Cipher alerta para o aumento do cibercrime em Portugal

A Cipher, empresa global de cibersegurança, alertou, em comunicado, que “a frequência e o alcance das ameaças e ciberataques está a aumentar em Portugal e no mundo”.

Segundo dados do Centro Nacional de Cibersegurança, os ciberataques aumentaram 26% em 2021, em relação a 2020. As vítimas dos ciberataques pertencem, principalmente, ao setor do comércio e serviços e a instituições bancárias e financeiras, bem como como a administrações públicas. No último ano, registou-se ainda um aumento de ataques a infraestruturas críticas.

De acordo com o Centro Nacional de Cibersegurança, durante o ano de 2021, destacaram-se como ciberameaças as ações que utilizam engenharia social, como o phishing (através de email), o smishing (SMS) e o vishing (telefone), bem como ameaças de ransomware, fraudes e burlas online.

Em relação às campanhas de phishing, muito comuns no nosso país, os utilizadores e as organizações são aconselhados a ter conhecimento dos emails de destinatários não fiáveis, e a abster-se de fornecer informações pessoalmente identificáveis (PII) ou de descarregar ficheiros a partir de fontes não fiáveis.

Relativamente às ameaças de ransomware ou de desvio de dados, prevê-se que continuem a aumentar nos restantes meses do ano e em 2023. É recomendado o exercício de uma série de práticas que podem ajudar a prevenir ou minimizar este tipo de crimes.

A Cipher aconselha implementar backups regulares; instalar atualizações e patches de sistema operacional, software e firmware assim que são lançados; verificar controladores de domínio, servidores, estações de trabalho e diretórios para contas de utilizador novas ou não reconhecidas; não conceder privilégios de administrador a todos os utilizadores ou desativar portas de acesso remoto (RDP) não utilizadas e monitorizar os registos de acesso remoto de atividades suspeitas.

Neste contexto, segundo a Cipher, parte da solução consiste em definir prioridades e realizar uma análise de risco. Para este fim, recomenda-se a definição de um plano de investimento a médio e longo prazo, bem como de um plano de comunicação para situações de crise.

A Cipher é a empresa que reúne as atividades da Prosegur no domínio da cibersegurança e conta com operações na Europa, EUA e América Latina. A empresa dispõe de 3 centros de cibersegurança (SOC/CERTs).