalhadores federais. A nova fase segue uma série de casos anunciados pelo governo dos EUA contra indivíduos e empresas por supostamente roubarem segredos do governo e informações proprietárias de empresas dos EUA em benefício da China.
Nove casos anunciados desde julho de 2018 incluíram a revelação, no mês passado, de um indiciamento de dois supostos hackers ligados à principal agência de espionagem da China, acusados ​​de roubar dados confidenciais do governo e da corporação. O par supostamente pertencia a um anel de hackers conhecido como APT 10.
Evanina disse que a nova campanha também se concentra no que chamou de "ataques agressivos e persistentes" de Moscou em redes de computadores de infra-estrutura crítica dos EUA, que inclui redes de energia e comunicações, sistemas financeiros e de transporte.
A China e a Rússia negaram repetidamente a realização de tais ataques.
As ameaças mais graves que as empresas enfrentam agora, disse Evanina, são os esforços para implantar software malicioso em componentes comprados de fornecedores ou para substituir peças falsificadas por produtos genuínos.
As empresas precisam ter mais cuidado para combater esses esforços e para avaliar novos contratados por causa do crescente perigo de empregar pessoas que atuam em favor de potências estrangeiras, disse ele.