Os ataques de ransomware no setor público têm-se tornado cada vez mais comuns nos últimos anos, sendo as agências governamentais, as organizações de saúde e as instituições de ensino alvos frequentes. No entanto, o setor público sempre foi um alvo para os cibercriminosos que pretendem roubar dados e causar danos criminais. Isto é confirmado pela Verizon no seu Relatório de Investigações sobre Violações de Dados de 2020 (DBIR), onde a administração pública é um dos setores mais visados e o ransomware é o tipo de ataque mais comum. Um relatório da Darktrace confirma isso mesmo, afirmando que, em 2020, «as autarquias locais foram o principal alvo dos ataques de ransomware».
O ransomware é um tipo de malware perigoso e insidioso que está a tornar-se cada vez mais comum em todos os setores. Os criminosos por trás deste malware também estão a tornar-se mais hábeis a extorquir resgates, não só encriptando dados, mas também roubando-os. Aqui, vamos analisar o impacto que o ransomware está a ter no setor público e o que se pode fazer para mitigar esse impacto.
Por que é que o setor público está em risco de sofrer ataques de ransomware
Pode ser difícil obter informações sobre a verdadeira dimensão dos ciberataques nos organismos públicos. No entanto, em 2019, a empresa de segurança SolarWinds apresentou um pedido ao abrigo da Lei da Liberdade de Informação. Os dados obtidos revelaram algumas conclusões interessantes: enquanto cerca de um terço dos inquiridos não tinha sofrido nenhum ciberataque, um número crescente tinha sofrido mais de 1000 ataques direcionados.
A maioria destes ataques assumiu a forma de phishing e malware. Isto aconteceu apesar de já existirem medidas tradicionais de cibersegurança, como firewalls e software antivírus. A investigação mostra claramente que o setor público está na mira dos cibercriminosos e que o ransomware, sendo um dos malwares mais utilizados atualmente, representa uma séria ameaça para o setor.
Ataques recentes que deram muito que falar, como o ataque de ransomware à empresa de serviços públicos Colonial Pipeline, nos EUA, mostram até onde os grupos de ransomware são capazes de ir. Neste ciberataque, os dados não só ficaram inacessíveis por causa da encriptação, o que interrompeu as operações, como também foram roubados e usados como moeda de troca para pressionar a empresa a pagar o resgate.
Um relatório da IBM X-Force revelou que 59% dos incidentes de ransomware envolveram a exfiltração de dados antes de a encriptação ter ocorrido. A Colonial Pipeline era um alvo ideal para o ransomware, uma vez que desempenha um papel fundamental nas infraestruturas críticas. Da mesma forma, os setores dos serviços públicos fazem parte das infraestruturas críticas, prestando serviços importantes aos cidadãos que dependem de dados: este ponto não passa despercebido aos grupos de ransomware.
Os serviços públicos, como distritos escolares, instituições de saúde e até mesmo câmaras municipais, são todos alvos de atacantes de ransomware. Um ataque recente afetou o sistema de saúde da Irlanda. O ataque, que se suspeita ter sido levado a cabo por um grupo de hackers conhecido como Wizard Spider, deixou os hospitais sem computadores durante mais de uma semana.
À semelhança do ataque à Colonial Pipeline, os hackers encriptaram dados e roubaram grandes quantidades de informação para aumentar a pressão para que se pagasse o resgate de 20 milhões de dólares (14 milhões de libras). Em 2020, um ataque de ransomware que afetou a Câmara Municipal de Redcar e Cleveland acabou por custar à autarquia cerca de 10 milhões de libras: os custos incorridos incluíram tempo de inatividade e reduções nas receitas provenientes da aplicação da lei.
Ransomware como serviço no setor público
O setor público abrange uma vasta gama de tipos de organizações, desde os serviços de saúde até às autarquias, passando pelos responsáveis políticos e pelas escolas. Por isso, o setor público oferece aos autores de ameaças várias oportunidades, não só para causar perturbações e praticar extorsão, mas também para roubar dados.
Lindy Cameron, diretora executiva do Centro Nacional de Cibersegurança (NCSC) do Reino Unido, disse recentemente num discurso na Palestra Anual de Segurança do Royal United Services Institute (RUSI), que o aumento dos ataques de ransomware se deveu a um «efeito cumulativo», uma vez que as organizações não conseguiram lidar com a sofisticação cada vez maior desses ataques.
As organizações do setor público estão em risco devido à utilização destes ataques mais sofisticados, que incluem o «Ransomware-as-a-Service (RaaS)». Estes «kits» de ransomware facilitam muito a criação de campanhas de ransomware. Qualquer pessoa que queira entrar no mundo do ransomware pode fazê-lo mediante o pagamento de uma mensalidade e a partilha de uma parte do resgate.
No seu discurso, a Cameron refere que o RaaS está a alimentar o aumento dos ataques de ransomware. Destes kits RaaS, alguns foram especialmente concebidos para atacar o governo e o setor público. Um exemplo é o Eking RaaS, identificado pela Darktrace como sendo utilizado para atacar serviços governamentais na região da Ásia-Pacífico.
Como proteger o setor público contra ataques de ransomware
O DBIR destaca que, em 85% das violações de dados, há um ser humano envolvido. O fator humano é evidente em muitos tipos de ciberataques, incluindo o ransomware; um clique errado num e-mail malicioso costuma ser o início do pesadelo do ransomware.
Como os autores de ataques de ransomware se concentram tanto no roubo de dados como na encriptação, o «fator humano» torna-se cada vez mais importante como porta de entrada numa organização. O phishing é um dos vetores de ataque preferidos dos hackers porque funciona. No último DBIR de 2021, a Verizon destaca que o phishing e o ransomware voltaram a ser predominantes; no que diz respeito aos ataques à administração pública, a engenharia social é a técnica preferida, utilizada em 69% das violações.
A distribuição e a infeção por ransomware ocorrem por várias vias, mas, como já foi dito, o phishing é uma das mais comuns. Um inquérito baseado em dados de serviços geridos revelou que 54% dos ataques de ransomware começaram com um e-mail de phishing: práticas inadequadas dos utilizadores (27%) e falta de formação em segurança (26%) foram os problemas mais comuns a seguir que levaram à infeção por ransomware.
Prevenir ataques de ransomware no setor público
Prevenir o ransomware no setor público tem a ver com reduzir o risco. O risco de segurança é reduzido através de uma abordagem sociotécnica; da mesma forma que os hackers atacam o setor público e outros setores, recorrendo à engenharia social e a vulnerabilidades técnicas.
A redução dos principais fatores de infeção por ransomware começa com uma cultura de segurança excecional. Isso passa por dar formação eficaz sobre sensibilização para a segurança a todos os colaboradores. E é reforçado com a utilização das melhores ferramentas de segurança do mercado, que cumprem os requisitos das normas e regulamentos de segurança, como a ISO 27001.
Os ataques de ransomware no setor público vão continuar a acontecer até que as organizações deixem de ser infetadas e deixem de pagar o resgate. Em setores que dependem de dados, como o público e o governamental, esta última pode ser uma decisão difícil de tomar. Isto significa que é preciso criar estruturas para reduzir as hipóteses de uma infeção por ransomware ter sucesso.