Ministro revela cerca de 71.000 ataques cibernéticos feitos em portais FBR todos os meses

O ministro das Finanças do Paquistão, Shaukat Tarin, revelou uma notícia chocante. Segundo o ministro, os portais da Receita Federal (FBR) foram submetidos a 71 mil ataques de phishing por mês. Ao longo de alguns anos, o volume de ataques cibernéticos aumentou acentuadamente à medida que os métodos disponíveis para os hackers se tornaram mais complexos. O ministro deu esta notícia ao responder a uma pergunta do PPP MNA Raza Rabani Khar durante uma sessão da assembleia nacional. Foi a primeira resposta abrangente do ministro das Finanças sobre a proteção dos dados dos contribuintes.

Ministro revela cerca de 71.000 ataques cibernéticos feitos em portais FBR todos os meses

Além disso, o ministro disse que a FBR foi autorizada a obter hardware, software e serviços relacionados à segurança cibernética e da informação para proteger a organização de futuras tentativas de phishing.

Em resposta por escrito, o ministro disse que nos últimos três anos (18 de fevereiro de 2019 a 22 de fevereiro de 2020; 23 de março de 2021; 13 de abril de 2021 a 19 de agosto de 2021), os sistemas da FBR foram violados três vezes com uma taxa de sucesso de 0,001 pc.

Segundo o ministro,

A violação em 2019 não foi detectada até a investigação da última violação em agosto de 2021. A violação foi de natureza menor e a infraestrutura que hospeda o site da FBR foi reforçada. Portanto, uma auditoria relacionada à violação cibernética não foi realizada até o momento.

Além disso, o ministro das Finanças também pediu um orçamento anual para atualização de tecnologia. No caso de uma investigação, o Sr. Tarin disse que havia uma investigação em andamento sobre a violação atual com a assistência de terceiros. Este terceiro está ajudando na varredura de toda a rede FBR, que inclui todas as máquinas localizadas nas formações de campo, para determinar o possível ponto da primeira violação.

De acordo com o ministro, uma vez que isso tenha sido resolvido e ações corretivas tenham sido tomadas, uma auditoria completa de segurança de terceiros será lançada para determinar quaisquer vulnerabilidades remanescentes. Além disso, será elaborado um plano de ação completo para combater essas deficiências e sua execução será examinada. Ao fazer as observações conclusivas, o ministro disse:

Portanto, uma auditoria relacionada à violação cibernética não foi realizada até o momento. A tecnologia continua a evoluir a uma velocidade vertiginosa e requer reinvestimento constante.

Verificação de saída? PSDF e Zong lideram o caminho para treinar 10.000 jovens em habilidades de freelancer digital