Parar a Proteção contra DDoS da Rússia: SOC Prime Apela aos Líderes Tecnológicos dos EUA para Impedir que Agressores Espalhem Desinformação

Em 24 de fevereiro de 2022, a Rússia lançou uma invasão em grande escala à Ucrânia. A Rússia chamou isso de “Operação Militar Especial” para manutenção da paz visando a “Liberação da Ucrânia”. Os fatos ilustram algo completamente diferente, já que a destruição tem sido maciça e as populações civis têm sofrido muito. A guerra custou a vida de 2.000 civis, e o número de refugiados de guerra agora ultrapassa 1 milhão. A Rússia continua a distorcer a verdade, enganando seus próprios cidadãos e tentando desinformar o mundo com notícias falsas sobre a situação na Ucrânia.

O mundo, em grande parte, se uniu para apoiar a Ucrânia enquanto as nações implementam a “Operação Financeira Especial” para resistir à agressão da Rússia. Mais notavelmente, a Casa Branca impôs sanções abrangentes às maiores organizações financeiras da Rússia para paralisar sua economia. Muitas grandes empresas se uniram em apoio às sanções, interrompendo entregas, suspendendo vendas de produtos, implementando enormes restrições ou abandonando o mercado russo. Essas incluem Apple, Google, AMD, Boeing, Cisco Systems, Dell, Dropbox, Ericsson, Exxon Mobile Corp., FedEx, HP, Intel, Nokia e Walt Disney Company. Cumprir as sanções exige que as organizações cessem negócios com seus clientes russos. Isso inclui, mas não se limita a:

• Nenhuma nova transação de vendas
• Suspensão de suporte, contratos de assinatura e serviços profissionais
• Bloqueio da entrega de licenças de produtos para clientes russos

Além disso, Mastercard Inc. e Visa Inc. bloquearam muitas atividades russas de suas redes de pagamento. A lista de sanções dos EUA impostas à Rússia está aumentando, no entanto, o agressor continua seu ataque à verdade espalhando desinformação.

Infelizmente, alguns líderes globais da tecnologia não conseguiram se juntar aos seus pares da indústria na adoção de posturas rígidas contra a Rússia. Parece que essas poucas empresas priorizaram receita sobre valores. Por exemplo, a Rússia ainda usa as soluções fornecidas por organizações líderes de tecnologia dos EUA, incluindo AWS, Imperva, Akamai, Sucuri e Cloudflare, que oferecem serviços de proteção contra DDoS para sites russos e bielorrussos. Continuar a oferecer acesso a essas medidas defensivas, essas empresas tacitamente escolheram um lado e devem justificar sua razão para apoiar a Rússia diante de sanções rígidas e fortes sinais da maioria dos colegas da indústria que escolheram fazer a coisa certa.

SOC Prime exorta todas as organizações dos EUA a interromper o apoio ao agressor e a proteger ativos da web que continuam espalhando notícias falsas, mentiras e propaganda para seus próprios cidadãos e para o mundo, que é forçado a consumir essa desinformação. Em guerra, não há espectadores inocentes. As sanções, para serem efetivas, devem ser consistentes e amplamente aplicadas. Aqueles fornecedores, que continuam a proteger ativos russos de ataques DDoS, devem imediatamente cessar esse suporte ou responder por sua justificativa.

Apelamos aos colegas profissionais de InfoSec e a toda a comunidade de cibersegurança para assinar a petição para impedir que a Rússia espalhe mentiras:

Assine a petição para parar a proteção DDoS da Rússia 

Usuários da SOC Prime que nos apoiam em nosso apelo para suspender a defesa dos agressores terão acesso gratuito a detecções selecionadas para combater ameaças cibernéticas apoiadas pela Rússia. Novos e atuais usuários podem se inscrever ou fazer login na Plataforma SOC Prime para acessar o conteúdo dedicado de detecção. Volumes abrangentes de consultas de caça a ameaças estão prontamente disponíveis, permitindo que as equipes cacem ameaças em poucos cliques com o módulo Quick Hunt da SOC Prime:

A lista completa de conteúdo de caça a ameaças para ataques cibernéticos apoiados pela Rússia

Pedimos que você nos apoie. A colaboração global contínua e sua contribuição garantirá que apenas a verdade seja conhecida.

The Plataforma SOC Prime é uma plataforma colaborativa global usada por quase 7.000 organizações ao redor do mundo para potencializar operações de SOC e combater ameaças de qualquer escala. A Plataforma SOC Prime permite que a maior comunidade de cibersegurança do mundo colabore no avanço da defesa cibernética e na detecção de ameaças existentes, novas e emergentes. Pesquisadores de cibersegurança e autores de conteúdo são bem-vindos a juntar-se à iniciativa de crowdsourcing submetendo conteúdo de detecção e sendo compensados por sua contribuição.