Cipher deteta aumento de 63% nos ciberataques à indústria automóvel até 2024

O setor automóvel registou um aumento de 63% nos ciberataques em 2024, atingindo um total de 960 incidentes a nível global, de acordo com dados da Unidade de Inteligência Cibernética x63 da Cipher. Este aumento afeta os fabricantes, fornecedores e clientes da indústria, resultando em milhões em perdas financeiras, interrupções na produção e na cadeia de abastecimento, e a exposição de dados sensíveis.

De acordo com a divisão de cibersegurança da Prosegur, os Estados Unidos foram o país mais afetado, com 533 ataques registados, seguidos do Reino Unido (62) e do Canadá (47). A atividade de grupos cibercriminosos como Lockbit3, Ransomhub e Alphv impulsionou esta tendência, com a utilização cada vez mais sofisticada de técnicas como a dupla extorsão e a exploração de vulnerabilidades críticas.

No último ano, foram identificadas mais de 440 violações de segurança em fabricantes como a Toyota, a Volkswagen e a Mazda, o que confirma que a indústria automóvel é um alvo privilegiado da cibercriminalidade.

O relatório refere que estes ataques não são apenas perpetrados por organizações criminosas, mas também por grupos de espionagem patrocinados pelo Estado, interessados na informação tecnológica e estratégica da indústria. Entre os atores mais comuns estão o Threat Ator 888, especializado no dumping de credenciais, e o GhostEmperor, que se centra na espionagem e na exploração de protocolos de comunicação inseguros.

A empresa alerta, em comunicado, que o desenvolvimento da inteligência artificial está a facilitar ataques mais sofisticados, o que exige uma vigilância constante e estratégias de prevenção mais robustas. Recomenda agir rapidamente e reforçar a proteção digital através da aplicação imediata de atualizações de segurança, da implementação de medidas avançadas de defesa cibernética e da formação contínua dos colaboradores e das equipas de gestão.

Para responder a estes desafios, a unidade de ciberinteligência da Cipher desenvolveu a solução xMDR, concebida para detetar e neutralizar ameaças avançadas com uma cobertura de 92,86% das táticas MITRE ATT&CK e mais de 400 processos automáticos de deteção e resposta. Os especialistas salientam a necessidade de as empresas do setor disporem de planos de contingência eficazes para minimizar o impacto de potenciais ciberataques e garantir a segurança das suas operações.