Menu da Revista Fechar Menu da Revista

Autor

Artem Karasev

Expert, Kaspersky

Últimas histórias por Artem

De onde vem e para onde vai a inteligência de ameaças

  • Inteligência contra ameaças
  • min de leitura
    • A cibersegurança sempre esteve relacionada com a inteligência que alimenta as ferramentas. É essa inteligência que combate as mentes que criam malware. O epicentro da batalha está em identificar e analisar as ameaças, ou usar a inteligência de ameaças. O que diferencia a inteligência de ameaças dos dados de ameaças é a análise. Para entender por que a inteligência de ameaças será tão importante para o futuro da cibersegurança, nós precisamos visitar a história de sua evolução. Tempos mais inocentes: a primeira década dos anos 2000 O filme Cidade dos Sonhos estrelava nos cinemas; Shaggy e Destiny's Child vendiam CDs como água no deserto. Os e-mails eram padrão nas empresas, mas não tão usadas na comunicação pessoal. Um geek capaz de se divertir "surfando na net" podia ir até um Internet café para usar um cobiçado e futurista desktop iMac. Uma revolução em hardware atraente, ele parecia ser a mistura em cores divertidas de um capacete de motociclista com uma uma gaveta de geladeira. Os precursores da inteligência de ameaças começaram a aparecer nessa época. Primeiro, foram as listas de bloqueio de IPs e URLs. Softwares de segurança, como os sistemas de Gerenciamento de informações e eventos de segurança (SIEM), e os firewalls da próxima geração (NGFWs) usavam listas de bloqueio para fornecer alertas e relatórios. Pesquisadores de segurança buscavam ameaças manualmente e enviavam atualizações periódicas aos clientes. O brilhante passado da nova era digital: 2010 Foi nesse ano que o vulcão Eyjafjallajökull, na Islândia, paralisou voos na Europa por conta de uma nuvem de cinzas. Todos falavam do Wikileaks e da Primavera Árabe. Facebook e Twitter se tornavam nomes familiares, mas eram muito menos usados por marcas e profissionais de marketing. A Dark Web e as atividades maliciosas estavam explodindo, mostrando os limites dos softwares de segurança da época. Eles não eram projetados para processar a grande quantidade de indicadores de comprometimento que chegavam sem parar. Não conseguiam identificar e processar a tempestade de domínios e IPs maliciosos e outras ameaças. Então veio a resposta do setor de cibersegurança. O Machine Learning e a inteligência artificial (AI) passaram a automatizar e correlacionar os dados em uma nova escala. Com milhões de sensores, seus feeds de dados coletavam oceanos de informações. Eles as processavam e analisavam com ferramentas de Big Data. Esses sistemas começaram a ser usados em detecções complexas, abrangendo todas as superfícies de ataque. E, da tecnologia de Big Data, nasceu a ideia da inteligência de ameaças. A máquina encontra o homem: 2015 Esse foi o ano de Je Suis Charlie, pois muitas pessoas apoiaram a ironia francesa contra o terrorismo. 195 países assinaram o Acordo de Paris, mas a cor de um vestido dividiu o mundo em dois lados. Com a supervisão da coleta de dados de inteligência, os especialistas em segurança conseguiam reduzir a quantidade de falsos positivos e visualizar melhor as ameaças e os métodos de ataque específicos às suas organizações. Isso possibilitou a detecção e resposta mais rápidas, além da mudança de foco para localizar e priorizar vulnerabilidades. O mundo como o conhecemos agora Desde 2018, o setor de inteligência de ameaças está inflando. Surgiram centenas de novas empresas oferecendo serviços direcionados voltados para a qualidade dos dados. O objetivo delas era oferecer orientações para a tomada de decisões e a execução de ações. As empresas que compraram produtos e serviços de inteligência de ameaças começaram a usá-los de maneira mais eficaz, por exemplo, adaptando a coleta de dados às suas necessidades de segurança. Até 2019, o setor tinha um entendimento comum do significado de inteligência de ameaças. Tenha paciência, essa corrente tem vários elos. Inteligência de ameaças significa várias fontes fornecendo dados direcionados relevantes. Os dados devem ser convertidos em informações que podem ser utilizadas imediatamente. Eles devem ser integrados às operações de segurança da organização por meio de um único ponto de entrada e também se comunicar perfeitamente com os controles de segurança existentes. Seus insights exclusivos sobre ameaças emergentes permitirão que as equipes de segurança priorizem os alertas, maximizem os recursos e tomem decisões mais rapidamente. E de 2020 em diante? O mercado ainda está crescendo. Uma pesquisa sugere que a inteligência de ameaças poderá valer US$ 13 bilhões até 2023. Até organizações menores estão começando a usar a inteligência de ameaças. Mas o principal é que essa será uma nova era de cooperação. Para serem mais abrangentes, os fornecedores de cibersegurança já estão integrando seus produtos e serviços. A cibersegurança passará de reativa para proativa, enquanto o papel das equipes de segurança nas organizações crescerá. Elas passarão a interagir mais com todos os níveis e todos os grupos corporativos. Também serão responsáveis pela entrega de inteligência e ameaças proativa que, além de proteger, também identificará os riscos e moldará os objetivos da empresa. A inteligência de ameaças vai prever e prevenir os ataques de maneira eficaz em seus primeiros estágios e, mais cedo ou mais tarde, definirá todo o conceito de cibersegurança proativa e de riscos para a organização.

Teste a eficiência de sua inteligência de ameaças

  • Cibersegurança
  • min de leitura
    • O ditado "peça, e você receberá" parece estar precisando de uma ou duas observações. Tenha certeza de que os móveis que está comprando não são para casas de bonecas. E você se lembra daquele poema, rosas são vermelhas; cebolinhas são verdes? Quem seria o feliz ganhador desta caneca "mágica" natalina? Nós nunca saberemos. A inteligência de ameaças também pode ser um caso de "entrega incorreta". Existem muitos produtos descritos como inteligência de ameaças, mas que não são. E talvez os clientes não percebam que não estão recebendo o que pediram. Então, como testar a eficiência da sua inteligência de ameaças? Inteligência de ameaças são dados analisados A inteligência de ameaças identifica e analisa as ameaças cibernéticas direcionadas à sua empresa. A palavra-chave é "análise". Isso significa examinar pilhas de dados, identificar problemas reais analisando o contexto e implementar uma solução específica para o problema. Muito frequentemente, ela é confundida com "dados de ameaças". Os dados de ameaças são uma lista de possíveis ameaças, sem análise de contexto ou soluções personalizadas. A inteligência de ameaças deve cativar sua equipe de segurança Era uma vez listas de bloqueio de IPs e URLs. Os primeiros produtos de segurança apenas consultavam essas listas de bloqueio para avisar sobre um IP ou URL perigoso. Com o tempo, a quantidade de dados de ameaças cresceu exponencialmente. Ficou difícil definir o que era e o que não era uma ameaça real. Os softwares de segurança não eram projetados para processar tantos indicadores de comprometimento, como somas hash de arquivos, domínios ou endereços de servidores de botnets maliciosos. Alguns produtos comercializados como inteligência de ameaças incluem feeds de ameaças e indicadores de comprometimento, mas sem nenhum contexto; são apenas enormes quantidades de dados brutos. Isso é um problema. O fornecimento dessa "inteligência" para as operações de segurança deverá gerar muitos alertas de segurança falsos. O excesso de alertas provoca um impacto grande sobre a segurança geral da sua empresa. Uma pesquisa mostrou que 52% dos alertas de segurança não são investigados. E os dados, apesar de relevantes, são inúteis, a menos que sejam contextualizados e possam servir para agir. Com a verdadeira inteligência de ameaças, uma equipe de segurança de informações pode interromper uma violação no início e proteger a rede ou perceber que trata-se apenas de um malware comum que não representa uma ameaça grave. A inteligência de ameaças deve indicar seu futuro A identificação de ameaças passadas ficou para trás. A inteligência de ameaças agora está focada na qualidade das fontes de dados. Não é suficiente que os dados apresentem insights, sem fornecer orientações para a tomada de decisões e ações. E quando a qualidade deles é limitada pela falta de fontes, como a não verificação na darknet, ou pela falta de alcance multilíngue global, esses dados não podem ser processados para fornecer uma inteligência de ameaças efetiva. A inteligência deve ser capaz de prever como a sua empresa deve se preparar para ameaças futuras e como combatê-las. A inteligência de ameaças deve se adaptar à sua organização Uma solução de inteligência de ameaças deve conseguir se adaptar às necessidades de segurança da organização. Ela deve orientar a organização na definição de pontos de coleta de dados internos relacionados a ativos críticos. Depois, deve correlacionar esses dados com a inteligência de ameaças externa para identificar as ameaças. Sem essa abordagem direcionada, não será possível priorizar as informações necessárias para defender ativos importantes. Helen Patton, diretora de segurança de informações da Ohio State University, disse em um artigo da Forbes de 2019, "as ameaças são ameaças somente no contexto do risco à própria empresa". A inteligência de ameaças pode ser usada para agir A inteligência de ameaças é algo que você pode usar para agir. Ela deve integrar várias fontes de informações às operações de segurança da organização, usando um único ponto de entrada. Para ser eficaz, a organização precisa usar a inteligência de ameaças legível por máquina e por humanos. Seus métodos e formatos de entrega devem permitir que ela seja integrada perfeitamente aos fluxos de trabalho de segurança existentes. Eles devem fornecer insights exclusivos sobre ameaças emergentes, de modo que as equipes de segurança possam priorizar alertas, maximizar recursos e acelerar a tomada de decisões. A inteligência de ameaças da sua organização passou no teste? Se não passou, está na hora de receber o que foi prometido.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.