Costa Rica e sua guerra com os ataques cibernéticos de Conti

Professores afetados e protestos
Segundo o jornal local La Nación , o ataque afetou o sistema de pagamento Integra II, prejudicando os salários de pelo menos 12.000 educadores , que representam 13% dos 88.000 funcionários do Ministério da Educação Pública (MEP).

Embora face a esta crise o eurodeputado tenha gerado “folhas espelho” com pagamentos de meses anteriores, uma vez que esta modalidade provisória não reflecte a realidade contratual, em que ainda falta processar férias, movimentações de pessoal e preencher 543 vagas (entre outras mudanças), esta estratégia não tem sido suficiente. Assim, o governo já enfrentou protestos de professores afetados.

Pagar ou não pagar?
De acordo com um estudo da Kaspersky sobre ” Como os executivos de negócios percebem a ameaça do ransomware “, das empresas que ainda não foram vítimas desse tipo de ataque, 67% estariam dispostas a pagar, mas não imediatamente.

Agora, dos 900 entrevistados, que abrangeram as Américas, África, Rússia, Europa e o território do Pacífico da Ásia, 64% das organizações já foram vítimas de ataques de ransomware e entre elas 79% pagaram o resgate aos seus atacantes. Como dado relevante, 88% dos gestores de organizações que já foram atacadas por ransomware optariam por pagar um resgate caso enfrentassem novamente esse conflito.

Em contrapartida, Oswaldo Palacios, executivo de contas sênior no México e NOLA da Guardicore, garante que a recomendação dos especialistas é não pagar o resgate exigido pelo cibercrime, isso porque algumas empresas pagam as taxas de resgate integralmente, mas não recebem os meios para reverter a criptografia de seus dados, então, nesses casos específicos, as organizações gastam muito tempo e dinheiro para reconstruir o que foi perdido.

Vale ressaltar que o valor do resgate foi inicialmente nos 10 milhões de dólares e até hoje está em 20 milhões. Uma questão que pode convidar você a se perguntar por que um país com um Produto Interno Bruto per capita de 12.408 dólares em 2020 e um crescimento econômico de 7,6% em 2021 não paga um valor que pode parecer “pequeno”. A resposta é que, neste caso, o conflito de pagar tem implicações mais profundas e complexas.

Quando uma entidade privada paga por um ataque de ransomware, assume os custos com dinheiro próprio, embora possa ser auditado pelos parceiros, é uma decisão que pode ser tomada como viável a aceitação dos gestores. Mas é muito diferente se um governo o faz, especialmente considerando a natureza pública do erário.

Concluindo, o significado deste ataque e a resposta que o governo da Costa Rica pode dar para recuperar seus sistemas está intimamente relacionado com a imagem do Estado. Mais do que o roubo de informações, esse ataque pode ser um golpe na percepção de autoridade e controle perante a opinião nacional e internacional.