FBI toimii Brasiliassa torjuakseen verkkorikollisuutta: kansainvälinen yhteistyö johtaa monimutkaisiin tutkimuksiin ja paljastaa kyberturvallisuuden haasteet

Brasiliassa toimii virallisen FBI:n agenttiryhmä nimeltä CAT – Cyber Action Team, jonka on kouluttanut ja muodostanut virallinen agentti Marco Gonzalez. Ryhmä toimii maailmanlaajuisesti kybertapahtumissa suorittaen tutkintoja, selvityksiä ja toteuttaen strategioita varmistaakseen organisaatioiden ja kansalaisten herkkien tietojen turvallisuuden ja suojan. Digitalisaation ja tekoälyn aikakaudella verkkorikollisuusverkostojen huijaukset ja hyökkäykset tunnistetaan erittäin usein, ja siksi on tärkeää selvittää digitaalisten rikollisten käyttämät taktiikat selviytyäkseen yhä enemmän kietoutuneen ja uhatun toimintaympäristön haasteista.

Osallistuessaan Cyber Security Summit 2024 -tapahtumaan, joka järjestettiin 28.-29. lokakuuta São Paulossa, Marco jakoi näkemyksiään FBI-agenttina ja paljasti oivalluksia tiiminsä Brasiliassa suorittamista tutkinnoista – maasta, joka on luokiteltu maailman toiseksi kyberhyökkäyksiin alttiimmaksi maaksi. Yleisesti ottaen brasilialaisten kyberturvallisuuden vaarantavien rikosten kehittyneisyys on tuonut mukanaan maailmanlaajuisia hyökkäyksiä, jotka paitsi vaarantavat tietoja, uhkaavat hallituksen ja yritysten turvallisuutta ja mainetta. “Tunnistamiemme pääuhkatyyppien joukossa löydämme tietojen toimittajia, jotka osallistuvat rikollisryhmiin, ja monikansalliset laitokset, jotka erikoistuvat tietojen varastamiseen taloudellisin tarkoituksiin. Lisäksi hacktivismi on huolenaihe, sillä poliittisista tai sosiaalisista syistä motivoituneet yksilöt pyrkivät paljastamaan tietoja taloudellisen voiton saamisen sijaan. Myös terrorismista tulee merkittävä ongelma, kun organisaatiot käyttävät internetiä rekrytointiin ja ääriajattelun leviämiseen”, agentti selittää.

Agentin mukaan tutkimukset ovat paljastaneet, että rikollisten pääasialliset toimintamenetelmät useimmiten liittyvät ihmisvajaavuuksien hyväksikäyttöön, hyödyntäen vikoja ja löytäen mahdollisuuksia työntekijöiden tekemistä virheistä, jotka saattavat olla motivoitumattomia, tyytymättömiä tai jopa käyttävät sosiaalista manipulointia päästäkseen järjestelmiin käsiksi. Tässä mielessä Marco varoittaa myös, että herkkien tietojen kerääminen voi tapahtua sosiaalisen median kautta käyttäytymisen ymmärtämiseksi ja hyökkäysten suunnittelemiseksi.

Torjuakseen huijausten uhkia tai jopa estääkseen uusien hyökkäysten onnistumisen, FBI on ottanut käyttöön harkittuja ja strategisia toimenpiteitä. Ensimmäinen on haavoittuvuuden vähentäminen edistämällä hallituksen ja yksityisen sektorin välistä yhteistyötä tiedon jakamiseksi ja kyberturvallisuuden vahvistamiseksi. Toinen käytäntö on uhan vähentäminen, joka sisältää aloitteita käyttäytymisen muuttamiseksi ja turvallisuuskäytäntöjen tietoisuuden lisäämiseksi. Lopulta vahinkojen vähentäminen on prioriteetti, ja selkeiden prosessien luominen hyökkäyksiin vastaamiseksi ja toimintojen nopeaan palauttamiseksi. “Tiimimme työskentelee paikallisten ja osavaltion viranomaisten kanssa parantaakseen vastausta kyberrikollisuuteen tarjoamalla koulutusta ja teknistä tukea. Yksityisen sektorin kanssa tehtävää yhteistyötä FBI kannustaa, ja etsimme yrityksiä, jotka raportoivat kybertunkeutumista, edistäen yhteistä lähestymistapaa taistelussa verkkorikollisuusverkostoja vastaan”, Marco Gonzalez lopettaa.

Kyberturvallisuus edellyttää yhteistyöpanosta hallituksen ja yksityisen sektorin välillä, FBI-agentin esittämien näkemysten mukaan, joka on toiminut Brasiliassa vuosia. “Tiedonvaihto ja yhteistyö ovat välttämättömiä kohdataksemme kyberuhkien jatkuvan kehittymisen ja uusien huijausten niin usein ilmaantumisen”, Gonzalez vahvistaa. Agentin käyttämässä lähestymistavassa esiintyi termi “one team” hänen osallistuessaan Cyber Security Summit Brasiliassa selittääkseen vieraille yhteisen työvoiman voimaa ja ponnistelujen integrointia, jotta ihmisvajaavuuksia vähennettäisiin ja vahinkoja, joita tapahtumat aiheuttavat, vähennettäisiin nopeasti ja tehokkaasti.