A empresa de segurança ofensiva Horizon3.ai prevê uma escalada de ataques cibernéticos iranianos contra alvos ocidentais e instou as empresas a tomarem medidas de proteção rápidas. Em uma análise publicada em 19 de março, a empresa alerta para uma mudança para "táticas de guerrilha cibernética" descentralizadas em resposta a recentes ataques militares dos EUA e de Israel contra a infraestrutura iraniana.
A Base Industrial de Defesa dos EUA, bem como áreas críticas como energia, finanças, telecomunicações, saúde e indústria, estão particularmente em risco. Ataques direcionados a instalações de petróleo e gás para desestabilizar os mercados também são considerados prováveis.
Já foram observados ataques a data centers na nuvem nos Emirados Árabes Unidos e no Bahrein, bem como a instalações médicas, utilizando wipes de dados destrutivos, comprometimento de câmeras de vigilância e campanhas de desinformação.
A Horizon3.ai recomenda, em particular, a proteção rápida de acessos VPN, dispositivos de borda com vulnerabilidades conhecidas (como Fortinet, Ivanti ou Citrix), ambientes Active Directory e ferramentas de gerenciamento remoto. Outras etapas centrais incluem o uso de sistemas de honeypot na rede, o fortalecimento de soluções de detecção e resposta de endpoints (EDR) e SIEM, treinamento regular de processos de resposta a incidentes e a verificação consistente de procedimentos de backup e recuperação.
Além disso, a empresa expandiu sua plataforma autônoma de pentesting, NodeZero, com técnicas de ataque iranianas atuais e ativou temporariamente uma função especial de inteligência de ameaças para todos os clientes.
As informações vêm de um comunicado da Horizon3.ai de 19 de março de 2026.
