Ciberatacs russos i xinesos a empreses europees de defensa: Què ha passat i per què és rellevant per al sector

Recentment, el Google Threat Intelligence Group (GTIG) ha alertat d'un augment dels ciberatacs dirigits a empreses del sector de la defensa europea, especialment a les implicades en tecnologies de nova generació com drons. Aquests atacs, impulsats principalment per actors estatals de Rússia i la Xina, estan afectant greument la seguretat de la informació i les operacions crítiques d'aquestes organitzacions.

L'informe destaca que el sector de la defensa s'ha convertit en un objectiu prioritari pel seu paper central en la geopolítica actual i el desenvolupament de tecnologies militars avançades. A mesura que els atacants intensifiquen el seu enfocament, les empreses de defensa han de reforçar urgentment els seus sistemes de ciberseguretat per protegir-se contra aquest “setge constant”.

Què se sap del ciberatac?

Segons l'informe, s'han dut a terme campanyes de ciberespionatge per grups com UNC5976, vinculats a Rússia, i actors xinesos, que utilitzen diverses tàctiques per comprometre les xarxes de les empreses de defensa. Aquests són els detalls més rellevants:

• Phishing i suplantació: Els atacants han desplegat centenars de dominis falsificats per suplantar proveïdors de defensa, utilitzant tècniques de phishing dirigides a personal clau. Això ha permès accedir a sistemes sensibles i dades crítiques dels contractistes de defensa en diversos països europeus.
• Objectius dels atacants: En concret, el focus dels atacants s'ha centrat en el robatori de algoritmes i rutes de drons, tecnologies essencials per a la defensa moderna, que podrien posar en perill la seguretat de les operacions militars.
• Explotació de vulnerabilitats personals: En lloc de centrar-se únicament en les xarxes corporatives, els atacants també han dirigit els seus esforços cap a comunicacions personals dels empleats, com correus electrònics i dades relacionades amb processos de contractació.

Per què les empreses de defensa són un objectiu atractiu?

El sector de la defensa és un objectiu recurrent per als ciberdelinqüents per diversos motius clau:

• Infraestructures crítiques: Les empreses de defensa gestionen tecnologies avançades, com els sistemes de drons, que són altament sensibles i crucials per a la seguretat nacional.
• Alta dependència de la cadena de subministrament: La indústria de la defensa depèn d'una complexa xarxa de proveïdors, molts dels quals tenen accés a dades crítiques, augmentant el risc d'un atac de la cadena de subministrament.
• Riscos geopolítics: Els actors estatals, com Rússia i la Xina, tenen motivacions estratègiques per accedir a la informació de defensa, convertint aquest sector en un objectiu clau.

Com es produeixen aquest tipus d'atacs?

Tot i que cada incident és únic, els ciberatacs dirigits a empreses de defensa segueixen patrons comuns. Les causes principals d'aquests atacs són:

1. Phishing dirigit: Els cibercriminals es dirigeixen a empleats d'alt nivell o personal tècnic a través de correus maliciosos personalitzats.
2. Explotació de dispositius personals: Els atacants exploten debilitats en els dispositius personals dels empleats per accedir a les xarxes internes.
3. suplantació: La creació de llocs web falsificats permet als atacants enganyar els empleats i obtenir credencials d'accés.

Lliçons clau per a les empreses del sector de la defensa

Aquest tipus de ciberatac deixa diverses lliçons importants per a les empreses del sector de la defensa:

• La prevenció és imprescindible: Auditories regulars de vulnerabilitat i anàlisi és clau per reduir el risc d'atacs.
• La protecció de les comunicacions personals: Els empleats han de ser conscients de la importància de protegir no només les xarxes corporatives, sinó també els seus dispositius personals.
• Seguiment continu: Implementar sistemes de monitorització per detectar activitats sospitoses i amenaces emergents abans que es converteixin en incidents greus.
• Planificació i resposta ràpida: Les empreses han de tenir plans de resposta a incidents ben definits per minimitzar l'impacte de qualsevol violació de seguretat.

La ciberseguretat com a prioritat estratègica

Aquest tipus de ciberatac posa en evidència que la ciberseguretat no és només un aspecte tècnic, sinó un prioritat estratègica per a empreses del sector de la defensa. Un sol ciberatac pot comprometre les operacions, afectar la reputació i tenir conseqüències geopolítiques importants.

Incorporar mesures avançades de seguretat, fer auditories periòdiques i reforçar la protecció de les comunicacions personals no és una despesa, sinó una inversió en resiliència i continuïtat operativa.

Apolo Cybersecurity: Prevenció, detecció i resposta a les amenaces cibernètiques

A Apolo Cybersecurity, ajudem les empreses del sector de la defensa a anticipar-se i respondre als ciberatacs mitjançant:

• Auditories de seguretat i anàlisi de vulnerabilitat.
• Serveis de monitorització i detecció 24/7.
• Definició de plans de resposta a incidències i continuïtat del negoci.
• Suport estratègic des d'una perspectiva empresarial, no només tècnica.

Si vols avaluar el nivell d'exposició real de la teva organització i saber si estaries preparat per a un incident similar, podem ajudar-te a analitzar-lo de forma clara i sense compromís. Contacta amb nosaltres ara!