La mayoría de nosotros estamos convencidos de que nuestras organizaciones no son lo suficientemente interesantes como para ser objetivo de atacantes de estados-nación, pero como muchas de nuestras otras creencias en materia de seguridad, puede que esto ya no sea cierto. Como describimos en nuestro informe «Pacific Rim: Inside the Counter-Offensive-The TTPs Used to Neutralise China-Based Threats», los atacantes patrocinados por China se enzarzaron en una batalla continua con Sophos por el control de los dispositivos perimetrales. Los objetivos de los atacantes incluían tanto el abuso selectivo como el indiscriminado de los dispositivos.
Esta actividad hostil no está dirigida contra una sola empresa. Hemos observado otros objetivos de Internet bajo asedio y hemos vinculado a muchos de los atacantes implicados en ataques a otros proveedores de seguridad de redes, incluidos los que proporcionan dispositivos para uso doméstico y de pequeñas oficinas. Entender por qué esta campaña de ataque era una prioridad a largo plazo para el adversario puede ayudar a los objetivos potenciales, una vez a salvo de este tipo de ataques, a comprender cómo están cambiando las viejas reglas de la evaluación de riesgos corporativos y lo que esto significa para el futuro.
Continúa leyendo el artículo completo (en inglés).