Há, inclusive, relatos de ataques de ransomware direcionados a hospitais e a outras instituições de saúde, o que representa uma ameaça significativa para os nossos sistemas de saúde. Mas não se iluda, o alvo ode ser mesmo a sua empresa ! A ciber espionagem, especialmente aquela relacionada com a investigação de novas soluções para o COVID-19, tem também aumentado de forma significativa.

Então, numa situação de pandemia declarada e, consequentemente, com um número muito elevado de colaboradores a passar rapidamente a trabalhar a partir de casa (work@home), o que é que mudou na doutrina anterior? 

Há pelo menos três aspetos críticos a ter em conta em situações de crise como a atual e que, não estando eventualmente previstas nos planos de segurança das organizações, terão necessariamente de ser reanalisados e reforçados:

1º) Aumentar a funcionalidade de segurança e de resiliência da VPN Corporativa e tornar obrigatória a autenticação com 2 fatores (2FA): A infraestrutura corporativa VPN tem de ser ponto único de entrada para quem está em regime de work@home! Deve ser adequadamente reforçada em termos de capacidade, resiliência perante falhas e de funcionalidades de segurança. Terá de ser capaz de, por exemplo, impedir o acesso a utilizadores com dispositivos (sejam eles corporativos ou pessoais) que não cumpram normas básicas de segurança: patches de segurança aplicados e antivírus autorizado ativo e atualizado. Deverá também impedir acessos a partir de plataformas como o THOR (3) ou de outras origens suspeitas (se estão a trabalhar em casa não estão no estrangeiro ou num hotel a 300 kms da sua residência). Adicionalmente, para um combate mais efetivo ao roubo de credenciais, é essencial a obrigatoriedade de 2FA (4).

2º) Garantir um Programa Corporativo de Awareness face ao Phishing: As organizações deverão garantir, mesmo durante este período de crise, um programa corporativo de awareness relativo à cibersegurança, especialmente ao nível dos ataques de phishing, tipicamente envolvendo ataques simulados de phishing, com autoexplicação caso o colaborador caia no mesmo. Este programa deve cobrir todos os colaboradores (internos ou externos) da empresa.

3º) Finalmente, deverá haver um cuidado redobrado com a proteção ativa das infraestruturas críticas da organização, começando pela sua Active Directory e Domain Controllers. A última coisa que uma organização precisa, no meio de uma pandemia, é ter a sua Active Directory comprometida e/ou um ataque massivo de ransomware, que tipicamente vêm de mão dada. E, não se esqueçam, as equipes operacionais de IT e de Rede e a equipe de ciber segurança também estão em regime work@home!

Uma coisa parece certa - esta crise levou, mesmo que forçadamente, ao reforço da cibersegurança das organizações. O que espero é que estas escolham a doutrina mais correta.