#16 Recicle B - Sérgio Silva

Título: CYBERS3C Portugal Hosts: Ricardo Andorinho Eloi Guterres Rui Ribeiro Convidado: Sérgio Silva Responsabilidade da Cibersegurança: Cybercrime is a senior executive responsibility. It's important to remember that when a data protection breach or attack takes place, it is the CEO who is liable. It is still common for senior level management to become involved only after a breach and not before. Ocorrência recente no Twitter: Social Engeneering foi uma ferramenta (the art of manipulating people so they give up confidential information) Ransomware: is a type of malicious software cyber criminals use to block you from accessing your own data. The digital extortionists encrypt the files on your system and hold it “hostage” until the demanded ransom is paid. EDP (Portugal) Sofreu o ataque informático na manhã de 13 de abril de 2020 Sistemas de informação da EDP foram parcialmente bloqueados Foram reclamados 1580 bitcoins pelos criminosos – o equivalente a 9.8 milhões de euros De forma a comprovar o incidente e a posse dos detalhes, os criminosos mostraram algumas imagens de ficheiros sensíveis da EDP o ataque informático ocorreu semanas antes do dia 13 de abril, a prova disso é a data de upload dos primeiros samples deixados pelos criminosos: dia 6 de abril de 2020 CUF (Portugal) - 3 Agosto 2018 Dois iranianos foram formalmente condenados pelo Departamento de Justiça dos Estados Unidos por terem sido autores de vários ataques informáticos durante 34 meses. Entre as vítimas dos ataques está o hospital português CUF, do Grupo José de Mello Saúde. Terão sido responsáveis por mais de 26,3 milhões de euros de prejuízo em entidades norte-americanas. 5,2 milhões de euros terão sido conseguidos através do pagamento de resgates das vítimas cujos sistemas informáticos foram atingidos pelo software malicioso WannaCry - Aconteceu no NHS do Reino Unido Phishing: Phishing is a type of social engineering attack often used to steal user data, including login credentials and credit card numbers. It occurs when an attacker, masquerading as a trusted entity, dupes a victim into opening an email, instant message, or text message. Caso da Sony, que teve toda a Playstation Network inoperante durante uma semana Recente ocorrência no Sporting SCP123