ATACURILE CIBERNETICE BAZATE PE INGINERIE SOCIALĂ RĂMÂN PRINTRE CELE MAI FRECVENTE

Investițiile în programe de educație și conștientizare pentru angajați în materie de securitate cibernetică sunt fundamentale, având în vedere că atacurile bazate pe inginerie socială rămân printre cele mai frecvente, au atras atenția experții în securitate cibernetică la ediția din acest an a conferinței de specialitate DefCamp, organizată la București în perioada 29 - 29 noiembrie.

"Atacul coordonat de gruparea de hackeri ruși NoName057(16) asupra site-ului DefCamp 2024 reprezintă o dovadă clară a creșterii notorietății conferinței noastre în regiune, dar și a relevanței subiectelor pe care le abordăm. Este foarte posibil ca acest incident să fi fost instigat de faptul că unul dintre speakerii noștri urma să susțină o prezentare despre activitățile acestei grupări. Deși contextul geopolitic actual și coincidența cu alegerile din România au adus provocări suplimentare, echipa noastră de specialiști a reușit să neutralizeze rapid atacul, fără a exista daune sau întreruperi în desfășurarea evenimentului", a declarat, într-un comunicat transmis miercuri AGERPRES, Andrei Avădănei, fondatorul DefCamp.

Potrivit sursei citate, cei 60 de speakeri prezenți pe scena DefCamp 2024 au subliniat necesitatea conștientizării riscurilor cibernetice, a instruirii constante în securitate și a responsabilizării celor implicați în ecosistemul digital. De asemenea, s-a discutat despre riscurile asociate resurselor din cloud, cum ar fi exploatările masive care pot compromite conturi AWS fără atacuri direcționate. Vulnerabilitățile persistente în resursele publice de cloud subliniază nevoia urgentă de îmbunătățiri și soluții mai eficiente.

"Experții în securitate cibernetică au subliniat că o strategie de apărare eficientă, aplicabilă atât rețelelor IT, cât și OT, trebuie să includă minimizarea suprafeței de atac, securizarea transferurilor de date și implementarea măsurilor avansate de prevenire a amenințărilor. De asemenea, s-a pus accentul pe necesitatea concentrării asupra punctelor vulnerabile, mai degrabă decât pe perimetrele convenționale de securitate. Mai mult decât atât, companiile au fost sfătuite să acorde prioritate unor măsuri precum implementarea autentificării multifactor și a unui control strict al accesului la sistemele sensibile este necesară pentru reducerea riscurilor. Monitorizarea continuă a activităților din rețea, împreună cu actualizarea regulată a sistemelor și software-ului, contribuie semnificativ la prevenirea exploatării vulnerabilităților cunoscute. Investițiile în programe de educație și conștientizare pentru angajați sunt fundamentale, având în vedere că atacurile bazate pe inginerie socială rămân printre cele mai frecvente. În plus, dezvoltarea unui plan solid de răspuns la incidente și desfășurarea periodică de simulări ajută organizațiile să fie mai bine pregătite pentru eventuale atacuri", se arată în comunicat.

Pe partea practică și competițională, au fost organizate, în acest an, 18 activități educaționale din cadrul Hacking Village, găzduite pe platforma tehnică educațională CyberEDU, care le-au permis participanților să-și testeze abilitățile într-un mediu aplicat, nu doar pentru a-și perfecționa expertiza tehnică, ci și pentru a contribui la dezvoltarea unei comunități informate și puternice.

Cel mai important concurs, DefCamp Capture the Flag (D-CTF), a atras la ediția 2024 aproape 800 de echipe din 92 de țări, cu 30% mai multe față de 2023. Dintre acestea, 16 echipe s-au calificat în etapa finală, desfășurată "live" pe 28 noiembrie.

Locul 1 a fost câștigat de echipa Hackemus Papam din Vatican, locul secund a revenit echipei The Few Chosen, o echipă locală care a obținut și premiul pentru "cea mai bună echipă din România", iar pe locul 3 s-a clasat echipa Wreck the Line, o echipă internațională cu membri și din România.

În același timp, DefCamp 2024 a oferit participanților oportunitatea de a face o diferență reală și de a influența direct viețile celor care au nevoie urgentă de ajutor. Astfel, cu sprijinul autorităților locale, competiția Trace Labs OSINT Search Party CTF a adus o experiență unică, în care echipe de hackeri etici au utilizat tehnici OSINT (Open Source Intelligence) pentru a contribui la găsirea persoanelor dispărute. Cei 45 de participanți au analizat opt cazuri, iar la cinci dintre acestea au fost descoperite informații noi pentru a sprijini autoritățile locale în găsirea persoanelor dispărute - un rezultat record în istoria competițiilor organizate de Trace Labs.

Evenimentul DefCamp 2024 a fost organizat de Asociația Centrul de Cercetare în Securitate Informatică din România (CCSIR), powered by Orange România, și a beneficiat de sprijinul Data Core Systems și Secureworks, în calitate de parteneri Platinum, Adobe, OPSWAT, Booking Holdings, Keysight România și Bit Sentinel, în calitate de parteneri Gold, Pentest-Tools.com și KPMG în calitate de parteneri Silver, precum și CyberEDU.

Din 2011 până în prezent, DefCamp a reușit să atragă la București peste 15.000 de participanți din circa 60 de țări și peste 150 de orașe. În 2024, audiența conferinței a cuprins diverse roluri profesionale și a inclus 5% specialiști în operațiuni IT, 5% auditori și consultanți, 29% experți în security engineering, 6% membri din executive leadership, 4% profesioniști în software engineering, 10% persoane din vânzări și marketing, 10% reprezentanți din domeniul educației, 3% cercetători, 12% manageri și 16% participanți care se încadrează în alte categorii.

AGERPRES