Menu da Revista Fechar Menu da Revista

Escolha do Editor

Conheça as 9 ciberameaças avançadas que precisam da sua ação

Os ataques cibernéticos são a maior ameaça às empresas hoje. Melhor prevenir do que remediar, então aqui está uma pequena lista de ataques que você precisa conhecer.

  • 2263
  • min de leitura
    • Não importa em que segmento você atua; hoje em dia, a tecnologia faz parte de seu negócio. Os altos executivos devem pensar na cibersegurança como uma questão estratégica urgente. Mas esse panorama está cheio de palavras específicas e evolui continuamente. Usando uma linguagem comum, vamos explicar nove das maiores ameaças às empresas para que você possa ter tranquilidade e se concentrar no futuro. 1. Ataques a nuvens de fácil acesso Conforme as empresas usam mais o armazenamento de dados e aplicativos na nuvem, não é recomendado depender da segurança fornecida pelo provedor de nuvem. Você precisa ter sua própria cibersegurança. Uma pesquisa da Kaspersky mostrou que apenas 47% das grandes corporações que usam nuvens públicas têm uma proteção sob medida. Sem isso, suas nuvens ficam vulneráveis à violações de dados custosas, que ocorrem em pontos de entrada fáceis de alcançar, como senhas fracas. O que fazer: Se a sua empresa depende da nuvem, a segurança de nuvem deve ter prioridade máxima. Você também deve ter treinamento em cibersegurança e segurança de endpoints como áreas básicas no orçamento. E, lembre-se: quando migrar para a nuvem, você precisará de segurança como serviço (SaaS). 2. Defender seus dados de serem sequestrados No mundo corporativo, todos os dias, profissionais descobrem que um cibercriminoso bloqueou todos os seus recursos de trabalho e está exigindo um pagamento para devolver o acesso a eles. Isso é muito comum; são os chamados ataques de ransomware. Uma pesquisa da IDC mostrou que um terço das empresas sofreu um ataque de ransomware nos últimos 12 meses, e o pagamento médio do resgate foi de US$ 250 mil. O que fazer: Preste atenção a esse tipo de crime cibernético antes que ele aconteça. Planeje a resposta a ransomware em sua organização e obtenha ferramentas anti-ransomware gratuitas do projeto No More Ransom. 3. Manipulação de seu pessoal A engenharia social é um tipo de crime cibernético que usa técnicas para fazer com que funcionários entreguem informações sigilosas, disseminando malware ou dando acesso a sistemas privados. Pode parecer que pessoas inteligentes não cairiam nesses truques, mas isso acontece o tempo todo. Nove em cada dez violações de dados na nuvem usam a engenharia social. Esses tipos de ataques podem custar à empresa mais de 2 milhões de dólares. Conforme a tecnologia se torna mais sofisticadas, os cibercriminosos acompanham. Os atacantes estão usando a inteligência artificial (AI) para manipular as pessoas com disfarces extremamente elaborados. Com a impressão "deepfake" de alguém importante, como um CEO, os cibercriminosos conseguem manipular funcionários para fazer praticamente qualquer coisa. O que fazer: As pessoas representam seu maior risco e sua melhor defesa. A criação de uma cultura de cibersegurança em toda a organização protege a todos contra ataques de engenharia social. Com o treinamento dos funcionários para que conheçam melhor as ameaças cibernéticas, você estabelecerá hábitos seguros e reduzirá o risco de ataques. 4. Entrando por meio de fontes confiáveis Nos ataques à cadeia de fornecimento, os cibercriminosos inserem código malicioso em software ou hardware confiável. Usando esse tipo de ataque, eles conseguem usar qualquer aplicativo, atualização de software ou equipamento como um "cavalo de Troia" para lançar um ataque. A ameaça pode então se disseminar de seu sistema para outras empresas com as quais você trabalha. O que fazer: Reforçar a segurança de dentro para fora. O fortalecimento da higiene cibernética de forma generalizada ajuda a fechar todas as brechas, como senhas fracas, a falta de protocolos de segurança e software inseguro. Leia mais sobre como detectar e evitar ataques a cadeias de fornecimento. 5. À espera pelo momento certo de atacar Uma ameaça persistente avançada (APT) envolve técnicas furtivas e sofisticadas de invasão. Muitas vezes, elas ocultam software malicioso em seu sistema por longos períodos, roubando informações ou aguardando pelo melhor momento para causar o máximo de danos. Em geral, as APTs visam grandes corporações ou nações-estado, mas também podem afetar empresas menores da cadeia de fornecimento. O SANS Institute, uma cooperativa de habilidades em cibersegurança, descobriu que 48% das grandes corporações declaram ter lacunas na detecção de ameaças avançadas. O que fazer: Equipar os funcionários com o conhecimento necessário para proteger a sua organização. Obter relatórios de ameaças de APTs em SecureList. 6. Desligando sua empresa Ataques DDoS (negação de serviço distribuído) são o ataque direcionado preferencial dos cibercriminosos. Eles sobrecarregam servidores, serviços ou redes com uma inundação de tráfego e você não consegue fornecer serviços on-line confiáveis a seus clientes. Eles podem ter como objetivo básico desligar sua empresas de sistemas em rede como servidores, serviços de nuvem e sites. Os ataques DDoS podem custar de 20 a 40 mil dólares por hora. Além dos custos diretos, há danos à reputação da empresa e prejuízos nos relacionamentos com clientes. O que fazer: Garanta que a mitigação de ataques DDoS faça parte de sua solução de cibersegurança. Equipe seus times de TI com os relatórios gratuitos de DDoSs de SecureList. 7. Ataques a "coisas" conectadas A Internet das Coisas (IoT) é um ecossistema que cresce rapidamente. As previsões são de que, até 2025, estaremos usando mais de 75 bilhões de dispositivos da IoT. Dispositivos conectados como elevadores, sensores e impressoras já são comuns em residências e escritórios, e cada vez mais integram processos de manufatura e industriais. Muitos dispositivos da IoT industrial trabalham com sistemas operacionais antiquados e vulneráveis, tornando-se um ponto de acesso fácil que hackers podem explorar para derrubar uma empresa inteira. Apenas 19% das empresas monitoram ativamente a rede e o tráfego dos dispositivos da IoT. O que fazer: Procure soluções para proteger a IoT com a transferência de dados de equipamentos industriais para plataformas em nuvem e a criação de conexões seguras entre a IoT e sua rede corporativa. Leia mais sobre como minimizar o risco de ataques em dispositivos da IoT. 8. As ameaças cibernéticas mais comuns O malware é comum e rapidamente está se tornando o tipo de ataque mais perigoso e custoso para as grandes corporações, que sentem os efeitos de ataques graves, como os do Emotet e outros ransomware relacionados. Ele prejudica as operações de negócios roubando, alterando e excluindo informações confidenciais ou assumindo o controle de sistemas. Na União Europeia, 70% dos computadores de usuários da Internet sofreram pelo menos um ataque de malware. O que fazer: O bloqueio de ataques de malware está começando a exibir mais proteção contra ameaças avançadas. Leia sobre os benefícios de usar a detecção e resposta nos endpoints (EDR) para ter uma proteção automatizada. 9. Problemas nas portas de entrada Os endpoints, como laptops, celulares e servidores, são as "portas de entrada" que seus funcionários usam para acessar dados e sistemas corporativos. Os cibercriminosos adoram atacá-los. Em 2019, 68% das organizações sofreu um ou mais ataques a endpoints com comprometimento de dados. E, com a nova realidade dos profissionais trabalhando em casa, as organizações precisam reforçar ainda mais a segurança de endpoints. O que fazer: Para proteger funcionários no escritório, remotos e híbridos, considere uma solução de detecção e resposta nos endpoints (EDR) para monitorar os endpoints continuamente. Leia mais sobre como o fortalecimento da cibersegurança para o trabalho remoto pode reduzir os ataques cibernéticos. Como ficar à frente das ameaças avançadas As ameaças cibernéticas avançadas são comuns e têm grande impacto sobre a reputação e os resultados finais das empresas. Quando os líderes de negócios tomam medidas de cibersegurança, eles protegem suas empresas e evitam perder mais tempo depois para resolver os danos causados por um ataque cibernético. A estrutura de cibersegurança em estágios da Kaspersky mantém sua empresa a salvo de todas as ameaças comuns, dominantes e financeiramente perigosas. Saiba mais e se inscreva para receber o mais recente relatório da Kaspersky sobre cibersegurança para empresas, produzido em parceria com o departamento comercial do Financial Times.

Escolha um tópico

Tecnologia

Cibersegurança

Negócios

Últimas histórias

As oportunidades por trás do mundo selvagem das criptomoedas

  • Tecnologia
  • min de leitura
    • Criptomoedas têm sido um assunto frequente na mídia. E nem sempre de maneira positiva. Mas, graças a essa grande exposição, elas estão começando a ser entendidas pelo grande público e, com isso, empresários e consumidores estão aprendendo a usar essas novas moedas e explorar seu potencial. Isso representa uma fantástica oportunidade para empreendedores, pioneiros e aqueles que souberem entender o cenário rapidamente para liderar o surgimento de uma nova indústria. Explorando as minas de cripto Primeiro, vamos analisar o "hype" das criptomoedas. Em 2010, duas pessoas compraram duas pizzas por 10 mil bitcoins. Avançamos rapidamente para 2017, quando essas mesmas 10 mil unidades conseguiriam alimentar uma cidade inteira com quantas pizzas quisessem por vários meses. Sim, é isso mesmo, já que naquela época o valor estimado de 10 mil bitcoins era de US $100 milhões. Hoje, nós já não vemos esse tipo de crescimento exponencial das criptomoedas; de fato, o valor do bitcoin vem caindo desde seu pico em 2017, mas ainda existe uma mina de ouro inexplorada nas criptomoedas. Existem centenas, até milhares de criptomoedas. A bitcoin é apenas a mais famosa delas e o panorama geral é praticamente tão selvagem quanto era o Velho Oeste. Existem muitas roubadas e armadilhas, mas entre todas as opções existem também algumas que terão sucesso e crescerão rapidamente para se tornar "a próxima bitcoin". E esse é apenas o começo da história dessa nova economia. Criptomoedas estão se tornando "mainstream", com grandes varejistas como Microsoft e Subway começando a aceitar pagamentos em bitcoin. Em pesquisa recente da Kaspersky, descobrimos que 19% dos nossos consumidores já usaram algum tipo de criptomoedas para fazer um pagamento. Essa tem sido uma grande tendência na Ásia, o continente das criptos, e está começando a crescer na América do Norte e na Europa também. Mas alguns países já começaram a fechar as portas para essa inovação. Criptomoedas foram banidas na Índia, por exemplo, onde o governo afirma que elas são um risco para a estabilidade financeira do país. Isso porque as criptomoedas têm menos regulação, com menos potencial para serem reguladas no futuro e, com isso, existe um medo por serem menos tangíveis em comparação a outras commodities, como ouro e prata. Limitações como essa, impostas por diferentes governos ao redor do mundo, podem acabar eliminando muitos participantes do mercado. "Davi contra Golias": batalhando contra as instituições financeiras Criptomoedas representam a próxima grande oportunidade em investimentos financeiros: investidores individuais e que gostam de assumir riscos estão aumentando um pouco o ritmo do mercado com essa oportunidade de alto rendimento para o seu portfólio. Instituições financeiras mais estabelecidas, que também procuram diversificar seus investimentos e estar a par das novas tendências, estão começando a investir em criptomoedas e estabelecendo um câmbio de criptomoedas também. Ou seja, as novas moedas digitais estão desafiando o status quo dos serviços financeiros, porque finalmente estão deixando as instituições tradicionais fora da liderança deste novo movimento. Séculos de conhecimento já não são garantia de sucesso, nem são aquilo que tem atraído a confiança dos investidores. Por isso existe uma oportunidade importante para que as startups possam competir e dar um salto para, quem sabe, ultrapassar a "velha guarda". Estamos entrando num mundo novo e ainda selvagem, onde tecnologias de segurança que requerem sistemas operacionais mais complexos e caros estão sendo substituídos por modelos de economia de blockchain: uma nova alternativa que protege e distribui dados, que serve para todo tipo de coisas, desde comprar uma casa, transportar medicamentos vitais ou até para autenticar seus objetos de luxo. É possível desvendar esse mar de oportunidades nas inúmeras startups que estão lançando campanhas de crowdsourcing para investir em seus ICOs ("Initial Coin Offering", em inglês) ou STOs ("secure token offering"), que são os lançamentos de criptomoedas para o mercado. Dentro do universo do blockchain, esses são processos muito mais rápidos e baratos do que uma tradicional IPO. ICOs e STOs: quais são os riscos?  Investidores veem ICOs e STOs como uma forma fácil de investir de um jeito diferente em um mercado mais ágil. Mas muitas pessoas superestimam o nível de proteção de seus fundos, por isso esse está longe de ser um investimento sem risco. A ausência de profissionais financeiros especializados e de soluções de cibersegurança de elite permitem que criminosos digitais usem dados públicos para descobrir que projetos estão arrecadando fundos e quais são os mais populares. Para arrecadar fundos para um ICO ou STO, você precisa escrever um contrato simples, chamado de "smart contract". É um formulário digital disponibilizado em um programa dentro da sua carteira digital que diz "se você está arrecadando fundos para esta pessoa, execute a função X ou Y". Criminosos digitais geralmente procuram vulnerabilidades no código do smart contract para encontrar uma maneira de desviar fundos. Isso tem piorado a reputação e credibilidade das ICOs. Por isso, a comunidade financeira digital tem tratado de diminuir esses riscos e substituir esse processo pelas STO, que são as ofertas de tokens seguros. Cada campanha que surge a partir da arrecadação de tokens deve ser auditada por um fornecedor independente e respeitado para revisar o código fonte e garantir a segurança da operação daquela nova criptomoeda. Exchange: o câmbio de criptos envolve grandes cifras, mas também grandes riscos O exchange ou câmbio de criptomoedas é um grande negócio: o volume mensal de trocas que algumas das principais criptomoedas têm chega a somas nos valores de centenas de milhões de dólares. É uma tentação grande demais para que os criminosos deixem passar. Por isso, o exchange de criptomoedas tem sido alvo constante de ataques, com alguns deles tendo sucesso. Só na primeira metade de 2019, pelo menos 7 grandes ataques tiveram como resultado a perda de dezenas de milhões de dólares em cada um deles. O exchange é, em geral, um alvo muito mais atraente que os sistemas de TI das empresas, que tendem a ceder apenas dados de consumidores ou dados confidenciais que precisam ser negociados na dark web para dar algum retorno em dinheiro aos criminosos. O histórico de vazamentos de dados nos maiores câmbios de criptomoedas mostra que o risco digital é muito maior para esse tipo de divisas do que para qualquer outro tipo de negócio, até mesmo aqueles ricos em dados, chegando a 51% de probabilidade de sofrer com ataques ou com phishing. Como manter o seu negócio de criptomoedas seguro Felizmente, as criptomoedas usam o sistema de blockchain, que é uma maneira muito confiável para manter dados imutáveis a partir do acesso distribuído, fazendo com que hackear esses dados seja extremamente complexo. A tecnologia de blockchain é geralmente o link mais forte da cadeia. Os mais fracos são todos os sistemas construídos em cima disso. Grandes vazamentos de dados na área das criptomoedas geralmente acontecem a partir de alguma fraqueza dentro da infraestrutura de TI das empresas e não a partir dos dados e serviços estabelecidos dentro da própria blockchain. É comum que uma startup construa seus próprios sistemas de TI e finanças, mas com isso elas criam também uma enorme variedade de brechas para que os ataques penetrem. Para tornar seu sistema seguro, é importante focar as atenções naquilo que você constrói em cima da blockchain, como seu sistema de contas e de câmbio de moedas. Mesmo que o exchange de criptomoedas seja uma tecnologia recente, os problemas de segurança seguem sendo os mesmos que nos sistemas de TI mais antigos: cada negócio tem que se esforçar para deixar mais forte sua própria infraestrutura para que todos estejam bem protegidos se outros negócios com estruturas mais frágeis se juntarem à blockchain. Além disso, claro, é necessário se proteger contra o elo mais fraco: o humano, com funcionários e parceiros que possam involuntariamente permitir o acesso de hackers. Investir em segurança de primeira é uma obrigação. Você deve pesquisar sobre as melhores opções especializadas em cibersegurança para seu exhange de criptomoedas. Outro fator importante é garantir também que você tenha uma segurança de qualidade no endpoint que esteja atribuído para lidar com os softwares e aplicativos de blockchain, assim você se mantém protegido contra possíveis ataques de malware e phishing. É simples: proteja tudo. Esteja a par dos riscos elevados que esses novos serviços trazem, como os próprios aplicativos compartilhados e os smart contracts, que estão mais vulneráveis a serem explorados. Quanto mais seguro você se tornar, mais oportunidades você terá para fazer o negócio das criptomoedas crescer.    

“Cidades Inteligentes”: como proteger nossa segurança e privacidade na era do 5G.

  • IoT (Internet of Things)
  • min de leitura
    • 1, 2, 3, 4 e agora 5G. O futuro está aqui e com ele vêm muitas outras novidades. Com a nova geração das redes móveis sendo colocada numa posição primordial para o futuro dos negócios, da sociedade e da tecnologia em geral, um relatório recente publicado pela Securing Smart Cities ("Protegendo Cidades Inteligentes", em tradução livre) chama a atenção para que tenhamos cuidado em manter nossas cidades protegidas. Mas, antes de qualquer coisa, o que é exatamente uma "cidade inteligente"? E o que o 5G tem a ver com isso? Cidades inteligentes são cidades conectadas Uma cidade inteligente é caracterizada por ocupar 6 dimensões simultâneas: pessoas, tecnologia, infraestrutura, gestão, economia e governo. Em resumo: uma cidade inteligente usa a tecnologia e os sensores da Internet das Coisas ("Internet of Things (IoT)", em inglês) para conectar componentes de todos os setores e em todas as áreas da cidade para fazer o dia a dia dos cidadãos melhor e mais prático. Parece complicado, mas é razoavelmente simples: sensores e aparelhos trabalham conectados para permitir que as cidades monitorem e gerenciem sua infraestrutura, seus transportes, seu sistema financeiro, seus correios e muito mais. O trânsito poderá fluir de maneira mais eficiente, os pagamentos e transações serão mais seguros e o sistema de emergências será mais rápido. Imagine um serviço de atendimento remoto, com drones substituindo os atuais paramédicos. Sim, isso pode se tornar realidade num futuro não tão distante. De acordo com um estudo da International Data Corporation (IDC), o investimento global em cidades inteligentes deve chegar a US$135 bilhões até o fim de 2021. Mas o que está por trás desse crescimento acelerado? Sem muitos rodeios: o 5G. Estima-se que essa nova rede seja até 100 vezes mais rápida do que o atual sistema 4G, com uma latência quase 25 vezes mais rápida e suporte para até um milhão de aparelhos por km quadrado. Isso é mil vezes mais capacidade do que a atual. Esse crescimento de banda traz muitas novas possibilidades, como a dos carros autônomos, bem como muito mais conectividade. Mas junto com essas possibilidades incríveis também vêm algumas ameaças significativas. Os riscos da ambição do 5G Assim como qualquer nova tecnologia, é essencial estar atento a como o 5G pode afetar as infraestruturas de segurança de TI. O 5G servirá como fundação para muitas tecnologias futuras, no entanto, existem questões de segurança preocupantes. Como ele é uma evolução do 4G, ele inevitavelmente vai herdar suas vulnerabilidades e desconfigurações. E se tiver um papel crucial nas cidades inteligentes, governos e líderes da indústria devem promover projetos de 5G seguros, que melhorem os serviços atuais, mas também garantam estabilidade e qualidade de vida para os cidadãos. Mas quais são os riscos e os desafios que vamos enfrentar? Segundo o relatório "5G Security and Privacy for Smart Cities", escrito em parceria por David Jordan, Alan Seow e por mim, existe uma explicação detalhada sobre o assunto. A seguir, listamos alguns dos pontos que você precisa saber:   Das fraquezas dos protocolos aos ataques DDoS Quando 5G e os aparelhos inteligentes conectarem nossas cidades teremos um alcance maior do que o das telecomunicações atuais, e poderemos conectar até aparelhos que antes não tinham conexão de internet, centralizando seu gerenciamento. Isso significa mais visibilidade, eficiência e performance, mas também expondo a população a mais riscos conforme o sistema adiciona se conecta a mais coisas. E se um ponto for atacado, pode ser que muitos outros também sofram consequências. Por exemplo, o 5G vai aumentar o risco e os potenciais danos de ataques DDoS ("denial-of-service", em inglês) distribuídos em larga escala. Esse tipo de ataques é quando um hacker estoura a capacidade de processamento de uma máquina ou de uma rede para torná-la inútil. Estes ataques DDoS geralmente são usados para desabilitar os serviços digitais de bancos e plataformas de e-commerce, mas se essa rede estiver conectada a sistemas de infraestrutura crítica, ele pode se tornar um ponto fraco. Em 2014, um ataque DDoS afetou o Boston Children's Hospital e fez com que a equipe médica não pudesse usar alguns aparelhos, colocando a vida dos pacientes em perigo e causando um prejuízo estimado de 600 mil dólares. O 5G também apresenta algumas fraquezas de protocolo, como por exemplo na autenticação e no acordo-chave ou "key agreement", conhecido também como "AKA", que é um método para criptografar a comunicação entre aparelhos e redes celulares, utilizados desde as redes 3G e que é conhecidamente vulnerável a armadilhas IMSI ("mobile subscriber identity", em inglês), interceptação e tráfico de dados sensíveis. Com ambas essas armadilhas no horizonte, procedimentos regulares de segurança como supply chain security, controle de acesso, gerenciamento de patching, análise de ameaças e gerenciamento de configurações devem ser avaliados para garantir a segurança contra as ameaças do 5G. Mas é necessário fazer mais do que isso para manter nossas cidades e nossa sociedade à salvo.   Como garantir a segurança do 5G? Existem muitas soluções para proteger as cidades inteligentes nesta nova era do 5G, desde auditorias completas até a detecção de anomalias no sistema. Um dos que vale a pena destacar é a autenticação híbrida. Do 2G ao 4G, a autenticação de rede, um processo de segurança que é disparado quando um computador de uma rede tenta se conectar ao servidor, sempre foi um processo relativamente direto e prático entre servidores e provedores de rede e logo ao aparelho do usuário. A autenticação de rede libera o usuário de ter que passar de novo pelo processo cada vez que precisar acessar o sistema. Com ele, uma simples autenticação é suficiente. Mas quando o objeto se trata de uma rede inteira de aparelhos conectados, a autenticação deve ser o mais segura possível. E uma das recomendações para isso é contar com um tipo de autenticação chamada de "network-based", em português "baseada na rede". A segurança da rede 5G vai requerer flexibilidade por parte das organizações para gerenciar diversos aparelhos desconhecidos com diferentes níveis de exigência de segurança, algo que é bem distante dos modelos anteriores de autenticação. Será necessária uma nova, unificada e híbrida estrutura de framework para coordenar diferentes métodos de segurança para cada camada do processo. E se algum aparelho não puder ser autenticado, estiver apresentando funcionamento irregular ou não estiver corretamente configurado, precisaremos de processos pré-estabelecidos para isolá-los do resto da rede. Em termos gerais, o 5G é um avanço incrível da tecnologia que nos ajudará a combater muitos problemas do mundo. Mas temos que ter certeza de que estamos bem informados sobre todos as ameaças e riscos que essa tecnologia pode tratar. Só assim conseguiremos ajudar os governos e as instituições a se preparar da maneira correta para implementar cidades inteligentes que realmente tragam benefícios para as nossas vidas.  

O Coronavírus e a cibersegurança: como os governos devem reagir

  • Tecnologia
  • min de leitura
    • O fato de grande parte da população mundial ter ficado em quarentena durante a pandemia do Covid-19 trouxe muitos benefícios para o mundo. Parece até estranho falar isso, mas além de minimizar a propagação do vírus, a quarentena também afetou outros processos: nos deu a chance de ver nossas cidades com menos poluição e fez com que as empresas percebessem que o trabalho remoto é uma alternativa viável. Tive a oportunidade de discursar sobre o atual crescimento das ameaças digitais e o quê podemos fazer para lidar com elas, em um encontro recentes de líderes mundiais sobre cibersegurança do Fórum de Governança Digital das Nações Unidas, conhecido como IGF.  Durante a pandemia, os criminosos digitais tiveram tempo o bastante para melhorar suas habilidades e testar novos métodos. Com isso, vimos uma forte alta no número de ameaças digitais de todos os tipos, desde malwares até ameaças avançadas persistentes (APTs). Novos grupos de hackers também entraram em cena, e com eles, novos tipos de ataques apareceram. Tirando a máscara dos criminosos Aqui está um exemplo da expansão que os ciberataques tiveram desde o início da pandemia. Somente em 2020, vimos um aumento de até 25% em novos ataques. A maioria dessas ameaças são fáceis de lidar, como os malwares. Mas também estamos vendo um aumento no número de gangues de cibercriminosos. Pesquisadores da Kaspersky estão monitorando atualmente mais de 200 gangues que têm lançado ataques minuciosamente planejados contra alvos importantes, como bancos e instituições governamentais. Também temos visto mais "iniciantes" entrando no mundo dos crimes digitais. Mas mesmo que seja facilmente barrada, a onda de juvenis dos crimes digitais promete ser uma classe altamente perigosa no futuro. Um dos maiores medos é justamente o potencial que essa nova escala de crimes digitais tem para danificar as infraestruturas de diversos países num futuro próximo. Com o crescimento da famosa Internet das Coisas, o número de pontos disponíveis para ataques digitais deve crescer exponencialmente, e sabemos que os criminosos digitais têm a capacidade e a vontade de atacar esses aparelhos. Um dos primeiros exemplos disso foi um dos maiores ataques globais já realizados, o ataque malware da Mirai, de 2016, que afetou a empresa provedora de domínios de internet Dyn, um ataque que derrubou centenas de sites de veículos de mídia ao redor do mundo. Como os governos devem responder ao novo cenário de ameaças digitais A pandemia teve dois impactos diferentes sobre a cibersegurança mundial. Primeiro, as pessoas se tornaram alvos mais fáceis para as ameaças digitais por estarem trabalhando de casa, com menos ferramentas de segurança, e passando cada vez mais tempo conectadas. Segundo, porque o número de criminosos digitais também aumentou e eles ainda tiveram a chance de melhorar suas habilidades durante a quarentena. Enquanto isso, o investimento na economia digital só aumenta. Muitos negócios decidiram usar a pausa nos mercados e os cortes da pandemia para digitalizar uma parte maior do seu funcionamento. Então estamos vivendo um momento no qual as organizações e seus consumidores ainda precisam se sentir confiantes sobre essas novas maneiras de comprar, vender e entregar produtos e serviços. É construindo essa confiança que as economias se fortalecem. Mas como chegar a esse ponto? Podemos listar três prioridades: Líderes mundiais discutem sobre cibersegurança internacional na edição 2020 do Fórum de Governança Digital das Nações Unidas.   1. Criar tecnologias mais seguras desde a origem   Podemos criar tecnologias muito mais difíceis e caras de invadir e penetrar, mas isso tem que ser feito desde o início, a partir da fabricação. Temos sistemas operando em dispositivos que já estão disponíveis no mercado e que são tão seguros que fomos obrigados a criar um novo termo para falar dessa categoria: "ciberimunidade". O termo se refere aos sistemas onde os ladrões têm que gastar mais para ter um ataque de sucesso do que o valor que provavelmente arrecadariam com o golpe. Ou seja, não vale a pena. Podemos usar esses sistemas para tornar algumas infraestruturas cruciais muito mais seguras e o momento para dar início a esse movimento é agora.   2. Aplicar leis de cibersegurança em escala internacional A cooperação internacional é crucial para caçar e prender criminosos digitais, mas parece que os países não estão indo rumo à cooperação e sim se distanciando cada vez mais. Precisamos de um espaço dentro da cibersegurança onde as nações possam cooperar de maneira segura, sem que questões políticas e geopolíticas entrem no caminho.   3. Uma cooperação de alto nível exige um entendimento de alto nível Para poder cooperar precisamos superar nossas diferenças, mas também precisamos de gente que entende de cibersegurança. É a vez dos "ciberdiplomatas" aparecerem: gente capacitada e atualizada sobre o movimentado cenário das ameaças digitais que assuma uma posição de liderança. A boa notícia para quem imagina um grupo de pessoas numa sala vendo uma apresentação entediante de Power Point é que a capacitação em cibersegurança se mantém a par dos avanços e inovações da ciência do aprendizado. Hoje existe gente aprendendo, por exemplo, por meio de simulações imersivas e gamificadas, como a Kaspersky Interactive Protection Simulation (KIPS), que tem se mostrado popular e eficiente. Enquanto o mundo se recupera do choque e dos impactos da pandemia do Coronavírus, temos que entender que muita coisa mudou, inclusive entre as ameaças digitais. Precisamos dar início a uma nova era de cooperação internacional para poder caçar os criminosos digitais. E precisamos que esses novos "ciberdiplomatas", aqueles que desenvolvem e aplicam políticas nacionais e internacionais de cibersegurança, entendam o cenário por completo e saibam o que estão fazendo. As gangues profissionais de criminosos digitais estão afiando suas habilidades. E por isso acredito que veremos os cibertaques crescendo no mundo todo e em todos os níveis, causando mais danos para os negócios e para as instituições. Felizmente, a tecnologia evolui para todos e nós também ganhamos novas ferramentas. E adotar sistemas ciberimunes pode ser o primeiro passo para que nações inteiras mantenham luz, água e internet funcionando durante os períodos de crise que vêm por aí.

De onde vem e para onde vai a inteligência de ameaças

  • Inteligência contra ameaças
  • min de leitura
    • A cibersegurança sempre esteve relacionada com a inteligência que alimenta as ferramentas. É essa inteligência que combate as mentes que criam malware. O epicentro da batalha está em identificar e analisar as ameaças, ou usar a inteligência de ameaças. O que diferencia a inteligência de ameaças dos dados de ameaças é a análise. Para entender por que a inteligência de ameaças será tão importante para o futuro da cibersegurança, nós precisamos visitar a história de sua evolução. Tempos mais inocentes: a primeira década dos anos 2000 O filme Cidade dos Sonhos estrelava nos cinemas; Shaggy e Destiny's Child vendiam CDs como água no deserto. Os e-mails eram padrão nas empresas, mas não tão usadas na comunicação pessoal. Um geek capaz de se divertir "surfando na net" podia ir até um Internet café para usar um cobiçado e futurista desktop iMac. Uma revolução em hardware atraente, ele parecia ser a mistura em cores divertidas de um capacete de motociclista com uma uma gaveta de geladeira. Os precursores da inteligência de ameaças começaram a aparecer nessa época. Primeiro, foram as listas de bloqueio de IPs e URLs. Softwares de segurança, como os sistemas de Gerenciamento de informações e eventos de segurança (SIEM), e os firewalls da próxima geração (NGFWs) usavam listas de bloqueio para fornecer alertas e relatórios. Pesquisadores de segurança buscavam ameaças manualmente e enviavam atualizações periódicas aos clientes. O brilhante passado da nova era digital: 2010 Foi nesse ano que o vulcão Eyjafjallajökull, na Islândia, paralisou voos na Europa por conta de uma nuvem de cinzas. Todos falavam do Wikileaks e da Primavera Árabe. Facebook e Twitter se tornavam nomes familiares, mas eram muito menos usados por marcas e profissionais de marketing. A Dark Web e as atividades maliciosas estavam explodindo, mostrando os limites dos softwares de segurança da época. Eles não eram projetados para processar a grande quantidade de indicadores de comprometimento que chegavam sem parar. Não conseguiam identificar e processar a tempestade de domínios e IPs maliciosos e outras ameaças. Então veio a resposta do setor de cibersegurança. O Machine Learning e a inteligência artificial (AI) passaram a automatizar e correlacionar os dados em uma nova escala. Com milhões de sensores, seus feeds de dados coletavam oceanos de informações. Eles as processavam e analisavam com ferramentas de Big Data. Esses sistemas começaram a ser usados em detecções complexas, abrangendo todas as superfícies de ataque. E, da tecnologia de Big Data, nasceu a ideia da inteligência de ameaças. A máquina encontra o homem: 2015 Esse foi o ano de Je Suis Charlie, pois muitas pessoas apoiaram a ironia francesa contra o terrorismo. 195 países assinaram o Acordo de Paris, mas a cor de um vestido dividiu o mundo em dois lados. Com a supervisão da coleta de dados de inteligência, os especialistas em segurança conseguiam reduzir a quantidade de falsos positivos e visualizar melhor as ameaças e os métodos de ataque específicos às suas organizações. Isso possibilitou a detecção e resposta mais rápidas, além da mudança de foco para localizar e priorizar vulnerabilidades. O mundo como o conhecemos agora Desde 2018, o setor de inteligência de ameaças está inflando. Surgiram centenas de novas empresas oferecendo serviços direcionados voltados para a qualidade dos dados. O objetivo delas era oferecer orientações para a tomada de decisões e a execução de ações. As empresas que compraram produtos e serviços de inteligência de ameaças começaram a usá-los de maneira mais eficaz, por exemplo, adaptando a coleta de dados às suas necessidades de segurança. Até 2019, o setor tinha um entendimento comum do significado de inteligência de ameaças. Tenha paciência, essa corrente tem vários elos. Inteligência de ameaças significa várias fontes fornecendo dados direcionados relevantes. Os dados devem ser convertidos em informações que podem ser utilizadas imediatamente. Eles devem ser integrados às operações de segurança da organização por meio de um único ponto de entrada e também se comunicar perfeitamente com os controles de segurança existentes. Seus insights exclusivos sobre ameaças emergentes permitirão que as equipes de segurança priorizem os alertas, maximizem os recursos e tomem decisões mais rapidamente. E de 2020 em diante? O mercado ainda está crescendo. Uma pesquisa sugere que a inteligência de ameaças poderá valer US$ 13 bilhões até 2023. Até organizações menores estão começando a usar a inteligência de ameaças. Mas o principal é que essa será uma nova era de cooperação. Para serem mais abrangentes, os fornecedores de cibersegurança já estão integrando seus produtos e serviços. A cibersegurança passará de reativa para proativa, enquanto o papel das equipes de segurança nas organizações crescerá. Elas passarão a interagir mais com todos os níveis e todos os grupos corporativos. Também serão responsáveis pela entrega de inteligência e ameaças proativa que, além de proteger, também identificará os riscos e moldará os objetivos da empresa. A inteligência de ameaças vai prever e prevenir os ataques de maneira eficaz em seus primeiros estágios e, mais cedo ou mais tarde, definirá todo o conceito de cibersegurança proativa e de riscos para a organização.

Teste a eficiência de sua inteligência de ameaças

  • Cibersegurança
  • min de leitura
    • O ditado "peça, e você receberá" parece estar precisando de uma ou duas observações. Tenha certeza de que os móveis que está comprando não são para casas de bonecas. E você se lembra daquele poema, rosas são vermelhas; cebolinhas são verdes? Quem seria o feliz ganhador desta caneca "mágica" natalina? Nós nunca saberemos. A inteligência de ameaças também pode ser um caso de "entrega incorreta". Existem muitos produtos descritos como inteligência de ameaças, mas que não são. E talvez os clientes não percebam que não estão recebendo o que pediram. Então, como testar a eficiência da sua inteligência de ameaças? Inteligência de ameaças são dados analisados A inteligência de ameaças identifica e analisa as ameaças cibernéticas direcionadas à sua empresa. A palavra-chave é "análise". Isso significa examinar pilhas de dados, identificar problemas reais analisando o contexto e implementar uma solução específica para o problema. Muito frequentemente, ela é confundida com "dados de ameaças". Os dados de ameaças são uma lista de possíveis ameaças, sem análise de contexto ou soluções personalizadas. A inteligência de ameaças deve cativar sua equipe de segurança Era uma vez listas de bloqueio de IPs e URLs. Os primeiros produtos de segurança apenas consultavam essas listas de bloqueio para avisar sobre um IP ou URL perigoso. Com o tempo, a quantidade de dados de ameaças cresceu exponencialmente. Ficou difícil definir o que era e o que não era uma ameaça real. Os softwares de segurança não eram projetados para processar tantos indicadores de comprometimento, como somas hash de arquivos, domínios ou endereços de servidores de botnets maliciosos. Alguns produtos comercializados como inteligência de ameaças incluem feeds de ameaças e indicadores de comprometimento, mas sem nenhum contexto; são apenas enormes quantidades de dados brutos. Isso é um problema. O fornecimento dessa "inteligência" para as operações de segurança deverá gerar muitos alertas de segurança falsos. O excesso de alertas provoca um impacto grande sobre a segurança geral da sua empresa. Uma pesquisa mostrou que 52% dos alertas de segurança não são investigados. E os dados, apesar de relevantes, são inúteis, a menos que sejam contextualizados e possam servir para agir. Com a verdadeira inteligência de ameaças, uma equipe de segurança de informações pode interromper uma violação no início e proteger a rede ou perceber que trata-se apenas de um malware comum que não representa uma ameaça grave. A inteligência de ameaças deve indicar seu futuro A identificação de ameaças passadas ficou para trás. A inteligência de ameaças agora está focada na qualidade das fontes de dados. Não é suficiente que os dados apresentem insights, sem fornecer orientações para a tomada de decisões e ações. E quando a qualidade deles é limitada pela falta de fontes, como a não verificação na darknet, ou pela falta de alcance multilíngue global, esses dados não podem ser processados para fornecer uma inteligência de ameaças efetiva. A inteligência deve ser capaz de prever como a sua empresa deve se preparar para ameaças futuras e como combatê-las. A inteligência de ameaças deve se adaptar à sua organização Uma solução de inteligência de ameaças deve conseguir se adaptar às necessidades de segurança da organização. Ela deve orientar a organização na definição de pontos de coleta de dados internos relacionados a ativos críticos. Depois, deve correlacionar esses dados com a inteligência de ameaças externa para identificar as ameaças. Sem essa abordagem direcionada, não será possível priorizar as informações necessárias para defender ativos importantes. Helen Patton, diretora de segurança de informações da Ohio State University, disse em um artigo da Forbes de 2019, "as ameaças são ameaças somente no contexto do risco à própria empresa". A inteligência de ameaças pode ser usada para agir A inteligência de ameaças é algo que você pode usar para agir. Ela deve integrar várias fontes de informações às operações de segurança da organização, usando um único ponto de entrada. Para ser eficaz, a organização precisa usar a inteligência de ameaças legível por máquina e por humanos. Seus métodos e formatos de entrega devem permitir que ela seja integrada perfeitamente aos fluxos de trabalho de segurança existentes. Eles devem fornecer insights exclusivos sobre ameaças emergentes, de modo que as equipes de segurança possam priorizar alertas, maximizar recursos e acelerar a tomada de decisões. A inteligência de ameaças da sua organização passou no teste? Se não passou, está na hora de receber o que foi prometido.

Como desenvolver uma cultura de consciência cibernética no trabalho

  • Cibersegurança
  • min de leitura
    • Seus funcionários são um dos maiores fatores de risco em relação à sua empresa e à cibersegurança. Você pode instruí-los, força-los a fazer testes on-line e até instalar software nas máquinas deles, mas um clique errado em um e-mail de phishing pode custar caro para sua empresa. A solução: desenvolver uma cultura de conscientização sobre cibersegurança robusta para manter sua empresa segura. Quando foi a última vez que você deu inspiração a seus funcionários em relação à cibersegurança? Pode ter sido uma apresentação ou uma série de testes on-line para pessoas que provavelmente não prestaram muita atenção. Se você disse "sessão de conscientização sobre cibersegurança", será que seus funcionários A: ficaram empolgados e motivados, B: consideraram isso como uma chance de se fechar ou C: ficaram mais preocupados com os prazos curtos e não prestaram toda a atenção? Se você respondeu A, muito bem; você já está criando uma organização com consciência cibernética. Se a sua resposta foi B ou C, é preciso mudar a dinâmica de treinamentos isolados para uma cultura mais integrada de consciência cibernética. Cultura em vez de lições Anos atrás, eu trabalhei em uma empresa com a regra: o telefone nunca toca a quarta vez. Assim que entrávamos no escritório, todos os membros da equipe sabíamos o que fazer. E ninguém precisava ensinar aos novatos, pois eles podiam ver o que era esperado deles. Nossa reação era instintiva. Era parte de nossa cultura e tornou-se um hábito. Pense nas práticas recomendadas de cibersegurança como a limpeza de armários: você faz uma vez, mas inevitavelmente precisará repetir periodicamente. Ou, para sermos mais específicos, é como instalar um software antivírus em um computador e nunca atualizá-lo. As culturas de cibersegurança sólidas não são criadas por meio de lições isoladas sobre os perigos do mundo cibernético, mas são desenvolvidas por meio da motivação e do hábito. Como envolver seus funcionários e proteger a sua empresa Primeiro, se tiver recursos financeiros, invista em talentos da área de TI. Ao indicar uma pessoa responsável por proteger sua empresa, monitorar ameaças e instruir suas equipes, sua empresa estará mais preparada para lidar com ataques cibernéticos. E garanta que suas equipes de TI estejam treinadas para usar a inteligência de ameaças e tenham as tecnologias certas disponíveis para identificar e reagir às ameaças. Mas e se você tem uma pequena ou média empresa (PME) com recursos limitados e talvez nenhum ou poucos especialistas em TI dedicados? Pense pequeno: pequeno, mas frequente. Conforme você acelera a dinâmica no escritório, as pessoas ficarão mais atentas ao que você está tentando fazer. Por exemplo, um pôster com cinco maneiras de promover a segurança cibernética chamará a atenção das pessoas se estiver em um local público, como a pia da cozinha, ao lado de outros avisos de segurança no trabalho. E você pode pensar em outros métodos. os e-mails de spear phishing, em que os hackers assumem a identidade de um membro de sua equipe, tornam-se mais comuns em ataques direcionados. Se várias pessoas forem responsáveis pela aprovação de transações financeiras, os ladrões de identidade podem ser totalmente paralisados. Recompensar colegas e funcionários também pode funcionar. Por exemplo, quem registrou mais e-mails de phishing? Um cartão-presente de prêmio pode fazer com que todos queiram denunciá-los. E, no decorrer do processo, incentive outras práticas de conscientização sobre segurança no local de trabalho, como perguntar quando há pessoas desconhecidas no prédio ou evitar a desordem digital, como informações confidenciais deixadas na impressora ou pendrives desprotegidos com dados. Por fim, a maneira mais eficaz de desenvolver uma cultura de cibersegurança mais sólida é a regularidade. Minha melhor dica: realize atividades curtas com frequência: aulas, testes, simulações e até caças ao tesouro ou uma sala de reuniões transformada em uma 'sala de escape cibernético' durante um dia. Apresente aos funcionários uma quantidade de informações fácil de digerir com frequência. Eles terão nacos de informações suficientemente pequenos para serem integrados em seu trabalho diário e, ao mesmo tempo, criar uma base para uma cultura de cibersegurança sólida. O resultado? Uma proteção mais forte para a sua empresa. Para ver mais dicas de conscientização sobre segurança e práticas recomendadas de cibersegurança no local de trabalho, leia a entrevista com Barton Jokinen, chefe de conformidade e segurança de informações da Kaspersky Américas.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.