CISA lançará programa de alerta de ransomware este ano

A Agência de Segurança Cibernética e de Infraestrutura (CISA) é lançar um programa de alerta de ransomware este ano para alertar as empresas sobre vulnerabilidades em seus sistemas.

Alerta precoce, defesa eficaz

Os ataques de ransomware são uma grande preocupação para as empresas atualmente. Os hackers invadem sistemas de computador, bloqueiam dados valiosos e exigem um resgate para desbloqueá-los. Esses ataques podem ser devastadores, causando perda de dados, interrupção dos negócios e enormes perdas financeiras.

No entanto, há boas notícias. Para combater esta ameaça crescente, a CISA está lançando o Programa de Alerta de Ransomware. O programa utiliza ferramentas de varredura para encontrar pontos fracos nos dispositivos conectados à Internet das empresas. Ao identificar essas vulnerabilidades antecipadamente, as organizações podem resolvê-las antes que os invasores as explorem. Na verdade, desde o lançamento piloto do programa em janeiro de 2023, a CISA já emitiu mais de 2.000 avisosdestacando o quão comuns são essas fraquezas.

Como o programa de alerta de ransomware da CISA protege as empresas

O lançamento completo do programa está previsto para o final de 2024. A diretora da CISA, Jen Easterly, enfatiza o potencial do programa, dizendo que está “focado na redução da prevalência de ransomware”, ajudando as empresas a resolver lacunas de segurança.

As organizações podem se beneficiar Programa de alerta de ransomware CISA de duas maneiras. Primeiro, as empresas podem subscrever a ferramenta de verificação de higiene cibernética da CISA. Esta ferramenta robusta verifica continuamente endereços IP acessíveis ao público em busca de vulnerabilidades que os invasores de ransomware possam explorar. Ele vai além das verificações básicas, fornecendo relatórios e alertas semanais sobre falhas de segurança existentes e recentemente descobertas.

Em segundo lugar, a CISA também pode utilizar a sua autoridade legal para identificar informações de contacto de organizações que não se registaram na ferramenta de digitalização. A CISA pode então notificar diretamente essas organizações sobre quaisquer vulnerabilidades encontradas em seus dispositivos expostos.

O programa já despertou grande interesse da comunidade empresarial. Mais de 7.000 organizações inscreveram-se no programa piloto, destacando um forte desejo de tomar medidas proativas de segurança cibernética. Como resultado, o programa tem potencial para mudar o jogo na luta contra o crime cibernético. No entanto, a sua eficácia a longo prazo depende de fatores como o rigor da análise e a rapidez dos alertas.