Il Brasile dispone di una squadra di agenti ufficiali dell'FBI chiamata CAT – Team di Azione Cibernetica, formata e istruita dall'agente ufficiale Marco Gonzalez, che opera a livello globale in incidenti cibernetici, effettuando indagini, indagini e implementazione di strategie al fine di garantire la sicurezza e la protezione dei dati sensibili delle organizzazioni e dei cittadini. In tempi di digitalizzazione e intelligenza artificiale, colpi e attacchi nelle reti di cybercrimine vengono identificati con alta frequenza e per questo, è importante indagare le tattiche utilizzate dai criminali digitali per eludere le sfide di questo scenario sempre più interconnesso e minacciato
La sua partecipazione al Cyber Security Summit 2024, realizzato nei giorni 28 e 29 ottobre, a San Paolo, Marco ha condiviso le prospettive come agente dell'FBI e ha rivelato intuizioni riguardo alle indagini condotte in Brasile dal suo team – paese classificato come il 2° più attaccato ciberneticamente al mondo. La crescente sofisticazione dei crimini che mettono a rischio la cybersicurezza dei brasiliani, in generale, ha portato attacchi su scala globale che oltre a compromettere informazioni, minacciano la sicurezza e la reputazione del governo e delle aziende. "Tra i principali tipi di minacce identificate", abbiamo trovato i fornitori di dati che partecipano a gruppi criminali e istituzioni multinazionali specializzate nel furto di informazioni a fini finanziari.Inoltre, l'hacktivismo è una preoccupazione, poiché gli individui motivati da ragioni politiche o sociali cercano di esporre informazioni piuttosto che ottenere un profitto finanziario. Il terrorismo diventa anche una questione rilevante, con organizzazioni che utilizzano internet per il reclutamento e la diffusione di ideologie estremiste, spiega l'agente
Secondo l'agente, le indagini hanno rivelato che i principali metodi di operazione dei criminali coinvolgono nella maggior parte dei casi lo sfruttamento delle vulnerabilità umane, sfruttando le falle e trovando opportunità negli errori commessi da collaboratori che potrebbero essere demotivati, insoddisfatti o addirittura utilizzando ingegneria sociale per ottenere accesso ai sistemi. In questo senso, Marco avverte anche che la raccolta di dati sensibili può avvenire attraverso i social media per comprendere i comportamenti e pianificare attacchi
Per combattere le minacce di frodi o addirittura evitare che nuovi attacchi vengano portati a termine, l'FBI ha adottato misure ben elaborate e strategiche. La prima è la riduzione della vulnerabilità, promuovendo la collaborazione tra governo e settore privato per condividere informazioni e rafforzare la sicurezza informatica. L'altra pratica è la riduzione della minaccia che coinvolge iniziative per cambiare comportamenti e aumentare la consapevolezza sulle pratiche di sicurezza. Infine, la riduzione del danno è una priorità, con la creazione di processi chiari per rispondere agli attacchi e ripristinare rapidamente le operazioni. Il nostro team collabora con le autorità locali e statali per migliorare la risposta ai crimini informatici, offrendo formazione e supporto tecnico. La collaborazione con il settore privato è incoraggiata dall'FBI e cerchiamo aziende che segnalino intrusioni informatiche, promuovendo un approccio congiunto nella lotta contro le reti di crimine informatico, finalizza Marco Gonzalez
La sicurezza informatica richiede uno sforzo collaborativo tra governo e settore privato, secondo le prospettive trattate dall'agente dell'FBI che opera da anni in Brasile. "Lo scambio di informazioni e la cooperazione sono essenziali per affrontare l'evoluzione costante delle minacce informatiche e l'emergere di nuove truffe con tanta frequenza", rinforza Gonzalez. L'approccio utilizzato dall'agente ha portato il termine "one team" durante la sua partecipazione al Cyber Security Summit Brasil come modo per chiarire agli ospiti il senso della forza lavoro congiunta e integrazione degli sforzi affinché le vulnerabilità umane siano ridotte, riducendo i danni causati da incidenti in modo rapido ed efficace.
