Mandiant: Empresa de segurança para lidar com ataques de espionagem cibernética

O novíssimo centro de negócios da empresa de segurança on-line Mandiant parece normal à primeira vista. Os escritórios no terceiro andar com vista para um lago em Redwood City , na Califórnia, foram nomeadas com palavras de Star Trek, como uma cozinha de 10 avanços.

Em uma grande sala de controle central, chamada Bridge, alguns técnicos de segurança trabalham em silêncio. <…>

diante das telas de seus computadores, procurando atividades “estranhas” nas redes de computadores de centenas de clientes da Mandiant em todo o mundo.

Uma tela grande na parede mostra uma imagem da Terra, do espaço, destacando as atividades de rede de entrada e saída em cada país. Mandiant está monitorando o planeta inteiro, mas uma impressão no escritório de um técnico mostra que atualmente a empresa está se concentrando mais especificamente.

“Não é profissional e infundado acusar a China de ataques cibernéticos sem provas”, cita um trecho de uma declaração recente do governo chinês. Jennifer Ayers, que administra as instalações de Redwood, pega a impressão e a dobra ao meio.

As equipes de hackers da China têm como alvo as principais indústrias americanas, a indústria da informação, a infraestrutura de energia e até as agências governamentais. “Pode-se pensar que esses ataques fazem parte de seu trabalho, Diz Richard Bejtlich, oficial de segurança da Mandiant, e os dados são frequentemente transferidos de equipes de hackers para empresas ou agências governamentais chinesas.

Para interromper esses ataques, o Mandiant usa métodos não convencionais. Grupos de três a cinco especialistas monitoram o sistema de computadores de cada empresa vítima, um processo que pode levar meses. Depois de detectar quaisquer vulnerabilidades de segurança e parte de malware na rede do cliente, o Mandiant expulsa os “bandidos” e, em alguns casos, substitui as máquinas “infectadas” dentro de 48 horas.