Imagem para ajudar a entender a matéria
Governo amplia resposta após ataques no setor financeiro
O Serviço Nacional de Inteligência da Coreia do Sul, conhecido pela sigla NIS, solicitou uma revisão emergencial de segurança digital em cerca de 2.100 órgãos públicos, incluindo ministérios do governo central e administrações locais. A medida ocorre após uma sequência de incidentes cibernéticos em bancos e outras instituições financeiras do país.
O pedido foi enviado no dia 22 do mês passado. Cada órgão deverá fazer sua própria avaliação com base em uma lista de verificação preparada pelo serviço de inteligência. O foco está na chamada gestão da superfície de ataque: os pontos de contato entre os sistemas internos e a internet que podem ser explorados por invasores.
As instituições terão de verificar, entre outros aspectos, se esses acessos externos estão protegidos, se os sistemas de monitoramento funcionam adequadamente e se as atualizações de segurança foram instaladas.
Instalações críticas passam por inspeção direta
Além das revisões internas, o NIS está examinando diretamente os sistemas de informação das principais infraestruturas públicas de comunicação do país. A meta é concluir essa etapa até meados de novembro.
Na Coreia do Sul, essas infraestruturas são sistemas considerados essenciais para a segurança nacional e para o funcionamento da economia e da sociedade. Sua proteção é regulamentada por uma legislação específica e dividida entre os setores público e privado.
O Ministério da Ciência e das Tecnologias da Informação e Comunicação é responsável pela inspeção da área privada. A pasta começou, no fim do mês passado, a avaliar ativos conectados à internet, como servidores e páginas eletrônicas, administrados por 111 instituições. O trabalho abrange mais de 170 instalações e deverá terminar, no máximo, até o fim do ano.
O ministério também pediu mobilização total aos responsáveis pela segurança da informação das empresas. A Agência de Internet e Segurança da Coreia, a KISA, ampliou a divulgação de alertas sobre atualizações e outras medidas preventivas.
Bancos e serviços públicos registraram violações
O vazamento de dados pessoais do Shinhan Bank foi identificado no fim de setembro. Depois, incidentes atingiram também KB Kookmin Bank, Hana Bank, BNK Busan Bank, bancos de poupança e empresas de financiamento. A Comissão de Serviços Financeiros convocou uma reunião de emergência no dia 4 do mês passado e determinou uma revisão completa dos ativos de tecnologia expostos externamente.
O setor público também sofreu ataques ao longo deste ano. No início de fevereiro, o Ministério das Relações Exteriores bloqueou o sistema de educação on-line da Academia Diplomática Nacional após receber informações sobre acessos anormais. A investigação concluiu que o servidor havia sido comprometido entre abril e maio do ano passado e continuou sendo acessado até fevereiro deste ano.
Em 17 de agosto, invasores exploraram uma vulnerabilidade no portal infantil do serviço governamental Gov24. Arquivos de despejo de memória e outros dados vazaram de 11 servidores. A descoberta de uma falha crítica na linguagem de programação PHP levou o governo a acrescentar novas inspeções emergenciais às verificações que já estavam em andamento.
Autoridades também avaliam ameaças ligadas à inteligência artificial
Desde maio, o NIS realiza uma inspeção conjunta com o Ministério do Interior e Segurança e outros órgãos. O objetivo é preparar o setor público para possíveis ameaças associadas a tecnologias recentes de inteligência artificial, como o sistema Mythos, da Anthropic.
As equipes identificaram e corrigiram vulnerabilidades em sistemas centrais de controle, serviços públicos disponíveis na internet e equipamentos de segurança. Plataformas consideradas especialmente importantes para a população receberam avaliações mais detalhadas.
Comentários
Postar um comentário