Resumo de Cibersegurança: De Ataques DDoS Recorde à Ameaça Crescente da IA
- Grandes empresas de tecnologia repeliram o maior ataque DDoS já registrado, com o Google enfrentando um pico de 398 milhões de requisições por segundo. Apelo urgente por defesas atualizadas.
- A IA generativa pode amplificar riscos cibernéticos, levando a phishing e malware avançados. A espada de dois gumes da IA emerge.
- De interrupção de esforços de ajuda em Gaza a um erro nas redes sociais da CIA, as ameaças cibernéticas se diversificam. A era digital exige vigilância reforçada.
Num mês repleto de desenvolvimentos em cibersegurança, o mundo foi testemunha do maior ataque DDoS já registado, de um relatório do Reino Unido que alerta para os riscos potenciais da IA, e de várias outras histórias significativas. Aqui fica um resumo das notícias mais prementes de cibersegurança do último mês.
Ataque DDoS sem precedentes atinge grandes empresas
Grandes gigantes da tecnologia, incluindo a Google e a Amazon, impediram recentemente o que está a ser descrito como o maior ataque de negação de serviço distribuído (DDoS) do mundo. Este tipo de ataques visa tornar os sites inacessíveis, inundando-os com uma enxurrada de pedidos de dados, o que frequentemente leva a falhas nos sites e interrupções de serviço.
O ataque, que começou em agosto, viu o site da Google ser bombardeado com um impressionante 398 milhões de pedidos por segundo, marcando um aumento de 7,5 vezes em relação ao ataque anterior mais grave. A Cloudflare, uma empresa líder em cibersegurança, relatou que o ataque foi três vezes maior do que qualquer um que tivessem encontrado anteriormente, com taxas a exceder 201 milhões de pedidos por segundo.
Os atacantes exploraram uma vulnerabilidade no HTTP/2, uma versão recente do protocolo de rede HTTP. Em resposta, a Google, a Amazon e a Cloudflare estão a instar as empresas a atualizar os seus servidores web para mitigar tais vulnerabilidades. A Google destacou especificamente a importância de abordar a vulnerabilidade associada ao CVE-2023-44487.
A IA irá amplificar as ameaças de cibersegurança
Um novo relatório do governo do Reino Unido levantou preocupações sobre os potenciais riscos de cibersegurança apresentados pela IA generativa. O relatório, intitulado “Riscos de Segurança e Segurança da Inteligência Artificial Generativa até 2025”, sugere que a IA pode abrir caminho para intrusões cibernéticas mais sofisticadas e em larga escala, como métodos avançados de phishing ou replicação de malware.
Embora o relatório não antecipe a automação total dos ataques informáticos até 2025, prevê-se que a IA provavelmente amplifique os riscos digitais existentes, incluindo ciberataques, fraude online e suplantation de identidade. Num aspeto positivo, o relatório também prevê que a IA generativa fortaleça as defesas contra ameaças cibernéticas.
Este relatório do Reino Unido alinha-se com os esforços globais para estabelecer quadros de governação da IA. Notavelmente, o Fórum Económico Mundial lançou recentemente a Aliança de Governação da IA, e a ONU iniciou um painel consultivo global sobre governação da IA.
Outros desenvolvimentos notáveis em cibersegurança
- Ataques ao Grupo de Alívio:Hacktivistas perturbaram as operações de grupos de alívio que apoiam Israel e Gaza, atacando infraestruturas, alertas de emergência e causando numerosas interrupções de sites através de ataques DDoS. Roberto Cingolani, CEO da empresa de defesa italiana Leonardo, enfatizou a necessidade de os países europeus armazenarem dados sensíveis em serviços de nuvem controlados pelo governo.
- A Ascensão do Octo Tempest: A Microsoft identificou o coletivo de cibercrime Octo Tempest como um dos grupos criminosos financeiros mais formidáveis do mundo. O grupo tem utilizado campanhas sofisticadas de engenharia social para extorquir empresas desde o início de 2022.
- A Grande Aquisição da Cisco: Na sua maior aquisição até à data, a Cisco Systems está prestes a adquirir a empresa de cibersegurança Splunk por 28 mil milhões de dólares, uma empresa reconhecida pela sua pericia em observabilidade de dados.
- Kit de Ferramentas de Cibersegurança para a Saúde: Reconhecendo a vulnerabilidade das organizações de saúde, a CISA dos EUA e o Departamento de Saúde e Serviços Humanos lançaram um kit de ferramentas de cibersegurança adaptado para o setor da saúde.
- Falha nas Redes Sociais da CIA: Um investigador de cibersegurança explorou uma falha na conta de redes sociais da CIA na plataforma X, redirecionando informantes que tentavam contactar a CIA para o seu canal pessoal do Telegram.
Resiliência cibernética na era digital
À medida que o cibercrime transcende cada vez mais as fronteiras, os desafios de abordar estas ameaças tornam-se mais complexos. A integração de tecnologias digitais em vários setores, especialmente na manufatura, apresenta novas oportunidades para cibercriminosos. Esforços colaborativos, como a iniciativa de Resiliência Cibernética na Manufatura do Fórum, são cruciais para desenvolver estratégias coletivas para reforçar a resiliência cibernética.
Além disso, o problema iminente “Y2Q”, reminiscente do bug Y2K, destaca as vulnerabilidades potenciais que os computadores quânticos poderiam introduzir. À medida que as nossas pegadas digitais se expandem, também aumentam as preocupações sobre a privacidade dos dados pessoais, levando à implementação de regras de “direito ao esquecimento” em certas regiões.
À medida que a paisagem digital evolui, manter-se atualizado sobre desenvolvimentos e ameaças de cibersegurança é mais crucial do que nunca.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
John Palmer
John Murangiri chegou à Cryptopolitan com habilidades em análise de mercado. John (também conhecido como JP) formou-se na Universidade de Nairobi com bacharelado em comunicação social e estudos de mídia. Ele já contribuiu anteriormente com insights sobre o mercado de criptomoedas para InsideBitcoins.com e Metacoingraph.
