Em artigo publicado na terça-feira na revista Foreign Affairs, o comandante do US Cyber Command, general Paul Nakasone, disse que os Estados Unidos estavam certos em trocar uma “postura reativa e defensiva” por outra mais proativa e ofensiva.
“A ameaça evoluiu e nós evoluímos para enfrentá-la”, escreveu Nakasone.
O comandante, que também é diretor da Agência de Segurança Nacional, disse que o engajamento ativo dos adversários é necessário para acompanhar o número cada vez maior de ameaças cibernéticas sofisticadas.
“Aprendemos que não podemos esperar que os ciberataques afetem nossas redes militares”, escreveu Nakasone em um artigo em coautoria com seu conselheiro sênior, Michael Sulmeyer.
“Aprendemos que defender nossas redes militares requer a execução de operações fora de nossas redes militares.”
Nakasone descreveu uma missão realizada em outubro de 2019 como um exemplo dessa abordagem proativa. Como parte da missão “caçar adiante”, o Cyber Command enviou uma equipe de elite de especialistas em segurança cibernética a Montenegro para ajudar o estado dos Bálcãs a se defender contra hackers com links para a Rússia.
Enquanto apoiava um aliado, a equipe foi simultaneamente capaz de reunir informações e experiências que poderiam ser usadas para fortalecer as defesas cibernéticas da América, escreveu Nakasone.
Quando o Cyber Command foi estabelecido pela primeira vez em junho de 2009, sua missão era proteger as redes militares dos EUA por meio de perímetros de segurança. Nakasone escreveu que as autoridades perceberam que essa abordagem não foi longe o suficiente para proteger o país no ciberespaço.
O comandante escreveu que o Cyber Command de hoje possui 68 equipes de proteção cibernética que “procuram proativamente por malware adversário em nossas próprias redes, em vez de simplesmente esperar que uma intrusão seja identificada”.
Nakasone disse que embora alguns acreditem que uma abordagem mais agressiva pode provocar uma escalada para a violência física, a inação diante das ameaças cibernéticas também pode ter consequências terríveis.
“Alguns especularam que competir com adversários no ciberespaço aumentará o risco de escalada – de hackers a uma guerra total”, escreveu Nakasone.
Ele continuou escrevendo que “a inação apresenta seus próprios riscos: que a espionagem chinesa, a intimidação russa, a coerção iraniana, o roubo norte-coreano e a propaganda terrorista continuem inabaláveis”.
Fonte: https://www.infosecurity-magazine.com/news/nakasone-defends-more-aggressive
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…
Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…
Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…
A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…
Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…