Menu da Revista Fechar Menu da Revista

Infraestrutura de TI 

Últimas histórias

Para uma equipe de segurança de TI mais eficiente, contrate com base na diversidade

  • min de leitura
    • A cibersegurança está presa em uma rotina conceitual. Os profissionais de segurança tendem a acreditar que, se tiverem mais pessoas, tecnologia ou dinheiro, os problemas serão resolvidos. Algumas vezes, esses pedidos de aumentos funcionam, mas parece haver pouca correlação entre ter mais recursos e se tornar mais eficiente. Estou simplificando bastante toda uma disciplina, mas, como regra, a cibersegurança sofre de falta de criatividade. E a criatividade é fundamental para o nosso trabalho. Precisamos encontrar novas soluções com base em novos pontos de vista. E conseguiremos isso se olharmos para nossas equipes com outros olhos. O benefício de um pensamento diversificado nas equipes Uma forma de encorajar a criatividade pode ser aumentando a diversidade das pessoas que você contrata. A diversidade não é um ponto forte neste setor. Ainda há muito a se fazer. Aqui, eu considero a diversidade no seu sentido mais amplo possível, desde diferenças de raça, gênero e orientação sexual, mas também neurodiversidade e origem social. Instintivamente, parece que uma maior variedade de pessoas e experiências agrega mais riqueza de ideias. E estudos científicos embasam esse pensamento. "Se você quiser criar equipes ou organizações capazes de inovar, precisa de diversidade. Diversidade gera criatividade", afirma Katherine W. Phillips, ex-professora de liderança e ética da Columbia Business School, em reportagem da Scientific American. Seu artigo, com base em décadas de pesquisa, é uma mina de ouro de ideias, em especial sobre como grupos diversificados interagem melhor. Como contratar novos funcionários com base na diversidade Algumas pessoas no setor de cibersegurança sugerem que, para resolver o problema de contratação que o setor enfrenta, as empresas devem pensar na contratação com um foco diferente. Então, o que você deve procurar? Ant Sharman, diretor da Evocatus Consulting que possui experiência em gestão e treinamento de equipes de civis e militares, diz: "Com o interesse que tenho em jogos de guerra, procuro pessoas com diferentes experiências em entender situações, ver ameaças e oportunidades e criar soluções alternativas". Experiência diversa não significa necessariamente experiência ampla. Com o ritmo das mudanças tecnológicas em cibersegurança e todas as empresas precisando aprender com rapidez, os "dez anos de experiência" esperados de um candidato pode limitar o potencial de uma equipe. As diferenças de experiência vêm em diversas formas, como, por exemplo, ser de uma geração diferente. Os candidatos cujas perspectivas as equipes precisam podem ter um histórico diferente dos contratantes. Expandir o conjunto de habilidades dentro das equipes de programas também é uma forma de se ter abordagens diversas e complementares. Jemma Davis, consultora de conscientização e cultura de segurança da JeMarketing Services, destaca os benefícios para uma equipe de programa de conscientização de segurança. O profissional do marketing entende como influenciar o comportamento; o profissional de privacidade entende de regulamentações; o profissional de segurança entende sobre integridade; e o profissional de TI entende de disponibilidade. Jemma acredita que são necessários diferentes tipos de pessoas para se chegar ao equilíbrio, já os profissionais criativos tendem a não ser bons de execução, enquanto os "executores" se concentram em finalizar as tarefas antes de considerar as opções. Combinar os dois tipos de pessoas, seja dentro da mesma equipe ou entre as equipes, traz muitos benefícios. Seus concorrentes vão competir pelas mesmas pessoas, com as mesmas experiências. Em vez disso, impulsione a criatividade da sua equipe com pessoas diferentes. Se contratar os especialistas certos for um desafio, o Kaspersky Optimum Security oferece meios fáceis e eficientes de gerenciar suas soluções de segurança de TI. Este artigo reflete a opinião do autor.  

A evolução dos ciberataques à cadeia de produção

  • min de leitura
    • Ataques à cadeia de produção das empresas representam uma mudança entre os hackers. Esse tipo de ataque não é novo, mas está se tornando cada vez mais comum e vem evoluindo o suficiente para não ser detectado por métodos de segurança mais básicos. Esses ataques envolvem a implantação de uma parte do malware que executa o ataque (chamada de payload) dentro de softwares, firmwares e hardwares. Esse payload escondido pelo hacker acaba fazendo parte do produto final e as empresas, donas desses produtos, se tornam distribuidores dos malwares involuntariamente. Esses invasores se escondem nos computadores e redes dos consumidores até que algum gatilho dispare seu processo malicioso. O foco deste artigo são os ataques à cadeia de suprimentos de softwares, mas também serão abordados outros dois tipos de ataque para que seja possível entender a escala e o escopo das vulnerabilidades das cadeias de suprimentos. Ataques a hardwares Invasões à supply chain de hardwares são, em sua maioria, amadoras e baratas. Um exemplo são drives USB com keyloggers instalados, programas capazes de gravar mais de 8 mil páginas de toques de teclado. Outro caso, são os microfones instalados nos conectores de rede Ethernet (plugs RJ45), que ajudam a roubar senhas e outros dados sensíveis. Ataques a firmwares Hackers também adulteram o firmware de diferentes equipamentos ao aplicar códigos maliciosos que invadem os aparelhos dos usuários. O foco mais comum é o firmware de inicialização. Ao adulterar esse processo, o usuário executa o malware involuntariamente ao ligar seu aparelho. Ataques a softwares Hackers preferem atacar a cadeia de produção de softwares, pois dessa forma só precisam alterar um link dentro de toda a cadeia para inserir malware em todos os produtos. Eles podem aplicar um código malicioso durante diversas etapas do desenvolvimento do software, desde a criação, até a complicação, distribuição e atualizações. O aumento da sofisticação dos softwares empresariais também ajudou a aumentar o número de opções para os hackers. Ataques podem mirar o código-fonte de um software, inserindo códigos maliciosos na criação de aplicativos supostamente confiáveis, por exemplo. Às vezes, o código é aplicado em um arquivo executável por meio de um compilador (programa que traduz códigos de uma linguagem para outra) ou um linker (programa que combina dados que o compilador gera em arquivos executáveis) infectado. Outro alvo frequente são os mecanismos de atualização dos softwares. Enquanto desenvolvedores de software confiáveis costumam "assinar" seus arquivos executáveis e scripts com certificados digitais para confirmar que os códigos daqueles arquivos não foram adulterados, os ataques a esse tipo de softwares costumam incluir certificados roubados e que se passam por genuínos. Geralmente, empresas menores e outros desenvolvedores de softwares que dependem de código aberto acabam sendo os agentes mais vulneráveis desse tipo de ataque. Os principais ataques Um ataque para definir os próximos Algumas invasões de hackers à cadeias de produção de softwares contam com um planejamento prévio extremamente sofisticado, que serve para identificar os melhores alvos para ataques futuros. Um dos principais ataques à infraestrutura de um empresa aconteceu na Energetic Bear, onde os hackers usaram uma campanha de spear-phishing (e-mails maliciosos) para definir uma lista de fornecedores para atacar. O Fantasma da Ferramenta de Criação Até a Apple, famosa por sua resistência contra vírus , foi vítima de um ataque à sua cadeia de produção. Hackers usaram o Xcode, uma ferramenta para criar aplicativos para iOS e OS X, para inserir códigos maliciosos dentro de diversos aplicativos. E a Apple hospedou e disponibilizou esses apps na App Store. A maioria dos desenvolvedores geralmente baixa o Xcode de maneira segura, diretamente da Apple. Mas o programa também está disponível para download em diversos fóruns de desenvolvedores. Hackers então inserem códigos maliciosos nas versões disponibilizadas nessas fontes alternativas. Pesquisadores do gigante e-commerce Alibaba, chamaram essas variações adulteradas do programa de "XcodeGhost". As versões continham somente algumas linhas extras de código, difíceis de detectar, mas suficientes para penetrar e propagar. Entrando pelo backdoor de um gerenciador de servidores popular O incidente do ShadowPad é um dos mais conhecidos e mais sofisticados ataques à cadeia de produção já vistos. Em 2017, pesquisadores da Kaspersky descobriram um backdoor, chamado ShadowPad, implantado em um software de gerenciamento de servidores usado por centenas de grandes empresas no mundo todo. Quando ativado, ou melhor, aberto, esse backdoor permite que hackers instalem outros módulos maliciosos e roubem dados do sistema. Neste caso, os hackers verificaram o código malicioso com um certificado legítimo. Tudo que levava à função infectada foi escondido e se tornou invisível para os usuários. Os invasores haviam ganhado não só acesso aos certificados, mas também ao código-fonte e ao sistema de criação do software. Pesquisadores da Equipe de Análise e Pesquisas Global da Kaspersky, o GReAT, notificaram imediatamente a fornecedora NetSarang, que rapidamente tirou do ar o software infectado e o substituiu com uma versão anterior limpa. Neste caso, a NetSarang mostrou que uma resposta rápida a ciberataques como esse faz a diferença e, junto com a Kaspersky, encontraram somente um payload infectado, o que é um resultado excelente, considerando a alta popularidade do produto. Ataque ao limpador vai direto ao topo O CCleaner é um programa muito popular de limpeza de arquivos, com mais de 2 bilhões de downloads. Mas, depois de um ataque à sua cadeia de produção em setembro de 2017, uma versão infectada do software foi baixada mais de 2 milhões de vezes. O ataque foi feito através de uma pequena brecha, mas os hackers criptografaram todos os códigos, tornando-os muito mais difíceis de serem detectados. Assim como no caso do ShadowPad, os invasores assinaram os códigos maliciosos com certificados digitais legítimos. Os hackers deste ataque miravam o patamar mais alto. Eles incluíram no malware uma função para detectar se o usuário tinha credenciais de administrador. O ataque somente seguiria em frente se aquele usuário tivesse acesso às funções de comando e controle da empresa. Como o ataque era extremamente seletivo, a versão completa do malware só foi baixada em 40 computadores. Mas as vítimas do ataque ao CCleaner incluem alguns dos maiores nomes da indústria da tecnologia, como Samsung, Fujitsu, Intel, Sony e Asus, e isso fez com que o ataque fosse um dos mais destruidores e eficientes já descobertos. Infiltrando-se em funções de atualização automáticas Pesquisadores da Kaspersky descobriram o malware Operation ShadowHammer em janeiro de 2019. Eles encontraram um arquivo suspeito com um certificado legítimo da Asus. O arquivo era distribuído pelo servidor oficial da Asus, mas continha um backdoor. Ataques à cadeia de produção muitas vezes miram atualizações automáticas de sistema. Para começar, os hackers plantaram o código Operation ShadowHammer na ferramenta de atualizações em tempo real da Asus. Mas a complexidade do ataque foi evoluindo. O Operation ShadowHammer foi disparado para mais de 400 computadores, infectando 230. Mas a Asus não foi o único alvo. Desde a primeira descoberta, nossa equipe identificou diversos outros casos, incluindo 3 outras empresas de softwares, todas com arquivos digitalmente certificados. Os hackers verificaram a portas de acesso com diferentes certificados para cada ataque. Detectar é melhor do que curar Detectar ataques à cadeia de produção é um trabalho de muitas nuances. Muitas vezes esses ataques não manipulam diretamente o código original, mas sim atualizações baixadas e que são executadas somente pela memória do computador. Jogos estão entre os alvos mais atraentes para ataques à supply chain, porque neles é mais difícil saber se os malware são parte ou não das funcionalidades originais daquele software. Ferramentas contra trapaças ou para a proteção do IP são alguns exemplos que podem confundir o sistema e disparar processos de análise de comportamento. Códigos maliciosos de ataques à cadeia de produção são só uma parte minúscula dentro do código de um arquivo executável. Tentar encontrá-los é como procurar agulha em um palheiro. E isso fica ainda mais difícil quando esses malware estão verificados com o mesmo tipo de certificado que os arquivos originais. Como as empresas podem se defender contra ataques à sua cadeia de produção? Fornecedores são alvos menos resistentes que fabricantes de produtos, principalmente porque produtos finalizados são mais extensos e complexos. "A partir de uma única e pequena brecha escondida em um fornecedor, os criminosos podem danificar alvos muitos maiores". Mas o que as empresas podem fazer sobre isso? 1.     Usar as melhores soluções de cibersegurança Soluções de segurança básicas priorizam velocidade ao invés de rigor, abrindo espaço para que seus sistemas sejam enganados por certificados supostamente legítimos ou confundindo arquivos suspeitos por falsos positivos. Soluções completas e dedicadas somente à segurança digital fazem um trabalho melhor. Uma solução de nível corporativo com boa reputação é essencial para detectar e capturar invasores avançados. Esse tipo de solução analisa todo tipo de anomalias e fornece às equipes de cibersegurança das empresas uma completa visibilidade de sua rede, com resposta automática. 2.     Contrate a equipe certa. E também um red team. Empresas devem contratar funcionários de segurança de T.I. altamente capacitados, incluindo especialistas de segurança, analistas de SOC (Centros de Operação de Segurança) e um red team.   O red team faz a função de "advogado do Diabo". Eles atuam para forçar as empresas a repensarem suas estratégias, analisando também o trabalho da própria empresa e dando um ponto de vista crítico e diferente sobre seus processos. 3.     Use modelos de ameaças na hora de desenvolver um software Durante o desenvolvimento de um software, o ideal é que as empresas criem um modelo de ameaça em sua estrutura de criação para simular possíveis problemas e assim identificar e eliminar possíveis riscos futuros. Além disso, o modelo de acesso escolhido deve aplicar o Princípio do Menor Privilégio, PoLP na sigla em inglês (Principle of Least Privilege), para restringir o risco de acessos indesejados. 4.     Mantenha uma boa relação com seus fornecedores Crie uma relação de confiança com seus parceiros que seja mais forte do que o normal. 5.     Invista em resposta Como possível notar no caso da NetSarang e sua rápida resposta aos ataques no ShadowPad, é importante que as empresas invistam em gerenciamento de riscos tanto quanto em segurança. Se sua empresa não tem capacidade interna para lidar com isso, envolva uma equipe externa de resposta a incidentes para investigar possíveis ataques ou quaisquer atividades suspeitas.

Trabalho interno ou terceirizado? O que considerar antes de montar um Centro de Operações de Segurança (SOC).

  • min de leitura
    • Se  está pensando em montar um centro de operações de segurança (SOC) para sua empresa, você tem algumas decisões importantes a tomar. Algumas delas  é possível resolver com antecedência, mas outras exigem uma reflexão maior. Neste texto, explicamos um pouco desse processo e destacamos os possíveis resultados. Qual é a diferença entre um centro de operações de segurança e uma rede de operações de segurança? Primeiro é ideal entender bem as diferenças entre um SOC e uma rede de operações de segurança (NOC), sistema mais tradicional. NOCs têm como foco principal manter o fluxo de pacotes pelos canais digitais, encontrando e removendo bloqueios. SOCs estendem essa função de "encanador" e asseguram que os pacotes certos cheguem aos lugares certos, procurando por possíveis erros nesse sistema. Por exemplo, uma NOC se preocuparia com níveis de latência abaixo dos normais, enquanto um SOC observaria um endpoint não-autorizado com níveis de acesso elevados e usando recursos de rede em excesso, causando a baixa latência. Um SOC e uma NOC mostram diferentes respostas ao ver falsos positivos. Dentro de uma NOC, isso geralmente não seria visto como um problema, já que sua função é alertar apenas quando a rede está funcionando ou não. Um SOC, em comparação, mostraria que a  infraestrutura foi invadida. Construir ou terceirizar seu SOC? A maior decisão na hora de criar um SOC é decidir entre montar um próprio para a empresa ou terceirizar o serviço. Ambos os cenários têm diversas complexidades que marcam não só a montagem do SOC como seus resultados. É possível montar um SOC físico dentro de uma empresa ou usar um fornecedor para terceirizar esse serviço, o chamado SOC-as-a-service (SOCaaS). Entre essas duas opções, ainda existe uma terceira alternativa que é usar um sistema de segurança gerenciado por um provedor, chamado MSSP. Alguns MSSPs fornecem equipamentos que mantêm a estrutura física na sede, enquanto outros gerenciam os SOCs remotamente por meio de serviços de nuvem. Esse meio-termo pode ser uma ótima alternativa para dar o primeiro passo nessa área e avaliar a experiência antes de optar por um sistema 100% de SOCaaS, principalmente quando  ainda não se tem uma noção completa sobre o quê exatamente precisa ser terceirizado. Ter um MSSP pode ser uma espécie de "teste de SOC" em versão beta, somente com alguns serviços terceirizados  e feedback reduzido sobre possíveis problemas de segurança sem precisar terceirizar toda a operação do sistema desde o começo. Ou seja, o MSSP é uma boa alternativa para ir aprendendo sobre as questões que precisam ser feitas.  "Enquanto você assimila o que é realmente importante para o seu negócio, você tem a chance de se perguntar: que serviços de segurança eu preciso? Que equipamentos preciso monitorar e como nossos provedores devem interagir com nossos servidores, nossa rede e nossos colaboradores?"  As origens dos fornecedores de SOCaaS Existe um fator que faz a escolha um pouco mais complicada: serviços de SOCaaS não são exatamente consistentes, dependendo do fornecedor. Isso acontece pelas diferentes origens de alguns desses fornecedores: uns começaram como MSSPs, outros com foco voltado apenas para detecção de ameaças ou gerenciamento de eventos e endpoints específicos. Alguns fornecedores de SOC começaram suas operações como fornecedores internos ou subsidiários de grandes companhias de tecnologia ou comunicações, vendendo gerenciamento de NOCs antes mesmo de fazer parte do universo dos SOCs, como HP, IBM e Dell. Em outros casos, consultores de segurança e soluções digitais também acabam desenvolvendo serviços semelhantes aos SOCs. Essa diferença de origens tem relevância porque cria uma expectativa sobre as fortalezas de cada plataforma e as ferramentas que cada fornecedor usa, o que  também ajuda a diferenciá-los na hora de fazer pesquisa de mercado. E deve-se pesquisar sim, justamente por se tratar de um setor altamente fragmentado. Nos EUA, por exemplo, segundo pesquisa da Gartner, os fornecedores de MSSPs mais populares são IBM, AT&T/AlienVault, Atos, Dell secureworks e DXC Technology. Ainda assim, nenhuma dessas empresas detém uma fatia maior que 5% do mercado. Como escolher um fornecedor de SOCaaS? A primeira questão que precisa ser definida é também a mais difícil: quais são as demandas? Depois que isso for definido, é possível finalmente pensar de acordo com o orçamento para escolher qual será a prioridade. Essa é uma tarefa difícil porque fornecedores com sistemas em nuvem costumam ter uma tabela de preços muito complexa, baseada no volume de uso. E muitos desses fornecedores não revelam os detalhes de seus métodos de cobrança antes de fechar um contrato ou, ao menos, um acordo de confidencialidade. Além disso, alguns dos provedores de menor porte funcionam com um pagamento mensal, baseado no número de serviços que empresa utiliza. Ao analisar uma série de provedores, é possível notar que as estimativas de preço têm uma variação absurda. Fornecedores devem ser mais transparentes sobre os custos de seus serviços. Ao considerar a construção de um Centro de Operações de Segurança próprio, vale a pena fazer uma pesquisa para saber quanto isso custaria com um fornecedor externo e só então ver se faz sentido para a empresa investir em um SOC físico. Parte do problema de precificação é não saber exatamente quantos servidores e endpoints (ou qualquer sistema de proteção) serão protegidos pelo SOC. Por isso, é importante começar aos poucos, fazendo alguns testes para ver como o fornecedor trabalha, como são seus relatórios e como funciona a comunicação entre o staff e o fornecedor, caso haja algum problema. Definindo quais serviços você precisa  Depois de calcular o valor ideal, a próxima medida é entender quais são os recursos, incluindo as pessoas e as ferramentas  necessárias para para cuidar da segurança da empresa e do próprio sistema SOC. Os funcionários podem não ter a capacitação necessária para dar uma resposta adequada em casos de incidentes, ameaças e problemas de operação, e isso pode interferir diretamente na hora de decidir entre construir seu SOC ou optar por um serviço de SOCaaS. Outro ponto importante é entender que tipo de cobertura a empresanecessita. Se  o serviço é global online, será necessário um monitoramento 24/7 e de funcionários disponíveis full time. Levando a escolha de um fornecedor que tenha múltiplas estruturas de SOC em diferentes países, para se assegurar de que sempre existirá alguém, em algum lugar do mundo, de olho nas redes internacionais. Esse tipo de abordagem em mais de uma zona também pode ajudar a evidenciar possíveis problemas de latência e acesso ao seu site. Parte dessa avaliação de recursos inclui entender quem  será o responsável pelo SOC terceirizado. Que capacitação é necessária para trabalhar naquela empresa? Quantas pessoas estarão trabalhando nisso durante a noite? O fornecedor tem um analista-chefe disponível para casos de emergência? A equipe do fornecedor somente gerencia alertas ou também faz o dever de casa, com análises de segurança proativas e recomendações para o futuro?  Além disso, é importante definir qual será o tipo de controle da empresa em relação a segurança. A empresa espera notificações quase imediatas sobre qualquer ameaça?  Pretende mudar de ideia sobre investir em uma equipe própria ou na compra de novos equipamentos? Aí vem outro fator importante: a geografia. Onde será a base  dos  equipamentos, da equipe e da própria estrutura de SOC? Se o  escritório fica em uma metrópole, talvez seja bom contar com um fornecedor de SOCaaS que tenha uma sede secundária em outra cidade em caso de alguma catástrofe natural (terremotos, inundações, furacões, tsunamis) que possam derrubar a conexão da região. E finalmente, deve-se definir todos os componentes do SOC: gerenciamento de segurança, monitoramento e detecção de ameaças, entre outros. Análise de log, gerenciamento de vulnerabilidades e resposta a incidentes podem ser necessários eventualmente, então é importante calcular bem como escalonar todos esse serviços dentro do sistema. Fique atento para sinais de alerta  É uma boa ideia passar por um período de testes antes de colocar o  sistema de SOC em funcionamento completo. Antes de escolher o  provedor, atente-se a possíveis sinais de alerta, como descrito neste estudo de 2019 sobre a eficiência dos SOCs. Nenhum consumidor é igual Fique de olho se o  fornecedor está alinhado com o seu ramo, ou seja, não tem outros clientes de tamanho similar, com um share de mercado semelhante e produtos semelhantes.  Incompatibilidade Verifique se o sistema de gerenciamento e serviços é compatível com o modelo que o provedor de SOC fornece, para não ter que mudar o  próprio sistema da empresa. Sem visibilidade Assegure-se da visibilidade e controle sobre as funções e condições mais essenciais para o trabalho da empresa. Equipe frustrada Veja se não há uma rotatividade muito alta, satisfação baixa e altos níveis de stress entre os membros da sua equipe de segurança. Falsos positivos Fique atento para verificar se o  SOC está detectando muitos casos de falso positivo, sem encerrá-los.  Como começar Com ameaças cada vez mais frequentes e severas batendo na porta de empresas de todos os tamanhos, este é o momento para começar a pensar se o  sistema atual de NOC é suficiente ou se é hora de fazer um upgrade para um SOC. Então boa sorte!

Aproveite a liberdade da mobilidade da força de trabalho sem comprometer a segurança das informações

  • min de leitura
    • Imagine eliminar duas horas de seu tempo diário de deslocamento e trabalhar em uma ambiente totalmente confortável, usando o dispositivo de sua escolha, em seu melhor momento. Isso pode ser tão excêntrico quanto levar seu laptop para aproveitar o sol na praia ou algum lugar mais realista, como um espaço de coworking próximo; a mobilidade da força de trabalho é muito mais do que um modismo. É o futuro do trabalho em um mundo onde os impessoais cubículos e os barulhentos espaços abertos dos escritórios estão desaparecendo rapidamente. Capacitados pela tecnologia moderna, os profissionais móveis hoje são quase 40% da força de trabalho global, e essa tendência não mostra sinais de redução. Na realidade, empresas inteiras estão tornando-se remotas, mobilizando talentos do mundo inteiro para promover o crescimento e reduzir custos operacionais, abolindo as instalações convencionais para sempre. É um ganho mútuo para todos: os funcionários têm condições melhores de chegar ao equilíbrio ideal entre trabalho e vida pessoal, enquanto os empregadores se beneficiam da maior produtividade, engajamento e fidelidade. Nós vivemos em um mundo onde podemos trabalhar em qualquer lugar e onde todos estão conectados; esse é o futuro do 'trabalho de escritório'. Porém, há desafios Para possibilitar o trabalho remoto, é preciso muito mais do que dar um smartphone aos funcionários ou implementar uma política do tipo Traga Seu Próprio Dispositivo (BYOD). É necessária uma mudança radical da cultura, onde os executivos mostram pelo exemplo, adotando a mobilidade da força de trabalho, enquanto os administradores encontram maneiras de manter o controle sobre seus recursos digitais. Talvez o medo que os líderes de negócios têm de perder o controle seja o maior obstáculo para a mobilidade da força de trabalho. Afinal de contas, o uso de dispositivos móveis no local de trabalho expande substancialmente a superfície de ataque, oferecendo aos cibercriminosos muitas novas oportunidades de explorar o que, muitas vezes, é seu recurso mais valioso: os dados. Inclua o trabalho remoto na equação e você terá mais um problema: pessoas conectadas aos recursos da empresa através de redes domésticas e públicas desprotegidas. E os dispositivos móveis, tão caros? Eles têm o mau hábito de se perder ou serem roubados. Abrindo caminho com soluções de cibersegurança escalonáveis A mobilidade da força de trabalho está rapidamente se tornando fundamental para os negócios. E, embora certamente haja alguns desafios importantes a serem superados, as vantagens superam em muito as desvantagens. Com o número de dispositivos conectados atualmente na casa de 3,5 para cada pessoa do planeta (e esse número aumenta exponencialmente), a segurança de informações, como qualquer outro processo ou sistema essencial, precisa ser escalonável, multicamadas e gerenciada centralmente. Profissionais nas linhas de frente da segurança de informações Vamos admitir: muitos de nós somos culpados por hábitos de segurança móvel muito ruins. Mais de um quarto de nós nem bloqueia a tela do smartphone, mesmo com os dispositivos móveis sendo tão usados para tudo, do e-mail corporativo às transações bancárias pessoais. Quando você pensa na frequência com que esses dispositivos são perdidos ou roubados, é fácil entender por que esse problema é tão grave. A perda do valor do dispositivo propriamente dito não é nada em comparação com o acesso de hackers ou outras pessoas não autorizadas a todas as contas conectadas e arquivos armazenados no dispositivo. Quando você tem pessoas que costumam trabalhar remotamente, acessando os sistemas de sua empresa, você precisa estabelecer regras básicas. Por isso, a implementação de uma política BYOD sólida é um ponto de início crítico. Essa política deve definir claramente quais dispositivos e aplicativos são permitidos, quais medidas de segurança devem estar em vigor e como os dados corporativos podem ser compartilhados. Por exemplo, é provável que você não queira que funcionários que trabalham remotamente acessem seus dados usando um iPhone desbloqueado por jailbreak ou um laptop antigo com um sistema operacional totalmente obsoleto. Recuperando o controle da segurança com o gerenciamento dispositivos móveis É fundamental ter uma política que seus funcionários conheçam bem, mas todos nós erramos. Da mesma forma que os líderes de negócios, os profissionais móveis não querem estar sempre com medo de que um único erro deixe toda a empresa suscetível a uma violação de dados. Hoje em dia, os administradores de TI precisam ter visibilidade de seus bens digitais em uma matriz de dispositivos e sistemas operacionais diferentes que se expande continuamente. O gerenciamento de dispositivos móveis (MDM) é a tecnologia que acompanha sua política BYOD para ajudar a impor regras e permitir que os administradores mantenham o controle de seus aplicativos e dados. O MDM permite que os administradores monitorem, gerenciem e protejam os dispositivos usados no trabalho e concedam ou revoguem direitos de acesso conforme necessário. Se for informada a perda ou o roubo de um dispositivo, por exemplo, será possível limpá-lo remotamente e revogar os direitos de acesso daquele dispositivo às contas on-line. Bloqueando os vazamentos com a prevenção contra perda de dados Embora o famigerado estereótipo do "hacker encapuzado", "escondido em um porão", "fitando as linhas de código passando pelo monitor" – ainda domine, na verdade, a maioria dos cibercriminosos não sabe muito de invasões. De fato, 90% dos ataques incluem um elemento de engenharia social. Em vez de tentar explorar pontos fracos da tecnologia, eles estão explorando a ignorância das pessoas, na esperança de enganar suas vítimas para que ajam conforme o desejado. Muitas vezes, é a coisa mais fácil do mundo para um golpista induzir suas vítimas a fornecer informações confidenciais por meio de canais não protegidos, especialmente se estiverem se passando por um colega ou o representante de uma organização conhecida. Por exemplo, se um funcionário recebe um e-mail de alguém disfarçado de agente de suporte técnico de um provedor de serviços conhecido que solicita acesso remoto, há uma boa chance dele ser enganado. Se isso acontecer, o atacante poderá obter acesso a toda a rede corporativa por meio de um laptop comprometido do funcionário. A prevenção contra perda de dados (DLP) oferece uma abordagem baseada em regras que detecta automaticamente e evita que determinados tipos de informações, como dados de cartões de pagamento ou credenciais de login, sejam enviadas através de canais não autorizados. Se a DLP for implementada em nível de conta, ela também protegerá os usuários móveis que acessam as contas corporativas de e-mail e de redes sociais. E também pode proteger usuários em redes de colaboração on-line, ferramentas de mensagens instantâneas e qualquer outra plataforma hospedada na nuvem. Segurança gerenciada na nuvem como determinante da inovação É hora dos líderes de negócios pararem de ver a segurança de informações como um mal necessário e começar a considerá-la como um promotor de vantagens competitivas, um capacitador de inovação. A mobilidade da força de trabalho é uma parte importante dessa capacidade de inovar. Com os dados e aplicativos de negócios hospedado na nuvem, os administradores de TI podem utilizar o gerenciamento centralizado, com visibilidade total de seus bens digitais. A proteção imediata vem acompanhada da confiança reduzida na segurança de endpoints, pois todos os dados confidenciais são mantidos em um data center seguro em vez de ser armazenados em dispositivos locais. Um fato excelente sobre a nuvem? O software baseado na Web está sempre atualizado e, como os principais data centers do mundo têm um suprimento de recursos de computação aparentemente ilimitado, também são altamente escalonáveis. Os líderes de negócios não precisam mais depender unicamente de suas políticas de BYOD e da segurança de endpoints em nível de dispositivo (embora essas ainda sejam camadas de proteção essenciais). Em vez disso, podem criar um ambiente de computação baseado em software gerenciado centralmente em que, para adicionar novos usuários, basta criar uma conta e permitir que os funcionários que trabalham remotamente acessem tudo o que é necessário pela Web. Além de ser muito melhor para a segurança de informações, essa abordagem também reduz – ou anula inteiramente – a necessidade dos profissionais remotos de trocar arquivos manualmente por e-mail ou serviços inseguros de compartilhamento de arquivos. Seu futuro independente de local sem qualquer risco A mobilidade da força de trabalho não deve ser fonte de temores. Ela não envolve a perda de controle. De certa forma, trata-se de descentralizar sua força de trabalho e dar a sua equipe flexibilidade para trabalhar da maneira mais adequada, agregando enorme valor para toda a empresa. Ao mesmo tempo, as soluções modernas de segurança de endpoints e de MDM permitem manter controle total sobre a segurança e a conformidade de seus bens digitais. Não importa onde seus funcionários se encontram, sempre há uma forma da manter seus dados corporativos seguros.

O que desejam as PMEs: Como implementar a cibersegurança para atender às necessidades da empresa

  • min de leitura
    • Parece tão bonita na vitrine, mas depois de vestir, que horror! O estilo, a cor e o tecido são legais, mas o caimento da peça é horrível, parece ter sido feita para outro tipo de corpo. Mangas muito longas que ultrapassam as mãos, ombros estreitos que não permitem mover-se e cintura no lugar errado. No mundo dos negócios, isso acontece quando uma empresa ocupa um espaço de escritório que não corresponde ao seu tamanho ou às suas necessidades. Ele pode ser muito pequeno ou muito grande, faltar salas de reunião ou nem mesmo ter banheiros para o pessoal do turno da noite. As empresas talvez tenham de pagar por garagens muito grandes ou talvez não haja capacidade de rede suficiente para as tarefas de negócios. Da mesma forma, uma empresa pode se sentir desse jeito em relação à maneira como aborda a cibersegurança. Pode ser difícil reconhecer o que é necessário para manter a empresa protegida e que está sendo usado um serviço ou uma solução inadequada para a sua finalidade. Nesse cenário, é essencial que os provedores de serviços de segurança compreendam e atendam às demandas específicas das empresas ao oferecer proteção a seus clientes. Qual é o nível de proteção mais adequado? Em pequenas empresas, com algumas dezenas de funcionários, e em empresas maiores, ambas com funções de cibersegurança centrais semelhantes, podemos nos confundir sobre o nível de proteção mais adequado. A única maneira de compreender as necessidades de cibersegurança de uma empresa, quando a própria empresa está confusa sobre o que deseja, é avaliar como funcionam seus negócios e a maturidade de sua TI. Isso ajuda a identificar as ferramentas específicas e o nível de personalização mais indicado a ela. Imagine uma pequena empresa que produz e vende sua própria marca de roupas localmente e tem um escritório com 50 pessoas. A empresa está crescendo rapidamente: nos últimos dois anos, o número de funcionários praticamente dobrou. Várias pessoas são responsáveis pela compra de tecidos, bem como pelas vendas das roupas prontas para as lojas, mas elas quase nunca estão no escritório, pois trabalham remotamente ou em lugares diferentes. Nesse tipo de empresa, a TI geralmente é terceirizada para um administrador de TI externo que fornece remotamente manutenção para o sistema de cibersegurança e de TI. Juntamente com a instalação dos aplicativos do Office e a compra de computadores corporativos, ele gerencia a proteção com a instalação de uma solução de segurança para novos dispositivos, a verificação de novas atualizações de programas e a garantia de que a proteção esteja sempre ativa. A empresa não necessita de análises de incidentes detalhadas e ajustes de direitos de acesso de usuários para diferentes serviços. Sua infraestrutura pode incluir um rack de servidor ou, até mesmo, nenhum servidor local, em que tudo é armazenado na nuvem. E existem vários outros motivos para que os clientes mudem o fornecimento da TI para provedores de serviços gerenciados (MSPs):  de acordo com a Forrester, 28% das empresas com 100 ou mais funcionários que adquiriram software como serviço (SaaS) de um MSP relataram que "o atendimento ao cliente, o suporte e a experiência" foram os principais fatores de compra ao escolher essa opção (fonte: Forrester Analytics, Global Business Technographics® Security Survey, 2019). Encontrando a opção ideal Essa marca de roupas local poderia ser qualquer outro tipo de pequena ou média empresa: uma agência de publicidade, uma empresa de consultoria ou uma pequena editora. Independentemente de sua área de atuação, a abordagem é a mesma: para gerenciar a cibersegurança dessas empresas, os provedores de serviços devem oferecer uma solução barata e compacta pela nuvem, que exija o mínimo de recursos para instalação e gerenciamento, mas, ao mesmo tempo, forneça proteção para todos os dispositivos, desde os desktops na empresa até os celulares e tablets de funcionários remotos. Vamos analisar o que uma grande empresa, com uma infraestrutura de TI bem estabelecida, espera e necessita da cibersegurança. Por exemplo, um revendedor on-line armazena e processa uma grande quantidade de dados confidenciais e usa diversos sistemas de CRM, ERP e atendimento ao cliente. Para atender a um ambiente assim complexo, deve haver um departamento de TI interno e um administrador de cibersegurança dedicado, ou uma equipe completa interna ou de um provedor de serviços, para protegê-lo. Nessas organizações, a superfície de ataque é muito mais ampla. Elas usam mais aplicativos do que as empresas pequenas, o que aumenta a probabilidade de se tornarem vulneráveis, além de mais dispositivos, que podem ser comprometidos por softwares maliciosos infectando a rede. Trabalhar com muitos parceiros e prestadores de serviços também aumenta a vulnerabilidade da infraestrutura em relação a ataques à cadeia de fornecimento. A tarefa de um gerente de cibersegurança, independentemente de ser um provedor de serviços ou um especialista interno, é fornecer proteção contra malware em cada um dos dispositivos. Ele também deve configurar a proteção de modo que garanta que todos os funcionários tenham acesso aos serviços necessários, de acordo com suas funções. Por fim, os administradores precisam de relatórios detalhados sobre o estado do sistema e, no caso de um incidente, eles devem conseguir detectar, analisar e responder a ele com rapidez. Quais são os riscos das violações de dados? Qualquer tempo de inatividade causado por um incidente ou uma violação de dados pode custar dinheiro, fidelidade dos clientes e reputação a uma empresa. As empresas de médio porte correm o risco de perder até US$ 120 mil como resultado de uma violação de dados, e grande parte desse valor será gasto com a resolução de danos à reputação e para pagar indenizações e multas. Embora nenhuma empresa de segurança de informações possa garantir 100% de proteção contra incidentes cibernéticos, o uso de ferramentas de proteção especializadas pode minimizar os danos e as consequências de um incidente. Podemos supor com segurança que é improvável que uma pequena empresa pague muito por um serviço de segurança mais caro. Mas uma grande empresa que esteja buscando economizar e esteja usando um produto que não atende às suas necessidades irá, rapidamente, perceber o erro de suas escolhas. Para escolher o serviço adequado para seus clientes, os provedores devem analisar a maturidade da função de cibersegurança do cliente que, geralmente, está relacionada ao tamanho e à maturidade de toda a empresa. À la Weodeo Conversamos sobre isso com uma empresa francesa de serviços gerenciados: a Weodeo. O proprietário, Philippe Aymonod, disse: "Empresas menores têm consciência da importância da segurança da TI, e elas enfrentam muitas das ameaças cibernéticas enfrentadas por grandes empresas. Mas sem os mesmos recursos para lidar com elas. Consequentemente, elas esperam que seus parceiros ajam como consultores de segurança, conseguindo oferecer segurança simples e eficiente sem nenhum impacto sobre a produtividade." "Nós avaliamos o nível de proteção de nossos clientes de acordo com vários parâmetros: o nível de conscientização da empresa em relação à segurança e ao cenário das ameaças, a complexidade da infraestrutura do cliente e qualquer ponto específico relacionado aos negócios, equipamentos e futuros possíveis ajustes na estratégia." É igualmente importante que os provedores de serviços identifiquem suas próprias metas e recursos, como infraestrutura, recursos humanos e habilidades técnicas. Por exemplo, se os provedores trabalham apenas com serviços na nuvem (MSPs "nascidos na nuvem") ou buscam acelerar a implementação em novos clientes e gerenciar com facilidade todos os clientes por meio de um único console, eles trabalharão melhor com a cibersegurança fornecida como um serviço que pode ser supervisionado em um console hospedado em nuvem. Por outro lado, os provedores que desenvolveram suas próprias infraestruturas podem optar por uma solução gerenciada no local e concentrar-se nos clientes que têm infraestruturas de TI mais maduras e demandam uma proteção mais granular. É uma boa oportunidade fornecer serviços flexíveis para clientes mais exigentes, manter contratos de nível de serviços (SLAs) e ser um especialista aos olhos do cliente. Nesse caso, o prestador de serviços também precisa ter talentos apropriados na equipe para gerenciar a proteção avançada. Qual abordagem é a melhor? Existem vantagens nas duas abordagens. Os provedores de serviços que fornecem segurança em nuvem podem se concentrar em serviços em nuvem mais abrangentes e ampliar o portfólio para incluir PMEs que estão consumindo soluções de SaaS em índices crescentes. Os MSPs que trabalham com empresas de médio porte e têm suas próprias infraestruturas podem usar seus recursos para desenvolver serviços de segurança avançados e sob medida. Embora você possa pensar que qualquer tipo de proteção de cibersegurança seja melhor do que nada, se ela não atender às necessidades da empresa, não faz sentido mudar para uma solução personalizada?

Como proteger sua pequena empresa de ameaças cibernéticas

  • min de leitura
    • Depois de se esforçar tanto para montar sua empresa e sua marca, você não pode deixar a segurança digital em segundo plano. Nem pode permitir que ameaças impeçam sua inovação, no momento em que empresas de todos os portes sofrem pressão constante para se adaptar às rápidas mudanças. Ter controle sobre a segurança de informações significa mais controle sobre o sucesso futuro de sua empresa. Segundo uma pesquisa recente da Kaspersky, o custo médio de um comprometimento de segurança em uma pequena ou média empresa (PME) é avaliado em US$ 108.000. Aproximadamente metade desse valor procede de danos a informações e infraestrutura, e o restante resulta da interrupção das operações normais. Se você é proprietário de uma empresa, não pode ignorar essa estatística. Além dos custos de um incidente de cibersegurança serem catastróficos, muitas vezes eles são notoriamente difíceis de quantificar. Além dos gastos mais óbvios e diretos, também é preciso contabilizar os prejuízos à marca, que podem ter consequências mais profundas. Por exemplo, 60% das empresas fecham até seis meses após um ataque importante. Por que os proprietários de empresas devem se preocupar com a cibersegurança? Segundo Andrey Dankevich, da Kaspersky: Muitos empresários podem achar que não são alvos atraentes e que não vale a pena investir muitos recursos financeiros humanos e técnicos no fortalecimento das defesas. Acredita-se que os cibercriminosos preferem alvos grandes, o que não surpreende, já que são as violações de dados de marcas como Yahoo! e Marriott que costumam ocupar as manchetes. Porém, é mais provável que as grandes empresas tenham medidas avançadas de segurança em vigor, ou pelo menos é isso que os cibercriminosos normalmente pensam. A percepção é de que são alvos lucrativos, mas extremamente desafiadores. A maior parte dos cibercriminosos é de oportunistas. Em vez de visar grandes corporações, eles buscam ganhos fáceis; cerca de 36% das pequenas empresas já sofreram uma violação de dados. Além disso, mais ou menos um quarto das empresas usa apenas produtos para o consumidor para se proteger e, dentre as que tiveram violações, mais de um quarto não tem soluções de TI apropriadas ou pessoal interno especializado. Todas as organizações, independentemente de tamanho ou segmento, têm algo que os cibercriminosos desejam. Podem ser dados de pagamento, informações de identificação pessoal ou propriedade intelectual, apenas como exemplo. As pequenas empresas estão coletando mais dados valiosos do que nunca e, assim, tornando-se alvos ainda mais atraentes. Ao mesmo tempo, muitas vezes falta uma infraestrutura de cibersegurança; essas empresas menores podem não ter especialistas em TI no local e dependem de provedores de serviços gerenciados (MSPs) ou apenas do conhecimento técnico básico de consumidores para sobreviver. Com a falta da infraestrutura e da experiência necessárias para proteger as supostas joias da coroa (seus dados mais valiosos), os atacantes podem ter muitas vias para explorar. Em uma visão menos sombria, é possível criar uma infraestrutura de cibersegurança para pequenas empresas robusta sem precisar optar por acabar com seu caixa ou comprometer suas iniciativas de inovação. A cibersegurança sólida começa e termina com as pessoas É comum que a segurança de informações seja considerada um desafio técnico. Se você perguntar aos funcionários de um escritório "Quem são as pessoas na empresa responsáveis pela cibersegurança?", quase todos provavelmente indicarão o pessoal da TI. Ou, se não houver uma equipe de TI dedicada, é provável que indiquem a gerência. A verdade é que, independentemente da cultura da empresa, a cibersegurança é responsabilidade de todos. Isso porque o problema é, em grande medida, humano e não tecnológico; cerca de 90% dos ataques cibernéticos envolvem um elemento humano. Os cibercriminosos aproveitam-se de falhas humanas, simplesmente porque isso é muito mais fácil do que explorar a tecnologia. Por exemplo, é muito mais simples para um atacante fazer com que alguém informe credenciais de login do que quebrar a criptografia ou usar um ataque de força bruta que, teoricamente, poderia demorar mais tempo que a expectativa de duração do universo. Na verdade, a maioria dos cibercriminosos não conhece melhor o funcionamento interno da tecnologia do que a média dos leigos. Em vez disso, eles contam com táticas de engenharia social e malware como serviço (frequentemente adquirido na Dark Web), em que cibercriminosos recrutam outros afiliados, de várias maneiras espelhando os processos usados por empresas legítimas. A única forma real de reduzir as falhas humanas é garantir que seus funcionários estejam pelo menos cientes do cenário da cibersegurança assim como aqueles que poderiam explorá-la. Você não pode esperar que o pessoal da contabilidade ou do RH entenda as complexidades de coisas como criptografia e protocolos de segurança, mas pode treiná-los para que reconheçam ameaças de engenharia social, como e-mails de phishing e riscos à segurança comuns, como senhas fracas. Todos devem participar de um programa de treinamento de conscientização sobre segurança contínuo e interativo, que prepare as pessoas para os riscos. Você não estará apenas fazendo um favor para a sua empresa, estará ajudando a todos que trabalham para você a se protegerem também em suas vidas pessoais. Proteja o perímetro A defesa do perímetro é o nível fundamental de proteção básica. Análoga aos muros de um castelo medieval, sua única finalidade é manter o que não presta fora e o que é valioso dentro. Um dos maiores desafios é estabelecer onde fica esse perímetro. Não se trata apenas de proteger as redes internas com firewalls e software antivírus como antes. Os sistemas de dados não estão mais restritos a servidores e estações de trabalho internos; hoje, os líderes de negócios precisam pensar nos dispositivos móveis que são usados para trabalhar (inclusive os de propriedade de funcionários) e em recursos hospedados na nuvem. A defesa do perímetro convencional não é mais suficiente. A quantidade de dados sob os seus cuidados normalmente vai muito além dos limites físicos de suas instalações. Por isso, a proteção de suas contas on-line deve ser prioridade. O hardware está se tornando cada vez menos importante em ambientes de pequenas empresas, que estão migrando para a computação em nuvem e os serviços gerenciados. Todos esses dispositivos, chamados de endpoints, precisam ser protegidos. Proteger-se não é tão trabalhoso como pode parecer à primeira vista. Para complementar os gerentes de TI internos ou substituí-los, frequentemente as pequenas empresas fazem parcerias com provedores de serviços gerenciados (MSPs) capazes de oferecer um pacote de serviços de segurança para atender às necessidades delas, incluindo gerenciamento de software antivírus, instalação de firewalls e proteção de e-mail de conteúdo malicioso. Como a segurança em camadas ajuda a proteger as joias da coroa Voltando à analogia do castelo, há mais do que simples muralhas protegendo o que está dentro dele. Muitos castelos foram intencionalmente construídos sobre colinas para proporcionar uma vantagem defensiva. Outros têm fossos ou valas como uma camada de defesa adicional. E, mesmo que um exército atacante consiga passar pelos muros, normalmente há uma guarnição que funciona como última linha de defesa. A mesma metodologia aplica-se à segurança de informações, onde a defesa do perímetro é apenas a primeira barreira, que serve para impedir que os atacantes entrem no sistema. Mas, se isso for tudo, um único ponto de falha deixará sua empresa extremamente vulnerável. A segurança em vários níveis é baseada no conceito de usar várias soluções de segurança em conjunto para proteger as joias da coroa: seus dados muito valiosos e confidenciais. Por exemplo, um firewall ajuda a evitar que códigos maliciosos alcancem a sua rede; o software antivírus protege cada dispositivo individual conectado à rede e a criptografia protege os dados que estão armazenados e também quando são enviados pela Internet. Todos esses são controles técnicos e administrativos, ambos relativamente fáceis e baratos de implementar, já que hoje são padrão em muitos sistemas de TI corporativos. Porém, embora ajudem a proteger sua empresa, eles não substituem o treinamento e o conhecimento. Agregando valor com uma segurança de informações melhor É hora dos empresários levarem a segurança de informações a sério, mas isso não significa que ela precisa se tornar um fardo para os recursos ou um impedimento para a inovação. Em vez disso, ela pode agregar valor para a sua empresa, em um momento em que os clientes consideram a privacidade e a segurança de dados como prioridades ao escolher as organizações com quem farão negócios. Com uma combinação das políticas certas com tecnologia de ponta, você pode fazer com que sua empresa chegue mais perto da imunidade contra ameaças cibernéticas.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.