- “Radar” que monitora a Internet de fora
- Empresas, serviços públicos e cidadãos
- Ameaças cada vez mais sofisticadas
- Espanha cai do pódio, mas continua entre os países mais atacados
- Mais vítimas e ataques mais rápidos
- As fraudes estão se tornando mais credíveis
A ferramenta permite detectar ataques informáticos em empresas e outros ambientes digitais sem ter que denunciar às vítimascom base na análise contínua de milhões de sinais visíveis na Internet, conforme revelado Informações Digitais Confidenciais.
A mudança é urgente: até agora, grande parte da reação pública no domínio da cibersegurança foi ativada quando já ocorreu um incidente ou quando a empresa afetada pediu ajuda.
Com este sistema INCIBE passar da reação à expectativaidentificar comportamentos suspeitos antes que os danos se agravem.
“Radar” que monitora a Internet de fora
O sistema não tem acesso a dados pessoais e não penetra nos computadores das empresas ou dos cidadãos. O que isso faz é controle de fora comportamento de computadores, servidores e páginas web acessíveis na Internet e mostrando sinais claros de infecção, fraqueza ou atividade fraudulenta.
Entre outras coisas, ele rastreia: oucomputadores e servidores infectados que se comunicam com redes criminosas nsites usados para fraudeimitação ou distribuição de malware, Simservidores configurados incorretamente ou com graves falhas de segurança que os tornam um alvo fácil e campanhas de fraude digital em grande escalacomo envio de e-mails fraudulentos ou sites clonados.
Todas essas informações são constantemente processadas para criar indicador digital de nível de risco na Espanhaque é atualizado várias vezes ao dia. Se este indicador aumentar de forma anormal, o sistema envia um alerta automático para INCIBE.
Empresas, serviços públicos e cidadãos
O sistema permite detectar ameaças que afetam PME, grandes empresas, infraestruturas críticas, administrações públicas, universidades, domínios .es, bem como computadores dos cidadãos.sempre indiretamente e sem identificação pessoal.
A chave está no comportamento técnico: se um computador começar a enviar spam, cometer fraude ou se comunicar como fazem os sistemas infectados, saltos de sinalnão importa quem o possui.
Esta abordagem permite ao INCIBE priorizar avisos, melhorar os alertas precoces e coordenar as respostas antes que os ataques se espalhem ou se espalhem.
Ameaças cada vez mais sofisticadas
O lançamento deste sistema coincide com momento de particular pressão sobre a cibersegurançamarcada pela evolução das técnicas criminais. Empresa de segurança informática ESET acaba de publicar um relatório alertando sobre mudanças correspondentes na forma como os cibercriminosos operam.
De acordo com esta análise, os invasores estão começando a usar inteligência artificial para automatizar tarefas relacionadas a malware. O exemplo mais marcante é a descoberta PromptLockprova de conceito capaz de gerar, executar e corrigir automaticamente códigos maliciosos. Embora estes ainda sejam uma minoria de casos, dizem os especialistas ponto de viragem.
Espanha cai do pódio, mas continua entre os países mais atacados
O relatório da ESET revela um fato surpreendente: Pela primeira vez nos últimos anos, Espanha saiu do pódio de país mais atacadoembora continue a ocupar quarta posição no mundoperdendo apenas para Japão, Turquia e Polônia.
Contudo, o quadro muda quando se analisam os ataques mais graves. “A respeito de ransomwareA Espanha está na segunda posição com 5% do total de detecções.“explica José AlborsDiretor de Pesquisa e Conscientização da ESET Espanha. Apenas os Estados Unidos, com 17%, representam valores mais elevados.
As indústrias mais afetadas no país foram tecnologia, serviços empresariais e manufaturaÉ nestas áreas que a detecção precoce pode fazer a diferença entre um incidente controlado e uma crise com enormes consequências económicas.
Mais vítimas e ataques mais rápidos
Globalmente, a ESET alerta que o número de vítimas de ransomware até ao final do ano superou os valores de 2024com um crescimento anual projetado em torno de 40%.
Grupos criminosos como Akira ou Qilin reforçaram o modelo de extorsão e as ferramentas concebidas para neutralizar sistemas de defesa organizações.
Neste contexto, ter um sistema que detectar padrões anômalos quase em tempo real tornou-se uma prioridade para as organizações públicas.
As fraudes estão se tornando mais credíveis
Apesar do desenvolvimento da inteligência artificial em malware, especialistas enfatizam que sua principal aplicação ainda está em engenharia social. As campanhas de fraude, falsificação de identidade e falsos investimentos estão a tornar-se cada vez mais sofisticadas e difíceis de distinguir do conteúdo legítimo.
Os golpes de investimento fictícios aumentam 62% ano a ano em todo o mundo. Na Espanha, pesquisadores descobriram campanhas que usam imagens de figuras públicasapoiado por vídeos e conteúdo gerado por IA que redirecionam os usuários para sites que imitam mídia da vida real e prometem retornos rápidos sobre o investimento pretendido.