3 semanas após o hack, o governo desta nação insular ainda está offline

The Sydney Morning Herald na Austrália relatado este mês que os hackers exigiram um resgate, que o governo se recusou a pagar. O escritório do diretor de informações de Vanuatu não respondeu aos repetidos pedidos de comentários por telefone, texto e e-mail.

Embora os governos sejam atingidos por ataques cibernéticos “todos os dias”, é incomum que seus sistemas sejam derrubados porque “invariavelmente os governos são muito bons com segurança cibernética”, disse Nigel Phair, diretor de empresas do Instituto de Segurança Cibernética da Universidade de Nova Gales do Sul.

Os hackers geralmente visam dados confidenciais que um governo provavelmente pagaria para proteger, disse Phair. “Se for uma informação fiscal altamente sensível, ou informações de segurança social ou de saúde ou alguma parte do departamento do primeiro-ministro – é mais provável que obtenha uma resposta favorável para os criminosos, em vez de um sistema de TI que apenas, por exemplo, cuida do cronograma de corte. para parques locais.”

Carsten Rudolph, vice-reitor do corpo docente de TI da Monash University em Melbourne, Austrália, disse que, por causa de suas pequenas populações, pode ser difícil para as nações das Ilhas do Pacífico manter uma equipe de segurança cibernética que possa enfrentar os desafios que os governos enfrentam atualmente.

“Não é um problema apenas do Pacífico, mas eles têm questões específicas em torno dele por causa do tamanho dos países e por causa das pessoas que se deslocam devido ao contato com a mudança climática e os riscos na área”, disse ele. “Portanto, não podemos apenas olhar para a segurança cibernética apenas como um problema que não está conectado a todos esses outros problemas.”

Craig, o consultor, disse que era “decepcionante” que o governo de Vanuatu não tivesse planos de contingência mais extensos para manter os serviços funcionando no caso de uma interrupção prolongada da rede.

“Alguns departamentos foram bons, eles foram imediatamente para suas mídias sociais e disseram ‘essas são as contas alternativas do Gmail para nossa equipe’”, disse Craig. “Outros departamentos – não, eu não teria ideia de como me comunicar com eles.”