Menu da Revista Fechar Menu da Revista

Escolha do Editor

Conheça as 9 ciberameaças avançadas que precisam da sua ação

Os ataques cibernéticos são a maior ameaça às empresas hoje. Melhor prevenir do que remediar, então aqui está uma pequena lista de ataques que você precisa conhecer.

  • 2263
  • min de leitura
    • Não importa em que segmento você atua; hoje em dia, a tecnologia faz parte de seu negócio. Os altos executivos devem pensar na cibersegurança como uma questão estratégica urgente. Mas esse panorama está cheio de palavras específicas e evolui continuamente. Usando uma linguagem comum, vamos explicar nove das maiores ameaças às empresas para que você possa ter tranquilidade e se concentrar no futuro. 1. Ataques a nuvens de fácil acesso Conforme as empresas usam mais o armazenamento de dados e aplicativos na nuvem, não é recomendado depender da segurança fornecida pelo provedor de nuvem. Você precisa ter sua própria cibersegurança. Uma pesquisa da Kaspersky mostrou que apenas 47% das grandes corporações que usam nuvens públicas têm uma proteção sob medida. Sem isso, suas nuvens ficam vulneráveis à violações de dados custosas, que ocorrem em pontos de entrada fáceis de alcançar, como senhas fracas. O que fazer: Se a sua empresa depende da nuvem, a segurança de nuvem deve ter prioridade máxima. Você também deve ter treinamento em cibersegurança e segurança de endpoints como áreas básicas no orçamento. E, lembre-se: quando migrar para a nuvem, você precisará de segurança como serviço (SaaS). 2. Defender seus dados de serem sequestrados No mundo corporativo, todos os dias, profissionais descobrem que um cibercriminoso bloqueou todos os seus recursos de trabalho e está exigindo um pagamento para devolver o acesso a eles. Isso é muito comum; são os chamados ataques de ransomware. Uma pesquisa da IDC mostrou que um terço das empresas sofreu um ataque de ransomware nos últimos 12 meses, e o pagamento médio do resgate foi de US$ 250 mil. O que fazer: Preste atenção a esse tipo de crime cibernético antes que ele aconteça. Planeje a resposta a ransomware em sua organização e obtenha ferramentas anti-ransomware gratuitas do projeto No More Ransom. 3. Manipulação de seu pessoal A engenharia social é um tipo de crime cibernético que usa técnicas para fazer com que funcionários entreguem informações sigilosas, disseminando malware ou dando acesso a sistemas privados. Pode parecer que pessoas inteligentes não cairiam nesses truques, mas isso acontece o tempo todo. Nove em cada dez violações de dados na nuvem usam a engenharia social. Esses tipos de ataques podem custar à empresa mais de 2 milhões de dólares. Conforme a tecnologia se torna mais sofisticadas, os cibercriminosos acompanham. Os atacantes estão usando a inteligência artificial (AI) para manipular as pessoas com disfarces extremamente elaborados. Com a impressão "deepfake" de alguém importante, como um CEO, os cibercriminosos conseguem manipular funcionários para fazer praticamente qualquer coisa. O que fazer: As pessoas representam seu maior risco e sua melhor defesa. A criação de uma cultura de cibersegurança em toda a organização protege a todos contra ataques de engenharia social. Com o treinamento dos funcionários para que conheçam melhor as ameaças cibernéticas, você estabelecerá hábitos seguros e reduzirá o risco de ataques. 4. Entrando por meio de fontes confiáveis Nos ataques à cadeia de fornecimento, os cibercriminosos inserem código malicioso em software ou hardware confiável. Usando esse tipo de ataque, eles conseguem usar qualquer aplicativo, atualização de software ou equipamento como um "cavalo de Troia" para lançar um ataque. A ameaça pode então se disseminar de seu sistema para outras empresas com as quais você trabalha. O que fazer: Reforçar a segurança de dentro para fora. O fortalecimento da higiene cibernética de forma generalizada ajuda a fechar todas as brechas, como senhas fracas, a falta de protocolos de segurança e software inseguro. Leia mais sobre como detectar e evitar ataques a cadeias de fornecimento. 5. À espera pelo momento certo de atacar Uma ameaça persistente avançada (APT) envolve técnicas furtivas e sofisticadas de invasão. Muitas vezes, elas ocultam software malicioso em seu sistema por longos períodos, roubando informações ou aguardando pelo melhor momento para causar o máximo de danos. Em geral, as APTs visam grandes corporações ou nações-estado, mas também podem afetar empresas menores da cadeia de fornecimento. O SANS Institute, uma cooperativa de habilidades em cibersegurança, descobriu que 48% das grandes corporações declaram ter lacunas na detecção de ameaças avançadas. O que fazer: Equipar os funcionários com o conhecimento necessário para proteger a sua organização. Obter relatórios de ameaças de APTs em SecureList. 6. Desligando sua empresa Ataques DDoS (negação de serviço distribuído) são o ataque direcionado preferencial dos cibercriminosos. Eles sobrecarregam servidores, serviços ou redes com uma inundação de tráfego e você não consegue fornecer serviços on-line confiáveis a seus clientes. Eles podem ter como objetivo básico desligar sua empresas de sistemas em rede como servidores, serviços de nuvem e sites. Os ataques DDoS podem custar de 20 a 40 mil dólares por hora. Além dos custos diretos, há danos à reputação da empresa e prejuízos nos relacionamentos com clientes. O que fazer: Garanta que a mitigação de ataques DDoS faça parte de sua solução de cibersegurança. Equipe seus times de TI com os relatórios gratuitos de DDoSs de SecureList. 7. Ataques a "coisas" conectadas A Internet das Coisas (IoT) é um ecossistema que cresce rapidamente. As previsões são de que, até 2025, estaremos usando mais de 75 bilhões de dispositivos da IoT. Dispositivos conectados como elevadores, sensores e impressoras já são comuns em residências e escritórios, e cada vez mais integram processos de manufatura e industriais. Muitos dispositivos da IoT industrial trabalham com sistemas operacionais antiquados e vulneráveis, tornando-se um ponto de acesso fácil que hackers podem explorar para derrubar uma empresa inteira. Apenas 19% das empresas monitoram ativamente a rede e o tráfego dos dispositivos da IoT. O que fazer: Procure soluções para proteger a IoT com a transferência de dados de equipamentos industriais para plataformas em nuvem e a criação de conexões seguras entre a IoT e sua rede corporativa. Leia mais sobre como minimizar o risco de ataques em dispositivos da IoT. 8. As ameaças cibernéticas mais comuns O malware é comum e rapidamente está se tornando o tipo de ataque mais perigoso e custoso para as grandes corporações, que sentem os efeitos de ataques graves, como os do Emotet e outros ransomware relacionados. Ele prejudica as operações de negócios roubando, alterando e excluindo informações confidenciais ou assumindo o controle de sistemas. Na União Europeia, 70% dos computadores de usuários da Internet sofreram pelo menos um ataque de malware. O que fazer: O bloqueio de ataques de malware está começando a exibir mais proteção contra ameaças avançadas. Leia sobre os benefícios de usar a detecção e resposta nos endpoints (EDR) para ter uma proteção automatizada. 9. Problemas nas portas de entrada Os endpoints, como laptops, celulares e servidores, são as "portas de entrada" que seus funcionários usam para acessar dados e sistemas corporativos. Os cibercriminosos adoram atacá-los. Em 2019, 68% das organizações sofreu um ou mais ataques a endpoints com comprometimento de dados. E, com a nova realidade dos profissionais trabalhando em casa, as organizações precisam reforçar ainda mais a segurança de endpoints. O que fazer: Para proteger funcionários no escritório, remotos e híbridos, considere uma solução de detecção e resposta nos endpoints (EDR) para monitorar os endpoints continuamente. Leia mais sobre como o fortalecimento da cibersegurança para o trabalho remoto pode reduzir os ataques cibernéticos. Como ficar à frente das ameaças avançadas As ameaças cibernéticas avançadas são comuns e têm grande impacto sobre a reputação e os resultados finais das empresas. Quando os líderes de negócios tomam medidas de cibersegurança, eles protegem suas empresas e evitam perder mais tempo depois para resolver os danos causados por um ataque cibernético. A estrutura de cibersegurança em estágios da Kaspersky mantém sua empresa a salvo de todas as ameaças comuns, dominantes e financeiramente perigosas. Saiba mais e se inscreva para receber o mais recente relatório da Kaspersky sobre cibersegurança para empresas, produzido em parceria com o departamento comercial do Financial Times.

Escolha um tópico

Tecnologia

Cibersegurança

Negócios

Últimas histórias

picking right tech

Na dúvida sobre que solução você precisa? Foque na tecnologia certa para o seu negócio.

  • Tecnologia
  • min de leitura
    • Opção é o que não falta. Pelo menos quando o assunto é tecnologia. Grande parte do desafio está em escolher a solução em tecnologia certa para suas necessidades, mas muitas vezes o verdadeiro desafio está escondido adiante: nas limitações e consequências dessa escolha. Eu mesmo entendi isso só recentemente, depois de trabalhar com tecnologia por quase 40 anos. E não sei bem o motivo da demora, até porque costumo gostar de ajudar as pessoas nesse processo, escrevendo, pesquisando e discutindo essas escolhas todos os dias. Mas é como diz o ditado: "em casa de ferreiro, o espeto é de pau", e por isso minhas próprias escolhas tecnológicas muitas vezes são motivo de indecisão ou de decisões erradas. O ponto fraco costuma ser o humano Conversei recentemente por telefone com um amigo, que é uma das pessoas mais técnicas que eu conheço e que ajudou a criar alguns dos protocolos de transferências de dados entre redes que praticamente deram origem à internet, e ficamos refletindo sobre o quão estranho é o funcionamento de softwares de web-conferência, como o Webex, quando são usados para organizar conferências com dezenas de pessoas ao mesmo tempo. É funcional para o que promove, geralmente com uma boa qualidade e um serviço sólido de áudio e vídeo. Mas, o ponto fraco do uso desse tipo de tecnologia muitas vezes é outro, o lado humano. E isso inclui praticar o que vai ser falado antes, notificar a todos os participantes da conferência, e mostrar ou enviar arquivos e apresentações. O maior trabalho acaba sendo explicar o funcionamento de tudo isso para os organizadores e participantes e conseguir administrar tudo, criando um padrão que permita  que a conferência aconteça sem problemas ou interrupções. Ou seja, como diz meu amigo: Aprenda com a "Guerra dos Computadores Portáteis" Quero voltar um pouco para o começo dos anos 1980, quando trabalhei nas entranhas do atendimento ao cliente no setor de T.I. da Gigantic Insurance. Na época, a empresa comprou centenas de computadores para colocar em cada uma das mesas dos milhares de funcionários do departamento de T.I., que antes daquilo tinham apenas um telefone e, se sortudos, um terminal de mainframe. A empresa comprou PCs da IBM porque naquela época essa era a única escolha disponível para o setor corporativo nos Estados Unidos. Mas, pouco tempo depois, a Compaq apareceu com algo que a IBM não tinha: PCs portáteis. Bom, quase portáteis. Eram computadores enormes, com cerca de 14kg e que não caberiam nos gabinetes de bagagem de um avião. Quando a Compaq anunciou o lançamento dos seus computadores portáteis, na época vendidos por mais de US$ 5000,00 cada, nossos diretores ficaram numa situação incômoda, com computadores novos, mas já antiquados. E os vendedores da IBM, que haviam investido muitos anos em partidas de golfe para convencê-los, tentaram manter sua fidelidade pedindo a eles para esperar um ano até que o modelo portátil da sua companhia fosse lançado. Mas, quando tivemos a chance de ver o protótipo da IBM, pudemos rapidamente ver que o modelo da Compaq era claramente superior: já estava disponível, era mais leve, menor e conseguia realizar as mesmas tarefas. Recomendamos a compra de PCs Compaq e a empresa teve que gastar de novo para comprá-los aos montes. Esse foi o início da "Guerra dos Computadores Portáteis", ponto de partida para uma nova era da tecnologia no mundo corporativo. Quando a IBM finalmente lançou seu PC portátil, a Compaq já tinha melhorado seu modelo, e assim se manteve um passo à frente da IBM. É por isso que é comum que nos frustremos quando finalmente escolhemos um produto ou solução, porque geralmente temos que conviver com as consequências dessa escolha por um bom tempo.     Saiba que perguntas fazer  Como isso se aplica na hora de comprar produtos de cibersegurança para sua empresa? Muitos de nós ainda direcionamos o holofote para coisas erradas ou não fazemos as perguntas certas na hora de decidir o que comprar.  Defina o problema que quer resolver, assim pensará de outra maneira na hora de priorizar suas necessidades em tecnologia. Essas são algumas das perguntas mais necessárias antes de tomar qualquer decisão: Escolheu algum sistema de criptografia de e-mails ou VPN baseado em outra coisa que não seja a facilidade de uso? Então não fique surpreso quando sua equipe começar a se rebelar contra ele. Tem algum programa regular informativo ou treinamento sobre phishing e segurança digital na sua empresa? O phishing é um dos tipos de ataques cibernéticos mais destrutivos e, fazer que seus funcionários entendam que seu comportamento pode ser um dos principais pontos de entrada para esses ataques é, sem dúvidas, a melhor proteção possível. Você, por acaso, testou recentemente seus procedimentos de resposta a incidentes para saber por que seus backups não protegem dados essenciais? Não espere até ser vítima de um ransomware para descobrir que esqueceu de proteger alguma pasta ou arquivo importante. Gaste esse tempo agora e assegure de que tudo está bem protegido. É possível verificar se seu sistema de armazenamento em nuvem é seguro o suficiente? Você ao menos sabe quais nuvens sua empresa está usando? É melhor fazer o trabalho sujo agora antes que algo ruim aconteça. Já examinou toda a cadeia de suprimentos dos seus softwares? É fácil passar batido por alguns pontos e depois sofrer com a perda de dados, ransomwares ou ataques. Você pode encontrar páginas pessoais de Github ou revendedores que estejam rodando ferramentas que você não consegue monitorar facilmente, então fique de olho nisso de antemão. Ou seja: ir além das especificações é dar um passo atrás e imaginar diferentes hipóteses. Antes de buscar por de soluções externas, o ideal é ver o que está errado na sua operação e o que você pode fazer para solucionar esses problemas dentro de casa para, aí sim, ir atrás de soluções na medida para os problemas mais sérios. Esse artigo é de responsabilidade de seu autor e não reflete necessariamente as opiniões da Kaspersky. 
25 hours day

O que você faria se o seu dia tivesse 25 horas?

  • 2240
  • min de leitura
    • Imagine o que você poderia fazer com uma hora a mais todos os dias para dedicar aos seus negócios. Tempo para investir em inovações, espaço para amadurecer suas ideias e oportunidade para alcançar um novo patamar. Mas como conseguir e como usar esse tempo? Vamos compartilhar algumas ideias para melhorar sua produtividade e o que algumas empresas de tecnologia conseguiram com uma hora a mais todos os dias. Pequenas mudanças podem gerar grandes ganhos de produtividade Você não precisa necessariamente fazer mudanças radicais. Muitos mestres da produtividade, como Tim Ferriss, em seu livro mais vendido, Trabalhe 4 horas por semana, fazem promessas ousadas, como a possibilidade de aumentar dez vezes a sua produtividade. Esses guias têm seu mérito, mas, geralmente, são pequenos truques que, somados, fazem a grande diferença. Por exemplo, a regra dos dois minutos de David Allen (se levar menos de dois minutos, faça imediatamente), em seu método Faça tudo acontecer, recomenda sempre escolher a ação em vez da procrastinação. Adicionar uma habilidade cuidadosamente selecionada ao seu arsenal também pode fazer uma grande diferença na quantidade de tempo que você tem. Por saber digitar rapidamente aos 15 anos, consegui trabalhar em um escritório para ajudar a pagar meus estudos e, talvez, tenha me poupado alguns meses de vida em comparação com colegas que teclavam com apenas dois dedos. Quais pequenos truques em seu tipo de trabalho podem lhe trazer mais benefícios? Invista em TI de qualidade, especialmente em cibersegurança Nas empresas que dependem da tecnologia para fazer seu trabalho, a TI desempenha um papel importante. Se surgirem problemas, você poderá gastar muito tempo lidando com malwares que interrompem o fluxo de trabalho ou, pior, que levam a uma violação de dados. Com uma segurança de TI confiável, você gastará menos tempo com a manutenção da tecnologia e mais tempo com as inovações. O que você faria com uma hora a mais todos os dias? A Kaspersky pediu a três empresas de tecnologia inovadoras de três países diferentes para testarem a teoria do dia de 25 horas. Qual é a melhor maneira de usar essa hora extra para desenvolver seus negócios? Fazendo mágica com o aprendizado de idiomas A Memrise combina a melhor forma de aprendizagem das pessoas com a inteligência artificial (IA) em um aplicativo projetado para tornar o aprendizado de idiomas mais rápido e mais fácil. Ed Cooke, fundador e diretor de tecnologia, resumiu o valor da hora adicional para a equipe como: "A mágica não acontece sem o tempo necessário para que aconteça." A Memrise transformou sua hora adicional diária em uma centena de novas ideias, inclusive usar os recursos da IA para personalizar ainda mais o aprendizado de idiomas. Dando vida nova aos negócios A YogiLab é uma plataforma de desenvolvimento pessoal on-line que gira em torno de técnicas ancestrais, como ioga e respiração. Eles estão usando sua hora a mais diária para encontrar maneiras cuidadosas de evoluir. A YogiLab encontrou uma maneira de usar a hora adicional alinhada com a filosofia de sua plataforma e os valores da empresa. Usando a tecnologia para encontrar as informações mais úteis Os líderes de negócios sonham em ter mais tempo para fazer tudo o que precisam. Aumente sua produtividade e realize esse sonho. A Le Wagon, Bali é uma escola que ensina as habilidades técnicas por trás da codificação. A equipe vive e respira tecnologia e, por isso, o gerenciamento de TI é uma tarefa que consome muito tempo. Veja como a equipe gasta sua hora a mais diária para desenvolver sua comunidade usando a tecnologia. A autoeducação veio à tona na Le Wagon. Eles discutiram o potencial da tecnologia para ajudar a filtrar todas as informações disponíveis a fim de encontrar o que é mais relevante. Cada pessoa e cada empresa é diferente quando se trata de como aproveitar essa hora adicional. Todas essas empresas usaram caminhos diferentes, de acordo com seus produtos e as habilidades que já tinham. Onde você encontrará sua hora a mais e como vai usá-la para fazer sua empresa brilhar?

A privacidade digital no futuro: previsões dos especialistas para a próxima década.

  • Dados e privacidade
  • min de leitura
    • Sejam em celulares, smartwatches e até mesmogadgets. Hoje em dia dados pessoais estão em toda parte. Coletar informações pessoais faz os serviços melhores para os usuários mas, ao longo dos últimos anos, tivemos múltiplos casos que demonstraram os riscos desse hábito que se tornou tão tradicional. Quando o assunto é privacidade de dados, é possível fazer uma comparação com um rio, afinal, você nunca entra no mesmo rio duas vezes. Isso porque preocupações, ameaças e prioridades estão sempre em movimento. Pensando nisso, quais serão as ameaças à privacidade que veremos na próxima década? E como as empresas podem se preparar para elas? 1. Governos vão acessar mais dados dos cidadãos sem pedir autorização Já está acontecendo, mas, nos próximos anos, governos ao redor do mundo tendem a adotar leis que os autorizem a acessar mais e mais dados e informações de seus cidadãos. E vão dar diversas justificativas para isso, incluindo terrorismo, instabilidade e o fato de que esses dados já são explorados deliberadamente pelo setor privado. 2. A brecha entre regulamentação e realidade só crescerá Embora a justificativa esteja clara, o aumento do acesso aos dados privados da população acarreta diversos riscos, principalmente o uso não-autorizado desses dados e o vazamento de informações. Será um grande desafio para as entidades reguladoras saber adaptar seus parâmetros na mesma velocidade em que as novas tecnologias avancem. E as empresas também têm sido lentas para mudar o modo como lidam com dados do usuário. A única mudança significativa aplicada recentemente foi a prática de pedir o consentimento dos usuários sobre as formas como as empresas poderiam usar seus dados, o que agora é obrigatório em muitos países. Mas não é possível enxergar nenhuma tendência que direcione para o aumento da segurança para proteção de dados sensíveis do usuário.Ou seja, já existe uma grande distância entre a regulamentação e a realidade quando o assunto é privacidade. E isso tende a aumentar ainda mais, o que faz essa regulamentação parecer cada vez menos eficaz. 3. Ferramentas de contra-ataque criarão uma guerra virtual da privacidade As tendências mencionadas acima vão encorajar os que pensam à frente inovadores a desenvolver novas tecnologias de proteção de privacidade. Os especialistas vão adotar esses métodos e mais tecnologias aparecerão para tentar burlá-los, dando início a uma batalha virtual. Enquanto isso, os usuários se tornarão mais proativos e curiosos a cerca de sua privacidade. Existirá uma alta demanda para gerenciadores de senhas, redes privadas (VPNs) e tokens (geradores automáticos de senha) para sistemas de identificação de dois fatores (2FA). No entanto, mecanismos de proteção como os tokens 2FA e os gerenciadores de senha cuidam só da fachada da casa. Ataques e problemas acontecem regularmente nos fundos, no backend. Essas ferramentas protegem o ambiente local, mas não são uma proteção eficaz contra ataques a sistemas como o armazenamento em nuvem (cloud). E, como as ferramentas baseadas na nuvem estão cada vez mais deixando de ser desnecessárias para se tornarem indispensáveis, os funcionários também terão que entender onde os riscos estão. VPNs protegem contra um certo tipo de roubo de dados, como endereço IP e geolocalização, por exemplo, mas não protegem contra usuários compartilhando dados com serviços como Google e Facebook. 4. Seguiremos sendo enganados por diversão "O crescimento acelerado de games, testes e aplicativos que fazem o usuário compartilhar dados pessoais em troca de diversão não deveria ser tão subestimado." Cibercriminosos podem usar esse tipo de estratégia para atacar empresas, roubando dados pessoais de funcionários e usando esses dados para acessar sistemas e informações corporativas. 5. Veremos novos ataques a processos democráticos, mas também proteção contra a desinformação Esse tipo de ataque já tem sido comum nos últimos anos e não há motivo evidente para que parem. Tecnologías capazes de falsificar a identidade visual e a fala de uma pessoa já existem e, com uma eleição presidencial nos Estados Unidos logo à frente, esses métodos devem infelizmente roubar a atenção do público e ser explorados por ambos os lados da disputa. "Mas onde há ação, também há reação. Por isso, poderemos contar com novas ferramentas de confrontar aqueles que tentam manipular o público." 6. Provedores da Internet das Coisas (IoT) aumentarão o investimento em segurança Os últimos anos têm sido turbulentos para a indústria da segurança digital, já que ataques específicos à IoT, vazamentos de dados e campanhas de desinformação e fake news têm sido cada vez mais desafiadores. Esses fenômenos incentivarão fornecedores a subir o nível de colaboração em prol da segurança. Amazon, Apple, Google e a Zigbee Alliance anunciaram que estão criando um grupo de trabalho para desenvolver e promover um padrão de conectividade gratuito e livre de royalties. Isso aumentará a compatibilidade entre produtos que usem IoT e criará uma base mais segura para seu uso. Espera-se que outras empresas sigam essa tendência. Considerando tudo o que foi citado acima, é possível dizer que estamos frente a uma década muito interessante para a privacidade. Mas os desafios são significativos e as empresas terão um papel fundamental para assegurar a privacidade dos dados, não só de seus colaboradores, mas também dos consumidores. A esperança é que novas soluções surjam na medida de novas ameaças. Enquanto isso, toda e qualquer empresa pode começar a fazer sua parte, simplesmente adotando iniciativas de capacitação e treinamento de segurança e privacidade para seus funcionários.

A evolução dos ciberataques à cadeia de produção

  • Infraestrutura de TI 
  • min de leitura
    • Ataques à cadeia de produção das empresas representam uma mudança entre os hackers. Esse tipo de ataque não é novo, mas está se tornando cada vez mais comum e vem evoluindo o suficiente para não ser detectado por métodos de segurança mais básicos. Esses ataques envolvem a implantação de uma parte do malware que executa o ataque (chamada de payload) dentro de softwares, firmwares e hardwares. Esse payload escondido pelo hacker acaba fazendo parte do produto final e as empresas, donas desses produtos, se tornam distribuidores dos malwares involuntariamente. Esses invasores se escondem nos computadores e redes dos consumidores até que algum gatilho dispare seu processo malicioso. O foco deste artigo são os ataques à cadeia de suprimentos de softwares, mas também serão abordados outros dois tipos de ataque para que seja possível entender a escala e o escopo das vulnerabilidades das cadeias de suprimentos. Ataques a hardwares Invasões à supply chain de hardwares são, em sua maioria, amadoras e baratas. Um exemplo são drives USB com keyloggers instalados, programas capazes de gravar mais de 8 mil páginas de toques de teclado. Outro caso, são os microfones instalados nos conectores de rede Ethernet (plugs RJ45), que ajudam a roubar senhas e outros dados sensíveis. Ataques a firmwares Hackers também adulteram o firmware de diferentes equipamentos ao aplicar códigos maliciosos que invadem os aparelhos dos usuários. O foco mais comum é o firmware de inicialização. Ao adulterar esse processo, o usuário executa o malware involuntariamente ao ligar seu aparelho. Ataques a softwares Hackers preferem atacar a cadeia de produção de softwares, pois dessa forma só precisam alterar um link dentro de toda a cadeia para inserir malware em todos os produtos. Eles podem aplicar um código malicioso durante diversas etapas do desenvolvimento do software, desde a criação, até a complicação, distribuição e atualizações. O aumento da sofisticação dos softwares empresariais também ajudou a aumentar o número de opções para os hackers. Ataques podem mirar o código-fonte de um software, inserindo códigos maliciosos na criação de aplicativos supostamente confiáveis, por exemplo. Às vezes, o código é aplicado em um arquivo executável por meio de um compilador (programa que traduz códigos de uma linguagem para outra) ou um linker (programa que combina dados que o compilador gera em arquivos executáveis) infectado. Outro alvo frequente são os mecanismos de atualização dos softwares. Enquanto desenvolvedores de software confiáveis costumam "assinar" seus arquivos executáveis e scripts com certificados digitais para confirmar que os códigos daqueles arquivos não foram adulterados, os ataques a esse tipo de softwares costumam incluir certificados roubados e que se passam por genuínos. Geralmente, empresas menores e outros desenvolvedores de softwares que dependem de código aberto acabam sendo os agentes mais vulneráveis desse tipo de ataque. Os principais ataques Um ataque para definir os próximos Algumas invasões de hackers à cadeias de produção de softwares contam com um planejamento prévio extremamente sofisticado, que serve para identificar os melhores alvos para ataques futuros. Um dos principais ataques à infraestrutura de um empresa aconteceu na Energetic Bear, onde os hackers usaram uma campanha de spear-phishing (e-mails maliciosos) para definir uma lista de fornecedores para atacar. O Fantasma da Ferramenta de Criação Até a Apple, famosa por sua resistência contra vírus , foi vítima de um ataque à sua cadeia de produção. Hackers usaram o Xcode, uma ferramenta para criar aplicativos para iOS e OS X, para inserir códigos maliciosos dentro de diversos aplicativos. E a Apple hospedou e disponibilizou esses apps na App Store. A maioria dos desenvolvedores geralmente baixa o Xcode de maneira segura, diretamente da Apple. Mas o programa também está disponível para download em diversos fóruns de desenvolvedores. Hackers então inserem códigos maliciosos nas versões disponibilizadas nessas fontes alternativas. Pesquisadores do gigante e-commerce Alibaba, chamaram essas variações adulteradas do programa de "XcodeGhost". As versões continham somente algumas linhas extras de código, difíceis de detectar, mas suficientes para penetrar e propagar. Entrando pelo backdoor de um gerenciador de servidores popular O incidente do ShadowPad é um dos mais conhecidos e mais sofisticados ataques à cadeia de produção já vistos. Em 2017, pesquisadores da Kaspersky descobriram um backdoor, chamado ShadowPad, implantado em um software de gerenciamento de servidores usado por centenas de grandes empresas no mundo todo. Quando ativado, ou melhor, aberto, esse backdoor permite que hackers instalem outros módulos maliciosos e roubem dados do sistema. Neste caso, os hackers verificaram o código malicioso com um certificado legítimo. Tudo que levava à função infectada foi escondido e se tornou invisível para os usuários. Os invasores haviam ganhado não só acesso aos certificados, mas também ao código-fonte e ao sistema de criação do software. Pesquisadores da Equipe de Análise e Pesquisas Global da Kaspersky, o GReAT, notificaram imediatamente a fornecedora NetSarang, que rapidamente tirou do ar o software infectado e o substituiu com uma versão anterior limpa. Neste caso, a NetSarang mostrou que uma resposta rápida a ciberataques como esse faz a diferença e, junto com a Kaspersky, encontraram somente um payload infectado, o que é um resultado excelente, considerando a alta popularidade do produto. Ataque ao limpador vai direto ao topo O CCleaner é um programa muito popular de limpeza de arquivos, com mais de 2 bilhões de downloads. Mas, depois de um ataque à sua cadeia de produção em setembro de 2017, uma versão infectada do software foi baixada mais de 2 milhões de vezes. O ataque foi feito através de uma pequena brecha, mas os hackers criptografaram todos os códigos, tornando-os muito mais difíceis de serem detectados. Assim como no caso do ShadowPad, os invasores assinaram os códigos maliciosos com certificados digitais legítimos. Os hackers deste ataque miravam o patamar mais alto. Eles incluíram no malware uma função para detectar se o usuário tinha credenciais de administrador. O ataque somente seguiria em frente se aquele usuário tivesse acesso às funções de comando e controle da empresa. Como o ataque era extremamente seletivo, a versão completa do malware só foi baixada em 40 computadores. Mas as vítimas do ataque ao CCleaner incluem alguns dos maiores nomes da indústria da tecnologia, como Samsung, Fujitsu, Intel, Sony e Asus, e isso fez com que o ataque fosse um dos mais destruidores e eficientes já descobertos. Infiltrando-se em funções de atualização automáticas Pesquisadores da Kaspersky descobriram o malware Operation ShadowHammer em janeiro de 2019. Eles encontraram um arquivo suspeito com um certificado legítimo da Asus. O arquivo era distribuído pelo servidor oficial da Asus, mas continha um backdoor. Ataques à cadeia de produção muitas vezes miram atualizações automáticas de sistema. Para começar, os hackers plantaram o código Operation ShadowHammer na ferramenta de atualizações em tempo real da Asus. Mas a complexidade do ataque foi evoluindo. O Operation ShadowHammer foi disparado para mais de 400 computadores, infectando 230. Mas a Asus não foi o único alvo. Desde a primeira descoberta, nossa equipe identificou diversos outros casos, incluindo 3 outras empresas de softwares, todas com arquivos digitalmente certificados. Os hackers verificaram a portas de acesso com diferentes certificados para cada ataque. Detectar é melhor do que curar Detectar ataques à cadeia de produção é um trabalho de muitas nuances. Muitas vezes esses ataques não manipulam diretamente o código original, mas sim atualizações baixadas e que são executadas somente pela memória do computador. Jogos estão entre os alvos mais atraentes para ataques à supply chain, porque neles é mais difícil saber se os malware são parte ou não das funcionalidades originais daquele software. Ferramentas contra trapaças ou para a proteção do IP são alguns exemplos que podem confundir o sistema e disparar processos de análise de comportamento. Códigos maliciosos de ataques à cadeia de produção são só uma parte minúscula dentro do código de um arquivo executável. Tentar encontrá-los é como procurar agulha em um palheiro. E isso fica ainda mais difícil quando esses malware estão verificados com o mesmo tipo de certificado que os arquivos originais. Como as empresas podem se defender contra ataques à sua cadeia de produção? Fornecedores são alvos menos resistentes que fabricantes de produtos, principalmente porque produtos finalizados são mais extensos e complexos. "A partir de uma única e pequena brecha escondida em um fornecedor, os criminosos podem danificar alvos muitos maiores". Mas o que as empresas podem fazer sobre isso? 1.     Usar as melhores soluções de cibersegurança Soluções de segurança básicas priorizam velocidade ao invés de rigor, abrindo espaço para que seus sistemas sejam enganados por certificados supostamente legítimos ou confundindo arquivos suspeitos por falsos positivos. Soluções completas e dedicadas somente à segurança digital fazem um trabalho melhor. Uma solução de nível corporativo com boa reputação é essencial para detectar e capturar invasores avançados. Esse tipo de solução analisa todo tipo de anomalias e fornece às equipes de cibersegurança das empresas uma completa visibilidade de sua rede, com resposta automática. 2.     Contrate a equipe certa. E também um red team. Empresas devem contratar funcionários de segurança de T.I. altamente capacitados, incluindo especialistas de segurança, analistas de SOC (Centros de Operação de Segurança) e um red team.   O red team faz a função de "advogado do Diabo". Eles atuam para forçar as empresas a repensarem suas estratégias, analisando também o trabalho da própria empresa e dando um ponto de vista crítico e diferente sobre seus processos. 3.     Use modelos de ameaças na hora de desenvolver um software Durante o desenvolvimento de um software, o ideal é que as empresas criem um modelo de ameaça em sua estrutura de criação para simular possíveis problemas e assim identificar e eliminar possíveis riscos futuros. Além disso, o modelo de acesso escolhido deve aplicar o Princípio do Menor Privilégio, PoLP na sigla em inglês (Principle of Least Privilege), para restringir o risco de acessos indesejados. 4.     Mantenha uma boa relação com seus fornecedores Crie uma relação de confiança com seus parceiros que seja mais forte do que o normal. 5.     Invista em resposta Como possível notar no caso da NetSarang e sua rápida resposta aos ataques no ShadowPad, é importante que as empresas invistam em gerenciamento de riscos tanto quanto em segurança. Se sua empresa não tem capacidade interna para lidar com isso, envolva uma equipe externa de resposta a incidentes para investigar possíveis ataques ou quaisquer atividades suspeitas.

Por que agora é o hora certa para planejar a comunicação de resposta a incidentes?

  • Cibersegurança
  • min de leitura
    • Existe uma boa chance de que qualquer empresa possa ter seus dados invadidos por   cibercriminosos num futuro próximo. Em 2018, quase metade das empresas no mundo todo tiveram ao menos um caso de vazamento de dados, incluindo marcas gigantes e reconhecidas mundo afora, como Marriot e British Airways. "As empresas estão finalmente começando a se preocupar não só com a prevenção de vazamentos de dados, mas planejando de antemão para limitar seus impactos."  Essa mudança de foco envolve estratégias clássicas, como adquirir soluções de segurança extra, para detectar ataques mais cedo, contratar funcionários especificamente treinados para responder incidentes e treinar equipes para reagir de maneira mais eficiente. Entretanto, isso também gera novas oportunidades na área mais propensa a falhar nesses momentos: a comunicação de crise pós-vazamento.  Reconstruindo uma reputação  Consumidores estão cada vez mais preocupados com a privacidade dos seus dados. 83% dos consumidores estadunidenses e 44% dos britânicos dizem que deixam de comprar em marcas que tenham sofrido vazamento de dados durante meses. Alguns deles nunca voltam. A necessidade de reconstruir reputações fez as empresas estadunidenses gastarem, em média, US$ 161 mil em serviços de relações públicas depois de sofrerem um vazamento. O que é uma boa comunicação de crise durante um vazamento de dados? A maioria dos profissionais de segurança digital concorda que a resposta ideal para um caso de vazamento de dados deve incluir todas as áreas de uma empresa, e não só o T.I. Apesar disso, muitas empresas têm dificuldade para responder com agilidade suficiente e passar informações relevantes que deem fim a rumores. Porém, planejar uma resposta com antecipação pode ajudar a restaurar rapidamente uma boa reputação, caso isso aconteça. A Kaspersky, por exemplo, identificou um ataque avançado em larga escala à rede interna em 2015. Com um trabalho cooperativo e coordenado entre diferentes departamentos, foi possível controlar a comunicação e reconstruir a reputação de maneira transparente e responsável. Isso porque baseamos nossa resposta em 5 princípios: 1.    Envolva todos no planejamento de gestão de crise Empresas devem planejar como elas querem se comunicar sobre qualquer situação que possam enfrentar. Problemas de segurança digital são um desses casos. Seu planejamento de gestão de crise deve incluir pessoas de todos os departamentos. Isso significa gente da segurança digital, TI, jurídico, atendimento ao cliente, marketing e comunicação, só para começar. 2.    Eduque todos os funcionários sobre cibersegurança Construir uma cultura de conhecimento sobre cibersegurança tem benefícios que vão além da resposta a vazamentos de dados. "Todos os envolvidos num processo de resposta a incidentes de cibersegurança precisam, no mínimo, ter um conhecimento básico sobre o assunto." 3.    Tenha planos diferentes para incidentes diferentes Serão necessárias soluções diferentes para cada tipo de problema. O impacto de uma ameaça avançada persistente (APT), que faz com que criminosos cibernéticos tenham acesso às atividades de uma empresas são bem diferentes de um ransomware, que pode  paralisar completamente suas atividades. Então, é importante usar um modelo de ameaças para identificar os cenários mais prováveis para os quais se preparar. 4.    Prepare uma alternativa de comunicação interna Se os hackers comprometerem os e-mails, telefonia por IP, direct messaging e chamadas de áudio e vídeo, será necessário estabelecer canais seguros para manter o contato entre os funcionários e planejar uma resposta. Nessa situação, os funcionários envolvidos no processo devem usar canais criptografados. Prepare com antecedência funcionários que não sejam especialistas na área mostrando a necessidade de comunicação criptografada, como instalá-la e usá-la. 5.    Seja direto e específico. Quando não têm dados suficientes, as pessoas tendem a especular. Quando estiver tratando um incidente, diga exatamente o que aconteceu, como isso afetará clientes e parceiros e o que está sendo feito para solucionar o problema. Toda tarefa é urgente quando se responde a um incidente, mas somente a equipe especializada de TI pode explicar os detalhes do caso de forma que o setor de relações públicas da empresa possa escrever e divulgar um comunicado preciso e informativo. Reportar essas informações deve ser uma prioridade do TI, tanto quanto minimizar os danos do ataque. O sucesso da Kaspersky e de outras empresas na gestão de crise em casos de incidentes de grande porte mostra que uma boa comunicação ainda pode salvar o dia, até quando os hackers conseguem o que querem. E que, assim como em muitas outras situações no mundo dos negócios, planejamento é algo fundamental.

Trabalho interno ou terceirizado? O que considerar antes de montar um Centro de Operações de Segurança (SOC).

  • Infraestrutura de TI 
  • min de leitura
    • Se  está pensando em montar um centro de operações de segurança (SOC) para sua empresa, você tem algumas decisões importantes a tomar. Algumas delas  é possível resolver com antecedência, mas outras exigem uma reflexão maior. Neste texto, explicamos um pouco desse processo e destacamos os possíveis resultados. Qual é a diferença entre um centro de operações de segurança e uma rede de operações de segurança? Primeiro é ideal entender bem as diferenças entre um SOC e uma rede de operações de segurança (NOC), sistema mais tradicional. NOCs têm como foco principal manter o fluxo de pacotes pelos canais digitais, encontrando e removendo bloqueios. SOCs estendem essa função de "encanador" e asseguram que os pacotes certos cheguem aos lugares certos, procurando por possíveis erros nesse sistema. Por exemplo, uma NOC se preocuparia com níveis de latência abaixo dos normais, enquanto um SOC observaria um endpoint não-autorizado com níveis de acesso elevados e usando recursos de rede em excesso, causando a baixa latência. Um SOC e uma NOC mostram diferentes respostas ao ver falsos positivos. Dentro de uma NOC, isso geralmente não seria visto como um problema, já que sua função é alertar apenas quando a rede está funcionando ou não. Um SOC, em comparação, mostraria que a  infraestrutura foi invadida. Construir ou terceirizar seu SOC? A maior decisão na hora de criar um SOC é decidir entre montar um próprio para a empresa ou terceirizar o serviço. Ambos os cenários têm diversas complexidades que marcam não só a montagem do SOC como seus resultados. É possível montar um SOC físico dentro de uma empresa ou usar um fornecedor para terceirizar esse serviço, o chamado SOC-as-a-service (SOCaaS). Entre essas duas opções, ainda existe uma terceira alternativa que é usar um sistema de segurança gerenciado por um provedor, chamado MSSP. Alguns MSSPs fornecem equipamentos que mantêm a estrutura física na sede, enquanto outros gerenciam os SOCs remotamente por meio de serviços de nuvem. Esse meio-termo pode ser uma ótima alternativa para dar o primeiro passo nessa área e avaliar a experiência antes de optar por um sistema 100% de SOCaaS, principalmente quando  ainda não se tem uma noção completa sobre o quê exatamente precisa ser terceirizado. Ter um MSSP pode ser uma espécie de "teste de SOC" em versão beta, somente com alguns serviços terceirizados  e feedback reduzido sobre possíveis problemas de segurança sem precisar terceirizar toda a operação do sistema desde o começo. Ou seja, o MSSP é uma boa alternativa para ir aprendendo sobre as questões que precisam ser feitas.  "Enquanto você assimila o que é realmente importante para o seu negócio, você tem a chance de se perguntar: que serviços de segurança eu preciso? Que equipamentos preciso monitorar e como nossos provedores devem interagir com nossos servidores, nossa rede e nossos colaboradores?"  As origens dos fornecedores de SOCaaS Existe um fator que faz a escolha um pouco mais complicada: serviços de SOCaaS não são exatamente consistentes, dependendo do fornecedor. Isso acontece pelas diferentes origens de alguns desses fornecedores: uns começaram como MSSPs, outros com foco voltado apenas para detecção de ameaças ou gerenciamento de eventos e endpoints específicos. Alguns fornecedores de SOC começaram suas operações como fornecedores internos ou subsidiários de grandes companhias de tecnologia ou comunicações, vendendo gerenciamento de NOCs antes mesmo de fazer parte do universo dos SOCs, como HP, IBM e Dell. Em outros casos, consultores de segurança e soluções digitais também acabam desenvolvendo serviços semelhantes aos SOCs. Essa diferença de origens tem relevância porque cria uma expectativa sobre as fortalezas de cada plataforma e as ferramentas que cada fornecedor usa, o que  também ajuda a diferenciá-los na hora de fazer pesquisa de mercado. E deve-se pesquisar sim, justamente por se tratar de um setor altamente fragmentado. Nos EUA, por exemplo, segundo pesquisa da Gartner, os fornecedores de MSSPs mais populares são IBM, AT&T/AlienVault, Atos, Dell secureworks e DXC Technology. Ainda assim, nenhuma dessas empresas detém uma fatia maior que 5% do mercado. Como escolher um fornecedor de SOCaaS? A primeira questão que precisa ser definida é também a mais difícil: quais são as demandas? Depois que isso for definido, é possível finalmente pensar de acordo com o orçamento para escolher qual será a prioridade. Essa é uma tarefa difícil porque fornecedores com sistemas em nuvem costumam ter uma tabela de preços muito complexa, baseada no volume de uso. E muitos desses fornecedores não revelam os detalhes de seus métodos de cobrança antes de fechar um contrato ou, ao menos, um acordo de confidencialidade. Além disso, alguns dos provedores de menor porte funcionam com um pagamento mensal, baseado no número de serviços que empresa utiliza. Ao analisar uma série de provedores, é possível notar que as estimativas de preço têm uma variação absurda. Fornecedores devem ser mais transparentes sobre os custos de seus serviços. Ao considerar a construção de um Centro de Operações de Segurança próprio, vale a pena fazer uma pesquisa para saber quanto isso custaria com um fornecedor externo e só então ver se faz sentido para a empresa investir em um SOC físico. Parte do problema de precificação é não saber exatamente quantos servidores e endpoints (ou qualquer sistema de proteção) serão protegidos pelo SOC. Por isso, é importante começar aos poucos, fazendo alguns testes para ver como o fornecedor trabalha, como são seus relatórios e como funciona a comunicação entre o staff e o fornecedor, caso haja algum problema. Definindo quais serviços você precisa  Depois de calcular o valor ideal, a próxima medida é entender quais são os recursos, incluindo as pessoas e as ferramentas  necessárias para para cuidar da segurança da empresa e do próprio sistema SOC. Os funcionários podem não ter a capacitação necessária para dar uma resposta adequada em casos de incidentes, ameaças e problemas de operação, e isso pode interferir diretamente na hora de decidir entre construir seu SOC ou optar por um serviço de SOCaaS. Outro ponto importante é entender que tipo de cobertura a empresanecessita. Se  o serviço é global online, será necessário um monitoramento 24/7 e de funcionários disponíveis full time. Levando a escolha de um fornecedor que tenha múltiplas estruturas de SOC em diferentes países, para se assegurar de que sempre existirá alguém, em algum lugar do mundo, de olho nas redes internacionais. Esse tipo de abordagem em mais de uma zona também pode ajudar a evidenciar possíveis problemas de latência e acesso ao seu site. Parte dessa avaliação de recursos inclui entender quem  será o responsável pelo SOC terceirizado. Que capacitação é necessária para trabalhar naquela empresa? Quantas pessoas estarão trabalhando nisso durante a noite? O fornecedor tem um analista-chefe disponível para casos de emergência? A equipe do fornecedor somente gerencia alertas ou também faz o dever de casa, com análises de segurança proativas e recomendações para o futuro?  Além disso, é importante definir qual será o tipo de controle da empresa em relação a segurança. A empresa espera notificações quase imediatas sobre qualquer ameaça?  Pretende mudar de ideia sobre investir em uma equipe própria ou na compra de novos equipamentos? Aí vem outro fator importante: a geografia. Onde será a base  dos  equipamentos, da equipe e da própria estrutura de SOC? Se o  escritório fica em uma metrópole, talvez seja bom contar com um fornecedor de SOCaaS que tenha uma sede secundária em outra cidade em caso de alguma catástrofe natural (terremotos, inundações, furacões, tsunamis) que possam derrubar a conexão da região. E finalmente, deve-se definir todos os componentes do SOC: gerenciamento de segurança, monitoramento e detecção de ameaças, entre outros. Análise de log, gerenciamento de vulnerabilidades e resposta a incidentes podem ser necessários eventualmente, então é importante calcular bem como escalonar todos esse serviços dentro do sistema. Fique atento para sinais de alerta  É uma boa ideia passar por um período de testes antes de colocar o  sistema de SOC em funcionamento completo. Antes de escolher o  provedor, atente-se a possíveis sinais de alerta, como descrito neste estudo de 2019 sobre a eficiência dos SOCs. Nenhum consumidor é igual Fique de olho se o  fornecedor está alinhado com o seu ramo, ou seja, não tem outros clientes de tamanho similar, com um share de mercado semelhante e produtos semelhantes.  Incompatibilidade Verifique se o sistema de gerenciamento e serviços é compatível com o modelo que o provedor de SOC fornece, para não ter que mudar o  próprio sistema da empresa. Sem visibilidade Assegure-se da visibilidade e controle sobre as funções e condições mais essenciais para o trabalho da empresa. Equipe frustrada Veja se não há uma rotatividade muito alta, satisfação baixa e altos níveis de stress entre os membros da sua equipe de segurança. Falsos positivos Fique atento para verificar se o  SOC está detectando muitos casos de falso positivo, sem encerrá-los.  Como começar Com ameaças cada vez mais frequentes e severas batendo na porta de empresas de todos os tamanhos, este é o momento para começar a pensar se o  sistema atual de NOC é suficiente ou se é hora de fazer um upgrade para um SOC. Então boa sorte!
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.