Menu da Revista Fechar Menu da Revista

Cibersegurança empresarial 

Últimas histórias

Conheça as 9 ciberameaças avançadas que precisam da sua ação

  • min de leitura
    • Não importa em que segmento você atua; hoje em dia, a tecnologia faz parte de seu negócio. Os altos executivos devem pensar na cibersegurança como uma questão estratégica urgente. Mas esse panorama está cheio de palavras específicas e evolui continuamente. Usando uma linguagem comum, vamos explicar nove das maiores ameaças às empresas para que você possa ter tranquilidade e se concentrar no futuro. 1. Ataques a nuvens de fácil acesso Conforme as empresas usam mais o armazenamento de dados e aplicativos na nuvem, não é recomendado depender da segurança fornecida pelo provedor de nuvem. Você precisa ter sua própria cibersegurança. Uma pesquisa da Kaspersky mostrou que apenas 47% das grandes corporações que usam nuvens públicas têm uma proteção sob medida. Sem isso, suas nuvens ficam vulneráveis à violações de dados custosas, que ocorrem em pontos de entrada fáceis de alcançar, como senhas fracas. O que fazer: Se a sua empresa depende da nuvem, a segurança de nuvem deve ter prioridade máxima. Você também deve ter treinamento em cibersegurança e segurança de endpoints como áreas básicas no orçamento. E, lembre-se: quando migrar para a nuvem, você precisará de segurança como serviço (SaaS). 2. Defender seus dados de serem sequestrados No mundo corporativo, todos os dias, profissionais descobrem que um cibercriminoso bloqueou todos os seus recursos de trabalho e está exigindo um pagamento para devolver o acesso a eles. Isso é muito comum; são os chamados ataques de ransomware. Uma pesquisa da IDC mostrou que um terço das empresas sofreu um ataque de ransomware nos últimos 12 meses, e o pagamento médio do resgate foi de US$ 250 mil. O que fazer: Preste atenção a esse tipo de crime cibernético antes que ele aconteça. Planeje a resposta a ransomware em sua organização e obtenha ferramentas anti-ransomware gratuitas do projeto No More Ransom. 3. Manipulação de seu pessoal A engenharia social é um tipo de crime cibernético que usa técnicas para fazer com que funcionários entreguem informações sigilosas, disseminando malware ou dando acesso a sistemas privados. Pode parecer que pessoas inteligentes não cairiam nesses truques, mas isso acontece o tempo todo. Nove em cada dez violações de dados na nuvem usam a engenharia social. Esses tipos de ataques podem custar à empresa mais de 2 milhões de dólares. Conforme a tecnologia se torna mais sofisticadas, os cibercriminosos acompanham. Os atacantes estão usando a inteligência artificial (AI) para manipular as pessoas com disfarces extremamente elaborados. Com a impressão "deepfake" de alguém importante, como um CEO, os cibercriminosos conseguem manipular funcionários para fazer praticamente qualquer coisa. O que fazer: As pessoas representam seu maior risco e sua melhor defesa. A criação de uma cultura de cibersegurança em toda a organização protege a todos contra ataques de engenharia social. Com o treinamento dos funcionários para que conheçam melhor as ameaças cibernéticas, você estabelecerá hábitos seguros e reduzirá o risco de ataques. 4. Entrando por meio de fontes confiáveis Nos ataques à cadeia de fornecimento, os cibercriminosos inserem código malicioso em software ou hardware confiável. Usando esse tipo de ataque, eles conseguem usar qualquer aplicativo, atualização de software ou equipamento como um "cavalo de Troia" para lançar um ataque. A ameaça pode então se disseminar de seu sistema para outras empresas com as quais você trabalha. O que fazer: Reforçar a segurança de dentro para fora. O fortalecimento da higiene cibernética de forma generalizada ajuda a fechar todas as brechas, como senhas fracas, a falta de protocolos de segurança e software inseguro. Leia mais sobre como detectar e evitar ataques a cadeias de fornecimento. 5. À espera pelo momento certo de atacar Uma ameaça persistente avançada (APT) envolve técnicas furtivas e sofisticadas de invasão. Muitas vezes, elas ocultam software malicioso em seu sistema por longos períodos, roubando informações ou aguardando pelo melhor momento para causar o máximo de danos. Em geral, as APTs visam grandes corporações ou nações-estado, mas também podem afetar empresas menores da cadeia de fornecimento. O SANS Institute, uma cooperativa de habilidades em cibersegurança, descobriu que 48% das grandes corporações declaram ter lacunas na detecção de ameaças avançadas. O que fazer: Equipar os funcionários com o conhecimento necessário para proteger a sua organização. Obter relatórios de ameaças de APTs em SecureList. 6. Desligando sua empresa Ataques DDoS (negação de serviço distribuído) são o ataque direcionado preferencial dos cibercriminosos. Eles sobrecarregam servidores, serviços ou redes com uma inundação de tráfego e você não consegue fornecer serviços on-line confiáveis a seus clientes. Eles podem ter como objetivo básico desligar sua empresas de sistemas em rede como servidores, serviços de nuvem e sites. Os ataques DDoS podem custar de 20 a 40 mil dólares por hora. Além dos custos diretos, há danos à reputação da empresa e prejuízos nos relacionamentos com clientes. O que fazer: Garanta que a mitigação de ataques DDoS faça parte de sua solução de cibersegurança. Equipe seus times de TI com os relatórios gratuitos de DDoSs de SecureList. 7. Ataques a "coisas" conectadas A Internet das Coisas (IoT) é um ecossistema que cresce rapidamente. As previsões são de que, até 2025, estaremos usando mais de 75 bilhões de dispositivos da IoT. Dispositivos conectados como elevadores, sensores e impressoras já são comuns em residências e escritórios, e cada vez mais integram processos de manufatura e industriais. Muitos dispositivos da IoT industrial trabalham com sistemas operacionais antiquados e vulneráveis, tornando-se um ponto de acesso fácil que hackers podem explorar para derrubar uma empresa inteira. Apenas 19% das empresas monitoram ativamente a rede e o tráfego dos dispositivos da IoT. O que fazer: Procure soluções para proteger a IoT com a transferência de dados de equipamentos industriais para plataformas em nuvem e a criação de conexões seguras entre a IoT e sua rede corporativa. Leia mais sobre como minimizar o risco de ataques em dispositivos da IoT. 8. As ameaças cibernéticas mais comuns O malware é comum e rapidamente está se tornando o tipo de ataque mais perigoso e custoso para as grandes corporações, que sentem os efeitos de ataques graves, como os do Emotet e outros ransomware relacionados. Ele prejudica as operações de negócios roubando, alterando e excluindo informações confidenciais ou assumindo o controle de sistemas. Na União Europeia, 70% dos computadores de usuários da Internet sofreram pelo menos um ataque de malware. O que fazer: O bloqueio de ataques de malware está começando a exibir mais proteção contra ameaças avançadas. Leia sobre os benefícios de usar a detecção e resposta nos endpoints (EDR) para ter uma proteção automatizada. 9. Problemas nas portas de entrada Os endpoints, como laptops, celulares e servidores, são as "portas de entrada" que seus funcionários usam para acessar dados e sistemas corporativos. Os cibercriminosos adoram atacá-los. Em 2019, 68% das organizações sofreu um ou mais ataques a endpoints com comprometimento de dados. E, com a nova realidade dos profissionais trabalhando em casa, as organizações precisam reforçar ainda mais a segurança de endpoints. O que fazer: Para proteger funcionários no escritório, remotos e híbridos, considere uma solução de detecção e resposta nos endpoints (EDR) para monitorar os endpoints continuamente. Leia mais sobre como o fortalecimento da cibersegurança para o trabalho remoto pode reduzir os ataques cibernéticos. Como ficar à frente das ameaças avançadas As ameaças cibernéticas avançadas são comuns e têm grande impacto sobre a reputação e os resultados finais das empresas. Quando os líderes de negócios tomam medidas de cibersegurança, eles protegem suas empresas e evitam perder mais tempo depois para resolver os danos causados por um ataque cibernético. A estrutura de cibersegurança em estágios da Kaspersky mantém sua empresa a salvo de todas as ameaças comuns, dominantes e financeiramente perigosas. Saiba mais e se inscreva para receber o mais recente relatório da Kaspersky sobre cibersegurança para empresas, produzido em parceria com o departamento comercial do Financial Times.
enterprise cybersecurity three questions for CISO

O novo T.I.: três segredos que todo gestor deveria saber sobre cibersegurança.

  • min de leitura
    • Desde a TV on-demand até o prato que chega à sua mesa via delivery: hoje é possível conseguir quase tudo, em qualquer horário, com apenas alguns toques numa tela. Empresas fazem recomendações personalizadas a cada dia e já antecipam o que vamos querer no dia de amanhã. Pode ser difícil atingir as expectativas cada vez maiores dos consumidores, mas a tecnologia está do lado dos negócios. Podemos ser mais eficientes na hora de atingir o público-alvo, usar dados para tomar melhores decisões e entregar produtos a um custo muito baixo graças aos canais digitais. O crescente número de janelas abertas pela tecnologia no mundo todo significa que os gestores de negócios têm que estar atentos à segurança de dados como nunca antes. Perguntamos para mais de 300 chefes de cibersegurança do mundo todo quais são os novos desafios que eles têm enfrentado e como isso afeta o seu trabalho, e separamos aqui as três conclusões principais: (Para mais detalhes, veja o relatório completo da pesquisa.) 1. As novas estruturas organizacionais mostram a real importância da cibersegurança: Um bom exemplo do aumento exponencial da importância da cibersegurança está nas estruturas organizacionais das empresas, T.I. e Segurança de T.I. têm se tornado departamentos independentes em várias delas. Quase um terço (29%) dos responsáveis por cibersegurança afirmam que a principal mudança no seu trabalho nos últimos anos foi o fato de não ter que se reportar mais para o chefe de T.I. A maioria dos entrevistados acredita que essa seja uma mudança para melhor. Essa separação dá aos especialistas em cibersegurança mais independência e cria uma distância que favorece a imparcialidade. Ainda assim, esses dois departamentos não podem ser 100% independentes. Alguns elementos essenciais de segurança devem seguir sob responsabilidade do departamento de T.I., como ocontrole de acesso, o patching e a construção de uma infraestrutura segura. Da mesma forma, o departamento de cibersegurança também precisa estar informado sobre os novos projetos de T.I. para controlar a segurança dessas iniciativas antes mesmo de que entrem em vigor. A maioria dos gestores de cibersegurança afirma ter uma boa relação com o T.I. Quando há conflito, a tendência é que seja sobre quem tem a palavra final em assuntos como a agenda de atualização de softwares, mudanças no nível de flexibilidade dos processos de segurança e acesso para trabalhadores remotos e a prática de desligar as máquinas e servidores durante vazamentos e invasões. Muitas vezes, o T.I. vê a equipe de segurança como um funil nos processos da empresa, já que os requisitos de segurança costumam tornar novos projetos mais difíceis de implementar e de funcionar. Como afirmou um dos chefes de segurança entrevistados: "geralmente, a tensão está entre fazer as coisas de uma forma segura ou simplesmente fazer a máquina rodar". O que podemos aprender sobre estrutura organizacional? Para ter um ambiente de trabalho positivo, escolha a estrutura que mais se encaixe com o seu negócio. Considere o nível de experiência, o orçamento para T.I. e cibersegurança e o tamanho da equipe disponível para cada setor. Não acelere a criação de um departamento independente de segurança caso ainda não saiba com o que pode contar. Algo que ajuda nessa divisão é ter algum líder em comum para o qual ambos os gestores reportem. Pode ser o CEO ou o gerente de riscos, o importante é que essa pessoa tenha a capacidade de administrar os recursos entre os dois departamentos. 2. Você precisa de insights para avaliar riscos, não só de números: Os negócios hoje em dia têm que balancear o ato de explorar novas oportunidades de mercado e gerenciar riscos, incluindo os relacionados à cibersegurança. Ao longo de suas carreiras, os responsáveis pela cibersegurança se deparam com diferentes medidas para conter riscos, como bloqueios a ameaças e revisão de softwares. O mercado costuma exigir que esses profissionais usem números e não "jargões de T.I." para reportar essa medidas a outros departamentos e líderes, mas dados e gráficos sem contexto não dizem tudo que você precisa saber sobre esse tipo de problema. O que podemos aprender sobre gerenciamento de riscos? Para saber quais problemas relacionados à cibersegurança podem afetar uma empresa e o quão prováveis e recorrentes são esses riscos, enriqueça o valor dos números com análises qualitativas. Envolva os stakeholders, como líderes das áreas financeira, comercial e de marketing para avaliar como ameaças identificadas por sua equipe de segurança de T.I. podem afetar a empresa. O entendimento sobre os objetivos principais da empresa, como aumentar as vendas digitais ou começar a coletar mais dados sobre os consumidores vão ajudar a definir as prioridades de segurança. Por isso, líderes de empresas não devem pedir para seus chefes de cibersegurança calcularem somente os riscos, mas sim para que compartilhem seus insights mais aprofundados sobre o tema. 3. Seja realista na hora de contratar: Cerca de 70% dos líderes de cibersegurança entrevistados nesta pesquisa afirmam que pouca mão-de-obra é um dos principais problemas da área. Mas alguns desses gestores pensam que o problema não está na escassez de profissionais qualificados e sim nas expectativas irreais que o mercado tem para os novos contratados. Quando um novo funcionário tem a expectativa de agregar valor de maneira imediata à sua equipe, os chefes de segurança ficam com a árdua missão de encontrar um "unicórnio": alguém com uma série de habilidades fora de série. Isso ao invés de tentar desenvolver o talento internamente com todas as diferentes tecnologias e soluções disponíveis hoje, poucas pessoas têm toda essa habilidade e experiência. E até mesmo especialistas com mais experiência precisam de dois ou três meses para aprender as políticas da empresa, seus processos e nuances. Muitas companhias relutam em treinar pessoas com menos experiência por medo de que depois elas deixem a empresa em troca de um salário melhor. Mas não existe garantia contra qualquer outro funcionário que receba uma proposta de outra companhia oferecendo mais dinheiro ou uma vaga mais interessante, seja esse colaborador alguém que você treinou internamente ou não. O que podemos aprender e usar na hora de contratar? Abra vagas extra no departamento de segurança de T.I. para cuidar de casos não-relacionados a projetos urgentes. Dessa forma, você poderá assegurar que os novatos sejam corretamente treinados em funções de rotina como a revisão de logs. Dê a eles a chance de aprender coisas novas aos poucos e assim crescer profissionalmente. Esses e os outros pontos citados acima são conclusões retiradas da sabedoria e experiência de mais de 300 líderes e especialistas em cibersegurança do mundo todo. Nosso objetivo é mostrar como o cenário está mudando, mas em muitas formas como devemos sempre prestar atenção no básico também. A segurança de um negócio não depende somente das soluções implementadas, mas sim de processos internos bem alinhados e o sucesso nesse caso não tem uma só receita. A comunicação entre departamentos continua sendo essencial e a sabedoria está em ver além dos números, contratar com cuidado e de maneira realista e investir e confiar nas pessoas que já trabalham com você.
5 trends shaping cybersecurity

Descubra 5 fatores que mudarão a cibersegurança para sempre.

  • min de leitura
    • No mundo dos negócios é importante  saber prever o futuro. Mas isso não significa saber ler uma bola de cristal, mas sim deduzir o que vai acontecer de acordo com o que  já se sabe. Líderes devem saber escanear o horizonte em busca de inovação e analisar as consequências de cada mudança para a vida e a expectativa de seus consumidores. Porque com cada mudança de tecnologia vem também um novo desafio de segurança. Ao acompanhar com atenção uma série de novidades que devem ter um forte impacto sobre o setor de segurança da tecnologia da informação (T.I.) no próximo ano, é possível explicar um pouco sobre cada uma delas. Descubra quais são essas tendências e como elas devem afetar seu negócio num futuro próximo: 1. Novas fontes de dados aumentarão a preocupação sobre privacidade  Gigantes da tecnologia têm buscado obter cada vez mais dados pessoais de seus consumidores. No final de 2019, por exemplo, a Google anunciou um plano para a aquisição da Fitbit, empresa de serviços de dados físicos e de exercício, e também uma parceria com a Ascension, responsável pelos registros médicos em 21 estados  norte-americanos. Apple e Amazon também fizeram investimentos recentes para adquirir empresas de dados de saúde. Com isso, outras companhias de diferentes tamanhos também tendem a seguir pelo mesmo caminho e rastrear hábitos e preferências de consumo e comportamento de seus consumidores. Isso é só uma amostra de que as fontes desse tipo de dados têm se tornado cada vez mais diversas. Um carro autônomo, por exemplo, pode gerar até 40 terabytes de dados a cada oito horas de uso. O que isso significa para os negócios? Exemplos significativos como os citados representam que não só ativistas, como a sociedade em geral, vão começar a prestar ainda mais atenção para saber como seus dados estão sendo usados. Com isso, espere medidas governamentais mais rígidas em um futuro próximo. 2. A cibersegurança será cada vez mais terceirizada  Muitas empresas que mantinham equipes internas de cibersegurança estão buscando terceirizar esse setor, principalmente porque o serviço costuma ser mais rápido, mais barato e melhor. A previsão é que o mercado de soluções terceirizadas praticamente dobre seu tamanho até 2023. E o nicho se tornará cada vez mais competitivo: provedores serão obrigados a se especializarem em problemas mais específicos para se diferenciar da competição. De acordo com uma pesquisa recente da Kaspersky, 74% dos provedores de serviços digitais listaram a cibersegurança como uma das principais necessidades de  seus clientes.  E o que isso muda para as empresas? Provedores desse tipo de produto terão que se remodelar, adaptando sua equipe e seu funcionamento ao novo modelo de prestação de serviços e não mais de venda de ferramentas 3. Ataques cibernéticos à indústria exigirão uma atualização por parte dos especialistas A cibersegurança industrial é um campo que está crescendo cada vez mais. E esse crescimento vem para dar às ferramentas da indústria a mesma proteção dada ao setor corporativo. Em 2019, 4 em cada 5 organizações industriais afirmaram estar priorizando o controle e a prevenção de riscos de rede em áreas como a tecnologia operacional (OT) e o controle de sistemas (ICS) para o próximo ano. Essa nova atenção dada ao setor ajudará a capacitar as empresas com experiência sobre a proteção digital às indústrias. Precisamos de mais pessoas que entendam as vulnerabilidades em todos os tipos de equipamentos e também na Internet das Coisas (IoT). Cada vez mais indústrias e fábricas usarão componentes inteligentes e plataformas controladas completamente por IoT para aumentar sua eficiência, com soluções como medidores inteligentes, manutenção preventiva e gêmeos digitais. O que devem fazer as empresas? O foco deve estar em identificar vulnerabilidades nos equipamentos industriais e solucioná-las rapidamente. Uma pessoa responsável por um sistema crítico e fundamental para uma empresa deve considerar a utilização de ferramentas avançadas de detecção e resposta à ameaças digitais, e procurar a ajuda de um especialista em ameaças industriais. Identificando, assim, os componentes inteligentes usados e assegurando que eles estejam protegidos. 4. O aprendizado de máquina vai precisar de proteção própria  As empresas têm usado cada vez mais recursos de machine learning e inteligência artificial. Principalmente porque assim elas conseguem expandir seus campos de atuação, de finanças para manufaturas e autenticação biométrica. E a segurança desses novos serviços terá uma importância estratégica. Isso porque serão alvos populares para ataques, incluindo intervenções da concorrência para tentar enganar e estragar os algoritmos definidos pelo aprendizado de máquina. Por exemplo, bombardeando um algoritmo com dados  que parecem limpos, mas que contém desvios pequenos demais para serem identificados, gradualmente atrapalhando a diferenciação entre o que está limpo e útil e o que pode causar danos ao sistema, gerando uma série de falsos positivos. O que se deve fazer? Proteger os sistemas geridos por machine learning com a ajuda de especialistas que entendam sobre aprendizado de máquina e técnicas de invasão adversária e possam criar uma proteção específica para cada caso. O mesmo se aplica para sistemas de cibersegurança que usem machine learning para detecção de ataques e resposta: revise esses sistemas para encontrar vulnerabilidades e evitar invasões. 5. Novas formas de inovação serão necessárias Muitas empresas de tecnologia inovam comprando startups. A desenvolvedora de infraestrutura em nuvem VMware adquire startups e integra a tecnologia delas com produtos já existentes, por exemplo. A empresa conta com uma equipe que pesquisa inovações que possam ser úteis para a companhia. Essa abordagem demanda recursos e experiência e só é realmente relevante quando está constantemente em busca de inovações. Por outro lado, empresas que precisem de inovações muito específicas, mas não têm os recursos internos para buscar ou agregar essas startups, terão que terceirizar essa pesquisa e seleção de alguém com a capacidade e experiência necessárias. Assim, com apoio de fornecedores, será  possível escolher a startup  mais adequada e o melhor meio de interação. O que as empresas devem fazer? As companhias que adotarem novas tecnologias primeiro poderão atrair consumidores e afastar a concorrência ao oferecer produtos e serviços mais convenientes e sob medida. Mas, para tirar o máximo desse diferencial, é importante garantir que essas novas tecnologias não tenham riscos ocultos. Em resumo, esses cinco fatores devem dar um empurrão inicial para rever a questão da segurança de uma empresa e no preparo para o que vem por aí. Existe a chance de que outras tendências mais nichadas afetem alguns setores específicos da indústria. Mas, uma empresa que está sempre pensando adiante é uma empresa que sabe usar a inevitabilidade das mudanças a seu favor.

A evolução dos ciberataques à cadeia de produção

  • min de leitura
    • Ataques à cadeia de produção das empresas representam uma mudança entre os hackers. Esse tipo de ataque não é novo, mas está se tornando cada vez mais comum e vem evoluindo o suficiente para não ser detectado por métodos de segurança mais básicos. Esses ataques envolvem a implantação de uma parte do malware que executa o ataque (chamada de payload) dentro de softwares, firmwares e hardwares. Esse payload escondido pelo hacker acaba fazendo parte do produto final e as empresas, donas desses produtos, se tornam distribuidores dos malwares involuntariamente. Esses invasores se escondem nos computadores e redes dos consumidores até que algum gatilho dispare seu processo malicioso. O foco deste artigo são os ataques à cadeia de suprimentos de softwares, mas também serão abordados outros dois tipos de ataque para que seja possível entender a escala e o escopo das vulnerabilidades das cadeias de suprimentos. Ataques a hardwares Invasões à supply chain de hardwares são, em sua maioria, amadoras e baratas. Um exemplo são drives USB com keyloggers instalados, programas capazes de gravar mais de 8 mil páginas de toques de teclado. Outro caso, são os microfones instalados nos conectores de rede Ethernet (plugs RJ45), que ajudam a roubar senhas e outros dados sensíveis. Ataques a firmwares Hackers também adulteram o firmware de diferentes equipamentos ao aplicar códigos maliciosos que invadem os aparelhos dos usuários. O foco mais comum é o firmware de inicialização. Ao adulterar esse processo, o usuário executa o malware involuntariamente ao ligar seu aparelho. Ataques a softwares Hackers preferem atacar a cadeia de produção de softwares, pois dessa forma só precisam alterar um link dentro de toda a cadeia para inserir malware em todos os produtos. Eles podem aplicar um código malicioso durante diversas etapas do desenvolvimento do software, desde a criação, até a complicação, distribuição e atualizações. O aumento da sofisticação dos softwares empresariais também ajudou a aumentar o número de opções para os hackers. Ataques podem mirar o código-fonte de um software, inserindo códigos maliciosos na criação de aplicativos supostamente confiáveis, por exemplo. Às vezes, o código é aplicado em um arquivo executável por meio de um compilador (programa que traduz códigos de uma linguagem para outra) ou um linker (programa que combina dados que o compilador gera em arquivos executáveis) infectado. Outro alvo frequente são os mecanismos de atualização dos softwares. Enquanto desenvolvedores de software confiáveis costumam "assinar" seus arquivos executáveis e scripts com certificados digitais para confirmar que os códigos daqueles arquivos não foram adulterados, os ataques a esse tipo de softwares costumam incluir certificados roubados e que se passam por genuínos. Geralmente, empresas menores e outros desenvolvedores de softwares que dependem de código aberto acabam sendo os agentes mais vulneráveis desse tipo de ataque. Os principais ataques Um ataque para definir os próximos Algumas invasões de hackers à cadeias de produção de softwares contam com um planejamento prévio extremamente sofisticado, que serve para identificar os melhores alvos para ataques futuros. Um dos principais ataques à infraestrutura de um empresa aconteceu na Energetic Bear, onde os hackers usaram uma campanha de spear-phishing (e-mails maliciosos) para definir uma lista de fornecedores para atacar. O Fantasma da Ferramenta de Criação Até a Apple, famosa por sua resistência contra vírus , foi vítima de um ataque à sua cadeia de produção. Hackers usaram o Xcode, uma ferramenta para criar aplicativos para iOS e OS X, para inserir códigos maliciosos dentro de diversos aplicativos. E a Apple hospedou e disponibilizou esses apps na App Store. A maioria dos desenvolvedores geralmente baixa o Xcode de maneira segura, diretamente da Apple. Mas o programa também está disponível para download em diversos fóruns de desenvolvedores. Hackers então inserem códigos maliciosos nas versões disponibilizadas nessas fontes alternativas. Pesquisadores do gigante e-commerce Alibaba, chamaram essas variações adulteradas do programa de "XcodeGhost". As versões continham somente algumas linhas extras de código, difíceis de detectar, mas suficientes para penetrar e propagar. Entrando pelo backdoor de um gerenciador de servidores popular O incidente do ShadowPad é um dos mais conhecidos e mais sofisticados ataques à cadeia de produção já vistos. Em 2017, pesquisadores da Kaspersky descobriram um backdoor, chamado ShadowPad, implantado em um software de gerenciamento de servidores usado por centenas de grandes empresas no mundo todo. Quando ativado, ou melhor, aberto, esse backdoor permite que hackers instalem outros módulos maliciosos e roubem dados do sistema. Neste caso, os hackers verificaram o código malicioso com um certificado legítimo. Tudo que levava à função infectada foi escondido e se tornou invisível para os usuários. Os invasores haviam ganhado não só acesso aos certificados, mas também ao código-fonte e ao sistema de criação do software. Pesquisadores da Equipe de Análise e Pesquisas Global da Kaspersky, o GReAT, notificaram imediatamente a fornecedora NetSarang, que rapidamente tirou do ar o software infectado e o substituiu com uma versão anterior limpa. Neste caso, a NetSarang mostrou que uma resposta rápida a ciberataques como esse faz a diferença e, junto com a Kaspersky, encontraram somente um payload infectado, o que é um resultado excelente, considerando a alta popularidade do produto. Ataque ao limpador vai direto ao topo O CCleaner é um programa muito popular de limpeza de arquivos, com mais de 2 bilhões de downloads. Mas, depois de um ataque à sua cadeia de produção em setembro de 2017, uma versão infectada do software foi baixada mais de 2 milhões de vezes. O ataque foi feito através de uma pequena brecha, mas os hackers criptografaram todos os códigos, tornando-os muito mais difíceis de serem detectados. Assim como no caso do ShadowPad, os invasores assinaram os códigos maliciosos com certificados digitais legítimos. Os hackers deste ataque miravam o patamar mais alto. Eles incluíram no malware uma função para detectar se o usuário tinha credenciais de administrador. O ataque somente seguiria em frente se aquele usuário tivesse acesso às funções de comando e controle da empresa. Como o ataque era extremamente seletivo, a versão completa do malware só foi baixada em 40 computadores. Mas as vítimas do ataque ao CCleaner incluem alguns dos maiores nomes da indústria da tecnologia, como Samsung, Fujitsu, Intel, Sony e Asus, e isso fez com que o ataque fosse um dos mais destruidores e eficientes já descobertos. Infiltrando-se em funções de atualização automáticas Pesquisadores da Kaspersky descobriram o malware Operation ShadowHammer em janeiro de 2019. Eles encontraram um arquivo suspeito com um certificado legítimo da Asus. O arquivo era distribuído pelo servidor oficial da Asus, mas continha um backdoor. Ataques à cadeia de produção muitas vezes miram atualizações automáticas de sistema. Para começar, os hackers plantaram o código Operation ShadowHammer na ferramenta de atualizações em tempo real da Asus. Mas a complexidade do ataque foi evoluindo. O Operation ShadowHammer foi disparado para mais de 400 computadores, infectando 230. Mas a Asus não foi o único alvo. Desde a primeira descoberta, nossa equipe identificou diversos outros casos, incluindo 3 outras empresas de softwares, todas com arquivos digitalmente certificados. Os hackers verificaram a portas de acesso com diferentes certificados para cada ataque. Detectar é melhor do que curar Detectar ataques à cadeia de produção é um trabalho de muitas nuances. Muitas vezes esses ataques não manipulam diretamente o código original, mas sim atualizações baixadas e que são executadas somente pela memória do computador. Jogos estão entre os alvos mais atraentes para ataques à supply chain, porque neles é mais difícil saber se os malware são parte ou não das funcionalidades originais daquele software. Ferramentas contra trapaças ou para a proteção do IP são alguns exemplos que podem confundir o sistema e disparar processos de análise de comportamento. Códigos maliciosos de ataques à cadeia de produção são só uma parte minúscula dentro do código de um arquivo executável. Tentar encontrá-los é como procurar agulha em um palheiro. E isso fica ainda mais difícil quando esses malware estão verificados com o mesmo tipo de certificado que os arquivos originais. Como as empresas podem se defender contra ataques à sua cadeia de produção? Fornecedores são alvos menos resistentes que fabricantes de produtos, principalmente porque produtos finalizados são mais extensos e complexos. "A partir de uma única e pequena brecha escondida em um fornecedor, os criminosos podem danificar alvos muitos maiores". Mas o que as empresas podem fazer sobre isso? 1.     Usar as melhores soluções de cibersegurança Soluções de segurança básicas priorizam velocidade ao invés de rigor, abrindo espaço para que seus sistemas sejam enganados por certificados supostamente legítimos ou confundindo arquivos suspeitos por falsos positivos. Soluções completas e dedicadas somente à segurança digital fazem um trabalho melhor. Uma solução de nível corporativo com boa reputação é essencial para detectar e capturar invasores avançados. Esse tipo de solução analisa todo tipo de anomalias e fornece às equipes de cibersegurança das empresas uma completa visibilidade de sua rede, com resposta automática. 2.     Contrate a equipe certa. E também um red team. Empresas devem contratar funcionários de segurança de T.I. altamente capacitados, incluindo especialistas de segurança, analistas de SOC (Centros de Operação de Segurança) e um red team.   O red team faz a função de "advogado do Diabo". Eles atuam para forçar as empresas a repensarem suas estratégias, analisando também o trabalho da própria empresa e dando um ponto de vista crítico e diferente sobre seus processos. 3.     Use modelos de ameaças na hora de desenvolver um software Durante o desenvolvimento de um software, o ideal é que as empresas criem um modelo de ameaça em sua estrutura de criação para simular possíveis problemas e assim identificar e eliminar possíveis riscos futuros. Além disso, o modelo de acesso escolhido deve aplicar o Princípio do Menor Privilégio, PoLP na sigla em inglês (Principle of Least Privilege), para restringir o risco de acessos indesejados. 4.     Mantenha uma boa relação com seus fornecedores Crie uma relação de confiança com seus parceiros que seja mais forte do que o normal. 5.     Invista em resposta Como possível notar no caso da NetSarang e sua rápida resposta aos ataques no ShadowPad, é importante que as empresas invistam em gerenciamento de riscos tanto quanto em segurança. Se sua empresa não tem capacidade interna para lidar com isso, envolva uma equipe externa de resposta a incidentes para investigar possíveis ataques ou quaisquer atividades suspeitas.

Trabalho interno ou terceirizado? O que considerar antes de montar um Centro de Operações de Segurança (SOC).

  • min de leitura
    • Se  está pensando em montar um centro de operações de segurança (SOC) para sua empresa, você tem algumas decisões importantes a tomar. Algumas delas  é possível resolver com antecedência, mas outras exigem uma reflexão maior. Neste texto, explicamos um pouco desse processo e destacamos os possíveis resultados. Qual é a diferença entre um centro de operações de segurança e uma rede de operações de segurança? Primeiro é ideal entender bem as diferenças entre um SOC e uma rede de operações de segurança (NOC), sistema mais tradicional. NOCs têm como foco principal manter o fluxo de pacotes pelos canais digitais, encontrando e removendo bloqueios. SOCs estendem essa função de "encanador" e asseguram que os pacotes certos cheguem aos lugares certos, procurando por possíveis erros nesse sistema. Por exemplo, uma NOC se preocuparia com níveis de latência abaixo dos normais, enquanto um SOC observaria um endpoint não-autorizado com níveis de acesso elevados e usando recursos de rede em excesso, causando a baixa latência. Um SOC e uma NOC mostram diferentes respostas ao ver falsos positivos. Dentro de uma NOC, isso geralmente não seria visto como um problema, já que sua função é alertar apenas quando a rede está funcionando ou não. Um SOC, em comparação, mostraria que a  infraestrutura foi invadida. Construir ou terceirizar seu SOC? A maior decisão na hora de criar um SOC é decidir entre montar um próprio para a empresa ou terceirizar o serviço. Ambos os cenários têm diversas complexidades que marcam não só a montagem do SOC como seus resultados. É possível montar um SOC físico dentro de uma empresa ou usar um fornecedor para terceirizar esse serviço, o chamado SOC-as-a-service (SOCaaS). Entre essas duas opções, ainda existe uma terceira alternativa que é usar um sistema de segurança gerenciado por um provedor, chamado MSSP. Alguns MSSPs fornecem equipamentos que mantêm a estrutura física na sede, enquanto outros gerenciam os SOCs remotamente por meio de serviços de nuvem. Esse meio-termo pode ser uma ótima alternativa para dar o primeiro passo nessa área e avaliar a experiência antes de optar por um sistema 100% de SOCaaS, principalmente quando  ainda não se tem uma noção completa sobre o quê exatamente precisa ser terceirizado. Ter um MSSP pode ser uma espécie de "teste de SOC" em versão beta, somente com alguns serviços terceirizados  e feedback reduzido sobre possíveis problemas de segurança sem precisar terceirizar toda a operação do sistema desde o começo. Ou seja, o MSSP é uma boa alternativa para ir aprendendo sobre as questões que precisam ser feitas.  "Enquanto você assimila o que é realmente importante para o seu negócio, você tem a chance de se perguntar: que serviços de segurança eu preciso? Que equipamentos preciso monitorar e como nossos provedores devem interagir com nossos servidores, nossa rede e nossos colaboradores?"  As origens dos fornecedores de SOCaaS Existe um fator que faz a escolha um pouco mais complicada: serviços de SOCaaS não são exatamente consistentes, dependendo do fornecedor. Isso acontece pelas diferentes origens de alguns desses fornecedores: uns começaram como MSSPs, outros com foco voltado apenas para detecção de ameaças ou gerenciamento de eventos e endpoints específicos. Alguns fornecedores de SOC começaram suas operações como fornecedores internos ou subsidiários de grandes companhias de tecnologia ou comunicações, vendendo gerenciamento de NOCs antes mesmo de fazer parte do universo dos SOCs, como HP, IBM e Dell. Em outros casos, consultores de segurança e soluções digitais também acabam desenvolvendo serviços semelhantes aos SOCs. Essa diferença de origens tem relevância porque cria uma expectativa sobre as fortalezas de cada plataforma e as ferramentas que cada fornecedor usa, o que  também ajuda a diferenciá-los na hora de fazer pesquisa de mercado. E deve-se pesquisar sim, justamente por se tratar de um setor altamente fragmentado. Nos EUA, por exemplo, segundo pesquisa da Gartner, os fornecedores de MSSPs mais populares são IBM, AT&T/AlienVault, Atos, Dell secureworks e DXC Technology. Ainda assim, nenhuma dessas empresas detém uma fatia maior que 5% do mercado. Como escolher um fornecedor de SOCaaS? A primeira questão que precisa ser definida é também a mais difícil: quais são as demandas? Depois que isso for definido, é possível finalmente pensar de acordo com o orçamento para escolher qual será a prioridade. Essa é uma tarefa difícil porque fornecedores com sistemas em nuvem costumam ter uma tabela de preços muito complexa, baseada no volume de uso. E muitos desses fornecedores não revelam os detalhes de seus métodos de cobrança antes de fechar um contrato ou, ao menos, um acordo de confidencialidade. Além disso, alguns dos provedores de menor porte funcionam com um pagamento mensal, baseado no número de serviços que empresa utiliza. Ao analisar uma série de provedores, é possível notar que as estimativas de preço têm uma variação absurda. Fornecedores devem ser mais transparentes sobre os custos de seus serviços. Ao considerar a construção de um Centro de Operações de Segurança próprio, vale a pena fazer uma pesquisa para saber quanto isso custaria com um fornecedor externo e só então ver se faz sentido para a empresa investir em um SOC físico. Parte do problema de precificação é não saber exatamente quantos servidores e endpoints (ou qualquer sistema de proteção) serão protegidos pelo SOC. Por isso, é importante começar aos poucos, fazendo alguns testes para ver como o fornecedor trabalha, como são seus relatórios e como funciona a comunicação entre o staff e o fornecedor, caso haja algum problema. Definindo quais serviços você precisa  Depois de calcular o valor ideal, a próxima medida é entender quais são os recursos, incluindo as pessoas e as ferramentas  necessárias para para cuidar da segurança da empresa e do próprio sistema SOC. Os funcionários podem não ter a capacitação necessária para dar uma resposta adequada em casos de incidentes, ameaças e problemas de operação, e isso pode interferir diretamente na hora de decidir entre construir seu SOC ou optar por um serviço de SOCaaS. Outro ponto importante é entender que tipo de cobertura a empresanecessita. Se  o serviço é global online, será necessário um monitoramento 24/7 e de funcionários disponíveis full time. Levando a escolha de um fornecedor que tenha múltiplas estruturas de SOC em diferentes países, para se assegurar de que sempre existirá alguém, em algum lugar do mundo, de olho nas redes internacionais. Esse tipo de abordagem em mais de uma zona também pode ajudar a evidenciar possíveis problemas de latência e acesso ao seu site. Parte dessa avaliação de recursos inclui entender quem  será o responsável pelo SOC terceirizado. Que capacitação é necessária para trabalhar naquela empresa? Quantas pessoas estarão trabalhando nisso durante a noite? O fornecedor tem um analista-chefe disponível para casos de emergência? A equipe do fornecedor somente gerencia alertas ou também faz o dever de casa, com análises de segurança proativas e recomendações para o futuro?  Além disso, é importante definir qual será o tipo de controle da empresa em relação a segurança. A empresa espera notificações quase imediatas sobre qualquer ameaça?  Pretende mudar de ideia sobre investir em uma equipe própria ou na compra de novos equipamentos? Aí vem outro fator importante: a geografia. Onde será a base  dos  equipamentos, da equipe e da própria estrutura de SOC? Se o  escritório fica em uma metrópole, talvez seja bom contar com um fornecedor de SOCaaS que tenha uma sede secundária em outra cidade em caso de alguma catástrofe natural (terremotos, inundações, furacões, tsunamis) que possam derrubar a conexão da região. E finalmente, deve-se definir todos os componentes do SOC: gerenciamento de segurança, monitoramento e detecção de ameaças, entre outros. Análise de log, gerenciamento de vulnerabilidades e resposta a incidentes podem ser necessários eventualmente, então é importante calcular bem como escalonar todos esse serviços dentro do sistema. Fique atento para sinais de alerta  É uma boa ideia passar por um período de testes antes de colocar o  sistema de SOC em funcionamento completo. Antes de escolher o  provedor, atente-se a possíveis sinais de alerta, como descrito neste estudo de 2019 sobre a eficiência dos SOCs. Nenhum consumidor é igual Fique de olho se o  fornecedor está alinhado com o seu ramo, ou seja, não tem outros clientes de tamanho similar, com um share de mercado semelhante e produtos semelhantes.  Incompatibilidade Verifique se o sistema de gerenciamento e serviços é compatível com o modelo que o provedor de SOC fornece, para não ter que mudar o  próprio sistema da empresa. Sem visibilidade Assegure-se da visibilidade e controle sobre as funções e condições mais essenciais para o trabalho da empresa. Equipe frustrada Veja se não há uma rotatividade muito alta, satisfação baixa e altos níveis de stress entre os membros da sua equipe de segurança. Falsos positivos Fique atento para verificar se o  SOC está detectando muitos casos de falso positivo, sem encerrá-los.  Como começar Com ameaças cada vez mais frequentes e severas batendo na porta de empresas de todos os tamanhos, este é o momento para começar a pensar se o  sistema atual de NOC é suficiente ou se é hora de fazer um upgrade para um SOC. Então boa sorte!
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.