Noutăți din domeniul securității cibernetice (23.02.2024)

Poșta Moldovei a fost ținta unui atac cybernetic în săptămâna curentă

La începutul săptămânii curente, Întreprinderea de Stat „Poșta Moldovei” a anunțat că sistemul său informațional a fost supus unui atac cibernetic de tip „ransomware”, ce a afectat funcționalitatea sistemului și datele critice. Incidentului de securitate a informației, i-a fost atribuit statut critic a periclitat/sistat prestarea serviciilor poștale și financiare. O echipă inter-instituțională de specialiști au muncit pentru restabilirea sistemului, eforturile fiind orientate spre recuperarea completă și sigură a sistemelor afectate, precum și investigația atacului. În prezent, în oficiile întreprinderii au fost reluate serviciile poștale naționale și internaționale, serviciile de curierat rapid, serviciile financiare. În proces de restabilire fiind Serviciul de urmărire a trimiterilor.

Sursa: https://posta.md/ro/news/aviz-x18wa5f527 

Agenția de Guvernare Electronică avertizează despre o tentativă de dezinformare și manipulare

Agenția de Guvernare Electronică (AGE) a informat că, o scrisoare falsă este distribuită cetățenilor vârstnici din țară cu scop de dezinformare. AGE a distribuit un mesaj public prin care a avertizat că nu a emis astfel de corespondență, iar conținutul scrisorii este o manipulare a opiniei publice referitor la activitatea instituției. De asemenea, instituția a atras atenția cetățenilor că, informațiile respective nu corespund realității și, prin urmare, să le neglijeze scrisorile, ca să excludă prejudicierea intereselor și drepturilor lor legale și să se adreseze la poliției. Agenția sesizând la rândul său, organele competente pentru a cerceta circumstanțele în legătură cu scrisoarea în cauză.

Sursa: https://www.egov.md/ro/node/40232 

A fost dat startul înregistrărilor la Moldova Digital Summit 2024

Ministerul Dezvoltării Economice și Digitalizării a dat startul înregistrărilor la  Moldova Digital Summit 2024, care va avea loc pe 6-8 iunie în capitala țării noastre. Evenimentul va reuni experți naționali și internaționali în domeniul tehnologiilor informației și comunicațiilor (TIC). De asemenea, organizatorii anunță că, summit-ul va constitui o platformă strategică pentru a facilita dialogul și colaborarea dintre sectorul public și privat în vederea accelerării transformării digitale a țării. 

Sursa: https://mded.gov.md/moldova-digital-summit-2024-start-inregistrarilor-timpurii/

Un studiu internațional arată că organizațiile ce plătesc răscumpărarea pentru  ransomware suferă atacuri repetate  

Peste 1000 de profesioniști în securitate cibernetică au luat parte la un studiu internațional despre costurile afacerilor cu atacurile de tip ransomware. Astfel, s-a constatat că, în ultimele 24 de luni, 56% dintre organizații au suferit mai mult de un atac ransomware. Aproape patru din cinci dintre organizațiile care au plătit o cerere de răscumpărare au fost lovite de un al doilea atac ransomware, subliniind că mai puțin de jumătate  și-au recuperat datele și serviciile necorupte, iar plata nu a fost o soluție eficientă. Profesioniștii au mai constat că, în cazul atacurilor repetate este vorba de același actor de amenințare care solicită o plată dublă sau triplă pentru răscumpărare. Cifrele studiului arată că,  pierderile de afaceri se ridică la 1-10 milioane USD ca urmare a atacului, 16% raportând pierderi de peste 10 milioane USD.  Cercetarea a evidențiat o trecere către atacuri mai complexe de tip ransomware „scăzut și lent”, concepute pentru a compromite cât mai mult din rețeaua vizată pentru a extrage cea mai mare plată de răscumpărare. Cea mai comună metodă de către actorii de ransomware au folosit sistemele organizațiilor infiltrate a fost prin intermediul unei breșe în lanțul de aprovizionare (41%). Acesta a fost urmat de 24% care au intrat direct și 22% care au accesat rețelele victimelor cu ajutorul unei persoane din interior. Cercetătorii au remarcat, de asemenea, că actorii ransomware devin din ce în ce mai eficienți datorită utilizării instrumentelor AI generative. Aceste tehnologii sunt utilizate în primul rând pentru a crea mesaje de inginerie socială mai profesionale și pentru a le traduce eficient în orice limbă.

Sursa: https://www.infosecurity-magazine.com/news/orgs-repeat-ransomware-paying/

Securitatea cibernetică este o preocupare de top pentru afaceri în anul 2024

Un sondaj efectuat de Infosecurity Europe pe un eșantion de 200 de specialiști, profesioniști în domeniul securității cibernetice, arată că, securitatea cibernetică este o preocupare de top pentru oamenii de afaceri în anul 2024, peste două treimi dintre factorii de decizie IT raportând bugete crescute. Această tendință pozitivă evidențiază gradul de conștientizare tot mai mare a amenințărilor cibernetice și nevoia de apărare. În același context, securitatea în cloud și răspunsul la incidente sunt priorități de top, atrăgând 47% din cheltuielile suplimentare. Alte domenii în care se efectuează investiții includ externalizarea MSSP, managementul identității și formarea de conștientizare a securității.

Sursa: https://www.infosecurity-magazine.com/news/businesses-increase-cybersecurity/

Notă: Buletinul informativ săptămânal are scopul de a spori gradul de sensibilizare cu privire la securitatea cibernetică și de a promova importanța igienei cibernetice. Din acest considerent, Vă încurajăm să citiți buletinul pentru a vă informa, dar și pentru a învăța să recunoașteți amenințările cibernetice și a vă pregăti pentru a le înfrunta. Gândiți-vă bine înainte de accesa diferite linkuri pe internet  indiferent dacă acționați în numele unei instituții sau personal.