Que ataque a um hotel seria tao desastroso que o faria pagar rapidamente o resgate de um ransomware? Aqui vem a resposta:https://cdn.ampproject.org/c/www.thelocal.at/20170128/hotel-ransomed-by-hackers-as-guests-locked-in-rooms/ampUm dos principais hoteis da Europa - Romantik Seehotel Jaegerwirt da Autria - reconheceu que sofreu um ataque de ransomware e pagou o resgate. Os hackers conseguiram invadir o sistema de controle eletronico das chaves dos quartos e bloquearam todos eles, impedindo que os hospedes pudessem entrar nos quartos.p.p1 {margin: 0.0px 0.0px 0.0px 0.0px; font: 9.0px Consolas; color: #042eee}span.s1 {text-decoration: underline ; font-kerning: none} O ano de 2016 foi bastanteinteressante, senao movimentado, em termos de seguranca digital. Antes, porem,de falar sobre 2016 e 2017, e importante olhar o comportamento de toda a area.Algumas areas funcionam, ou se comportam, em ondas. Por exemplo, a economia, aqual depende da politica e de um calendario especifico. Ja a seguranca digitalatua como se houvesse uma unica onda evolutiva, paralela a evolucao tecnologicado que chamamos genericamente de TI. Isso da a nos, defensores, uma vantagemque infelizmente e mal aproveitada. E possivel antecipar algumas tendencias, setrabalharmos bem.Se fossemos eleger o ataque do anosem duvida o ganhador seria o Ramsonware, o ataque que evoluiu do improvavel aniveis altissimos de sofisticacao, aliados a uma estrategia comercial em queos precos baixos de resgate sao mais interessantes a vitima que os altos precosdas empresas especializadas. Mas por que improvavel? O ataque, na verdade umamodalidade de ataque, ja que pode ser executada de multiplas maneiras (osataques propriamente ditos), foi criado por hackers russos em 2005. Naofuncionou muito bem na epoca, ate porque a resposta a ele era bem simples:voltar o backup. Porem ao longo dos anos foi evoluindo. Evolucao essa visivel aquem estivesse acompanhando o cenario de ataques, via algum servico global deinformacao e inteligencia em seguranca.Outra ameaca recorrente de 2016 foia chamada shadow IT, ou o uso indiscriminado, descontrolado e nao monitoradode servicos publicos de nuvem por usuarios de empresas. Os hackers sabem muitobem como aproveitar lacunas, muitas delas criadas pelas proprias evolucoestecnologicas, reinventando tecnicas de ataque que permitem a eles alcancar seusobjetivos. O acesso de hackers a arquivos confidenciais, ou os vetores deataque para disseminacao de malware, para ficar nesses dois, estao de algumamaneira protegidos, ao menos em parte das empresas. Porem os usuarios comecarama utilizar os sistemas publicos de nuvem como extensao do computador, armazenandoarquivos em plataformas fora do controle da empresa. Bingo. A terceira ameaca que marcou 2016 eainda algo em progresso, e bem preocupante. A vitrine foram os carroshackeados, mas o problema e bem maior, e sim, afeta o Brasil. Carros sao avitrine da Internet das Coisas, e cada vez mais coisas, maquinas e objetosestao sendo conectados as redes e a Internet, trazendo um problema real deseguranca que, em determinados ambientes, traz risco real de perda de vidas. Essas tres ameacas continuarao em2017, tendo como principais vetores de ataque os ja tradicionais phishing epaginas web infectadas, cada vez executados na modalidade de campanhas.Campanhas sao ondas de ataques direcionados a determinado publico que podedurar poucos dias ou poucas horas, dificultando bastante a prevencao. Ascampanhas combinam diferentes tipos de ataque usando tecnicas variadas deevasao. Sao nessas ameacas que os