Menu da Revista Fechar Menu da Revista

Inteligência contra ameaças

Últimas histórias

Previsões: o que 2021 tem reservado para a cibersegurança?

  • min de leitura
    • Prever o futuro pode ser perigoso. Afinal, quem poderia ter previsto um ano como 2020? A Equipe de Pesquisa e Análise Global (GReAT) da Kaspersky avaliou os dados de crimes cibernéticos ocorridos em 2020 e tirou algumas conclusões sobre o que podemos esperar em 2021 Os efeitos do Covid-19 e dos vazamentos de dados sobre o sistema de saúde 2020 foi o ano em que todos voltaram seu foco para as novas tecnologias da medicina. Cibercriminosos atacaram equipamentos médicos, hospitais e instituições de pesquisa, com a intenção de roubar informações sobre o avanço da vacina contra a Covid-19. Ainda presenciamos o primeiro ciberataque diretamente fatal: um paciente faleceu devido a um ransomware que foi inserido em um equipamento médico, causando atrasos no tratamento. Outros grupos de crimes cibernéticos nos surpreenderam ao descartar ataques às instituições médicas. A comunidade de segurança cibernética organizou a CTI League, com especialistas ajudando organizações médicas a lidar com as ameaças digitais. E a Kaspersky disponibilizou acesso gratuito à cibersegurança personalizada para as organizações de saúde. Em 2021, são esperados ainda mais ataques aos desenvolvedores de vacinas contra a Covid-19, com o intuito de roubar dados essenciais que poderiam dar vantagem a pesquisas de outros países. Empresas de saúde privadas continuarão sendo alvo de ataques enquanto muitas delas ainda não tem os recursos necessários para proteger os dados de seus pacientes Com a transição para a computação em nuvem, possivelmente veremos vazamentos de dados de servidores da nuvem também. Criminosos podem usar dados pessoais roubados a partir de registros médicos para enganar as pessoas e fazer com que elas revelem ainda mais informações. Mais previsões para a cibersegurança na saúde em 2021. Os criminosos digitais andaram estudando Ataques a redes de comunicação industriais serão cada vez mais frequentes. Durante o último ano, os hackers tiveram a oportunidade de analisar diversas máquinas aleatoriamente infectadas por eles mesmos. Com isso, aprenderam sobre as configurações de TI das empresas e como se aproveitar disso. Agora, se abrirá um mercado para essas informações, com a possibilidades de que se venda o acesso a essas redes para grupos mais sofisticados, que tomarão o controle dos sistemas financeiros para acessar altos valores em dinheiro. Enquanto muitos sistemas de controle industrial (SCI) mantiverem seus sistemas de operação antigos, o fim do suporte para sistemas como o Windows XP cria uma brecha que pode ser explorada. Poderíamos até ver outro grande crime multiindustrial como o WannaCry. Os ransomware continuam ficado cada vez mais sofisticados. Gangues digitais adoram companhias industriais porque elas tendem a pagar o resgate. Isso é como cortar a cabeça de uma hidra: mais ataques vêm a seguir. Enquanto os serviços governamentais passam por uma transformação digital, eles ficam mais vulneráveis à ataques. Cibercriminosos podem usar um serviço governamental como porta de entrada para sistemas industriais e, com isso, conseguem interromper serviços inteiros, como o transporte público, por exemplo. Em 2020, as restrições do trabalho presencial devido à Covid-19 atrasaram os upgrades nos sistemas de TI. Por isso, durante um ataque, poderá ser mais difícil para os administradores de TI restabelecerem o controle sob seu sistema rapidamente. E basicamente, por causa da lentidão, um malware poderia se espalhar e se tornar um problema mais sério, por exemplo. Por isso, fazer o upgrade da segurança dos endpoints (terminais) e treinar os empregados é essencial. Veja mais previsões de cibersegurança para 2021 A revolução da educação online trouxe novas ameaças A educação mudou abruptamente em 2020, com 1,5 bilhão de estudantes sendo direcionados para as aulas à distância. Os educadores tiveram que aprender novas técnicas, tais como dar aulas utilizando o Zoom ou até o TikTok. Para aqueles com acesso a tecnologia, esses novos serviços melhoraram a educação. Porém, tais serviços trouxeram também novas ameaças. Sistemas de gerenciamento de aprendizado como o Google Classroom estão explodindo em popularidade. E com a alta dos crimes cibernéticos, percebe-se um espantoso crescimento de 20.000% nas ameaças a plataformas de aprendizado online entre 2019 e 2020. Isso porque privacidade normalmente implica na obtenção do consentimento dos usuários. No entanto, uma criança não tem facilidade – e talvez nem capacidade – para saber gerenciar suas próprias configurações de privacidade. Ferramentas de aprendizado precariamente configuradas podem comprometer dados pessoais. Por isso, aqueles que configuram e criam esses sistemas educacionais devem prestar bastante atenção na proteção de informações pessoais e dos dados dos estudantes. O vídeo também é outra tendência e continuará crescendo como ferramenta de ensino. Hoje, cerca de 60%  dos professores já usam o YouTube nas salas de aula. Mas com isso cresceu também o risco de exposição dos alunos a conteúdos inapropriados, além de novas ameaças, como o Zoombombing, que podem expor os alunos a conteúdos prejudiciais. Jogos como o Minecraft são excelentes formas de tornar o aprendizado mais interativo, mas expõem os estudantes a riscos como cyberbullying, trolls e arquivos maliciosos. Os professores devem moderar o conteúdo de seus sistemas de gerenciamento de aprendizado, mas com a popularidade das redes sociais e dos jogos, o engajamento dos alunos se tornou um desafio ainda maior. Mais previsões de cibersegurança para a educação em 2021 A pobreza gerará um aumento nos crimes financeiros digitais Em 2020, as empresas do ramo financeiro se tornaram menos seguras devido à necessidade de encontrar, às pressas, soluções de trabalho à distância. Alguns funcionários, por exemplo, estão usando máquinas que não atingem os padrões de segurança das empresas. O treinamento limitado desses funcionários, as configurações de fábrica desses computadores e o acesso remoto levaram a um aumento nos ataques. Há uma crescente no número de extorsões que utilizam ataques de negação de serviço (do inglês, Distributed denial of service ou DDoS) e ransomware. Ransomware direcionados são o novo normal para as organizações financeiras. Criminosos ainda aumentaram os valores dos resgates, fortalecidos pelo sucesso de alguns ataques e pela forte cobertura da mídia. Para apagar seus rastros, eles agora começaram a cobrar os resgates em criptomoedas. E como de costume, as pessoas são geralmente o elo frágil, como na tentativa fracassada de invasão à Tesla. As medidas de restrições não afetaram os cibercriminosos: grupos de hackers brasileiros se globalizaram em 2020, expandindo para a Europa e diversificando seu trabalho, incluindo tentativas de hackear caixas eletrônicos. Já grupos maiores estão evoluindo seus modelos de negócio para aumentar os lucros, contratando mais pessoas dentro de suas paredes virtuais ao invés de terceirizar. A pandemia pode levar a ondas de pobreza, o que significa um aumento nos crimes, e isso também vale para crimes digitais. Enquanto as economias caem, roubos de criptomoedas e assaltos com ransomware irão atrair aqueles que vivem no limite. Para rastrear os cibercrimes, o Departamento de Tesouro do Gabinete de Controle de Ativos Estrangeiros dos Estados Unidos anunciou sobre sanções a organizações que não conseguiram pagar os resgates. Com isso, esperamos sanções contra instituições e nações que não combatam o cibercrime que vem de dentro de seus territórios. Mais previsões de cibersegurança financeira para 2021 Gangues colaboram para criar ameaças mais avançadas Ameaças avançadas persistentes (do inglês, Advanced persistente threats ou APTs) são o tipo de ataque mais perigoso, muitas vezes visto em disputas geopolíticas, com a intenção de prejudicar interesses nacionais. Com a tendência de uma melhora na segurança das organizações e com mais pessoas trabalhando de casa, grupos de criminosos devem explorar tecnologias de rede, tais como, as redes virtuais privadas (VPNs), usando engenharia social para conseguir acesso a elas. O 5G é uma grande novidade que vem por aí. Falsas notícias sobre os riscos à saúde e países limitando ou banindo produtos da Huawei em suas infraestruturas de 5G fizeram que especialistas em cibersegurança começassem a investigar a empresa e outros provedores de 5G por possíveis falhas na implementação do sistema. Isso é importante porque, com mais equipamentos dependendo do 5G para se conectar, os criminosos terão mais incentivos para buscar vulnerabilidades para explorar. À medida que o ransomware se torna a arma preferida dos criminosos, veremos uma concentração de usuários dessa arma. Em 2020, as gangues de hackers Maze e Sodinokibi foram pioneiras no modelo de colaboração afiliada. Sim, essas duas gangues trabalharam juntas para criar uma ameaça inédita e mais forte. Esses grupos maiores podem se juntar para fazer ataques no estilo das APTs, que sobrecarregam os sistemas da organização alvo e, assim, conseguir acesso a dados específicos. Sim, provavelmente veremos ataques como esses atrapalhando o dia a dia das pessoas. Pode ser um ataque intencional a infraestruturas críticas, como serviços do governo, ou danos colaterais causados por um ransomware que tenha como alvo alguma grande organização da qual dependemos, como supermercados, correios ou transporte público. Mais previsões de ameaças avançadas em 2021 As ameaças podem estar crescendo, mas felizmente há também avanços na educação, na tecnologia e na inteligência disponível para ajudar as organizações a se manterem seguras e seguirem em frente.

De onde vem e para onde vai a inteligência de ameaças

  • min de leitura
    • A cibersegurança sempre esteve relacionada com a inteligência que alimenta as ferramentas. É essa inteligência que combate as mentes que criam malware. O epicentro da batalha está em identificar e analisar as ameaças, ou usar a inteligência de ameaças. O que diferencia a inteligência de ameaças dos dados de ameaças é a análise. Para entender por que a inteligência de ameaças será tão importante para o futuro da cibersegurança, nós precisamos visitar a história de sua evolução. Tempos mais inocentes: a primeira década dos anos 2000 O filme Cidade dos Sonhos estrelava nos cinemas; Shaggy e Destiny's Child vendiam CDs como água no deserto. Os e-mails eram padrão nas empresas, mas não tão usadas na comunicação pessoal. Um geek capaz de se divertir "surfando na net" podia ir até um Internet café para usar um cobiçado e futurista desktop iMac. Uma revolução em hardware atraente, ele parecia ser a mistura em cores divertidas de um capacete de motociclista com uma uma gaveta de geladeira. Os precursores da inteligência de ameaças começaram a aparecer nessa época. Primeiro, foram as listas de bloqueio de IPs e URLs. Softwares de segurança, como os sistemas de Gerenciamento de informações e eventos de segurança (SIEM), e os firewalls da próxima geração (NGFWs) usavam listas de bloqueio para fornecer alertas e relatórios. Pesquisadores de segurança buscavam ameaças manualmente e enviavam atualizações periódicas aos clientes. O brilhante passado da nova era digital: 2010 Foi nesse ano que o vulcão Eyjafjallajökull, na Islândia, paralisou voos na Europa por conta de uma nuvem de cinzas. Todos falavam do Wikileaks e da Primavera Árabe. Facebook e Twitter se tornavam nomes familiares, mas eram muito menos usados por marcas e profissionais de marketing. A Dark Web e as atividades maliciosas estavam explodindo, mostrando os limites dos softwares de segurança da época. Eles não eram projetados para processar a grande quantidade de indicadores de comprometimento que chegavam sem parar. Não conseguiam identificar e processar a tempestade de domínios e IPs maliciosos e outras ameaças. Então veio a resposta do setor de cibersegurança. O Machine Learning e a inteligência artificial (AI) passaram a automatizar e correlacionar os dados em uma nova escala. Com milhões de sensores, seus feeds de dados coletavam oceanos de informações. Eles as processavam e analisavam com ferramentas de Big Data. Esses sistemas começaram a ser usados em detecções complexas, abrangendo todas as superfícies de ataque. E, da tecnologia de Big Data, nasceu a ideia da inteligência de ameaças. A máquina encontra o homem: 2015 Esse foi o ano de Je Suis Charlie, pois muitas pessoas apoiaram a ironia francesa contra o terrorismo. 195 países assinaram o Acordo de Paris, mas a cor de um vestido dividiu o mundo em dois lados. Com a supervisão da coleta de dados de inteligência, os especialistas em segurança conseguiam reduzir a quantidade de falsos positivos e visualizar melhor as ameaças e os métodos de ataque específicos às suas organizações. Isso possibilitou a detecção e resposta mais rápidas, além da mudança de foco para localizar e priorizar vulnerabilidades. O mundo como o conhecemos agora Desde 2018, o setor de inteligência de ameaças está inflando. Surgiram centenas de novas empresas oferecendo serviços direcionados voltados para a qualidade dos dados. O objetivo delas era oferecer orientações para a tomada de decisões e a execução de ações. As empresas que compraram produtos e serviços de inteligência de ameaças começaram a usá-los de maneira mais eficaz, por exemplo, adaptando a coleta de dados às suas necessidades de segurança. Até 2019, o setor tinha um entendimento comum do significado de inteligência de ameaças. Tenha paciência, essa corrente tem vários elos. Inteligência de ameaças significa várias fontes fornecendo dados direcionados relevantes. Os dados devem ser convertidos em informações que podem ser utilizadas imediatamente. Eles devem ser integrados às operações de segurança da organização por meio de um único ponto de entrada e também se comunicar perfeitamente com os controles de segurança existentes. Seus insights exclusivos sobre ameaças emergentes permitirão que as equipes de segurança priorizem os alertas, maximizem os recursos e tomem decisões mais rapidamente. E de 2020 em diante? O mercado ainda está crescendo. Uma pesquisa sugere que a inteligência de ameaças poderá valer US$ 13 bilhões até 2023. Até organizações menores estão começando a usar a inteligência de ameaças. Mas o principal é que essa será uma nova era de cooperação. Para serem mais abrangentes, os fornecedores de cibersegurança já estão integrando seus produtos e serviços. A cibersegurança passará de reativa para proativa, enquanto o papel das equipes de segurança nas organizações crescerá. Elas passarão a interagir mais com todos os níveis e todos os grupos corporativos. Também serão responsáveis pela entrega de inteligência e ameaças proativa que, além de proteger, também identificará os riscos e moldará os objetivos da empresa. A inteligência de ameaças vai prever e prevenir os ataques de maneira eficaz em seus primeiros estágios e, mais cedo ou mais tarde, definirá todo o conceito de cibersegurança proativa e de riscos para a organização.
how to ransomware factory

Como lidar com Ransomware: aprenda a deter e diminuir os impactos do mais comum dos ataques cibernéticos.

  • min de leitura
    • O sequestro de dados de um negócio exigindo um resgate (em inglês "ransom") tem se tornado uma forma de ataque cada vez mais comum. Uma pesquisa da Kaspersky mostrou que o volume desse tipo de ameaças aumentou 25% nos últimos três anos. Em 2019, o Breach Investigations Report, estudo realizado pela Verizon, também reafirmou essa informação: "Os ataques de ransomware têm se tornado tão comuns que já não chamam a atenção da mídia especializada, a menos de que aconteçam com empresas do alto escalão".   Essa estranha familiaridade pode fazer com que as pessoas deixem de se preocupar com eles, mas, na verdade, este é o momento ideal para que você comece a se planejar e pensar o que sua empresa pode fazer para prevenir e lidar com esse tipo de ataque tão comum.   O que são business ransomware? Não, não são aqueles e-mails de spam que afirmam ter seus dados pessoais. Um ransomware é um tipo de ataque sofisticado e envolve uma série de etapas.   Primeiro, os criminosos encontram uma forma de acessar um endpoint, que é uma porta de entrada para seu sistema. Geralmente, utilizam métodos como engenharia social ou phishing para obter as credenciais e senhas de alguém da sua equipe ou conseguem invadir por meio de um pen-drive infectado. Depois, inserem um malware no sistema que criptografa arquivos e pastas. Finalmente, o malware envia um aviso ao usuário dizendo que sua máquina está infectada e exigindo um resgate em troca daqueles arquivos.  Os criminosos têm o costume de estudar a infraestrutura do alvo para entender que bases de dados e diretórios são os mais importantes. Logo, eles combinam diversos produtos e serviços maliciosos para hackear o sistema pouco a pouco, em uma determinada ordem. Quando não são pagos imediatamente, os invasores costumam divulgar abertamente os dados sequestrados. As indústrias mais vulneráveis ao ransomware Mas, as brechas causadas pelo ransomware não costumam ser incidentes isolados. É bem comum que esse tipo de ataque aconteça quando há uma série de erros de segurança de TI ou práticas não-recomendadas na área. Se o seu negócio não oferece treinamentos e programas de conscientização sobre segurança digital ou tem atrasos nos sistemas de atualização e patching, os riscos se tornam ainda maiores.  Ataques ao alto escalão: o ransomware high-profile Criminosos digitais têm usado ransomware para atacar empresas gigantes nos últimos anos.  Eliminando os dados O maior ataque de todos os tempos, ou ao menos o mais caro para as vítimas, foi o ataque às gigantes da logística Maersk e FedEx, chamado de NotPetya (também conhecido como ExPetr). A invasão derrubou os sistemas de ambas por semanas e foi feito através de um worm, uma espécie de vírus que apaga dados, causando centenas de milhões de dólares em danos. Agora você vê, agora você não vê O ransomware LockerGoga foi outro ataque famoso e teve a companhia norueguesa de alumínio e energia renovável Norsk Hydro como vítima. O malware tinha uma estrutura muito avançada, com a habilidade de se autodeletar quando fosse detectado, para prevenir que os pesquisadores pudessem analisá-lo. Segundo a Norsk Hydro, o prejuízo causado não foi tão grande graças a um bom sistema de backups que a empresa mantinha, mas ainda assim as perdas chegaram a cerca de US$ 90 milhões. Um conto de 174 cidades. E contando... Ataques por ransomware a sistemas governamentais também estão em alta. Somente em 2019, criminosos digitais atacaram aproximadamente 174 prefeituras dos Estados Unidos via ransomware, cerca de 60 cidades a mais que no ano anterior. A cidade de Baltimore, por exemplo, uma das maiores do país, sofreu dois ataques em 2018 e 2019 que juntos custaram mais de US$ 18 milhões aos cofres públicos. Um dos ataques, inclusive, tirou do ar o sistema de resposta emergencial da cidade.   Nem todos os pacientes se recuperam  A empresa de seguros de saúde californiana Wood Ranch Medical anunciou que estava encerrando suas operações no final de 2019, como resultado de um ataque por ransomware. Isso porque o ataque havia criptografado tanto os registros médicos dos pacientes quanto os backups da empresa.  Como evitar um ataque de ransomware 1. Tenha as ferramentas certas para entender as vulnerabilidades  Seu departamento de segurança de TI precisa de ferramentas para investigar o que aconteceu em cada ataque e que partes da infraestrutura precisam ser atualizadas ou substituídas. Será que você não está executando um app ou ponto de acesso solto? Você tem pontos de rede abertos e não-monitorados? Os acessos escalonados a conteúdos restritos estão sendo monitorados? Entender e verificar as raízes de problemas significa saber sua postura de defesa, ou seja, o status de segurança da sua rede e dos seus dados, e a capacidade que você tem de defendê-los, reagir a qualquer tipo de mudanças e monitorar sua resposta a incidentes. 2. Fique atento ao patching e às atualizações Invasores hoje em dia vasculham a internet procurando por servidores e aplicativos desatualizados. Com isso, muitos ataques de ransomware acontecem rapidamente, apenas dias depois de que essas vulnerabilidades sejam detectadas pelos criminosos. Atrasos são convites a invasões. Por isso, para evitar ataques, assegure que seus programas de patching cubram todos os endpoints, tanto os físicos quanto aqueles na nuvem. 3. Teste regularmente seus procedimentos de recuperação e resposta  Faça o backup de dados essenciais e assegure que esses backups estejam intactos e sejam recuperáveis. Pratique os procedimentos de recuperação e desenvolva uma ordem correta para restabelecer os dados em caso de problemas e invasões. Identifique seus arquivos mais valiosos e garanta que eles estejam resguardados. E revise regularmente esta lista para ter certeza de que não esqueceu de nada. Backups de dados e procedimentos de recuperação devem ser o ponto de partida para qualquer plano de resposta emergencial. Esse plano deve incluir exercícios e treinamentos regulares e programados, tanto de "table top" (reuniões organizadas onde cada um cumpre um papel assinalado) até a resolução de problemas organizacionais e a simulação de ataques. Tudo isso pode ser utilizado para encontrar elos fracos e obstáculos que possam bloquear a volta da infraestrutura ao ar. Além de tudo, seu plano de resposta também deve considerar um seguro digital para te proteger em casos de vazamento. Pesquise com cuidado as opções para saber qual é a cobertura ideal para o seu negócio. 4. Melhore seu programa de segurança e a média de segurança das suas senhas  Senhas fracas foram a causa de cerca de um terço de todos as tentativas de ransomware em 2019.  Realizar treinamentos regulares sobre cibersegurança é a melhor maneira de ajudar os usuários a melhorar a intensidade das suas senhas. Instale um gerenciador de senhas para toda a empresa ou uma ferramenta de verificação pessoal e ponha no ar um sistema de autenticação de múltiplos fatores (MFA) para usuários que lidem com dados privados e tarefas relacionadas a dinheiro.  O quê fazer se seu negócio for atacado por um ransomware Ao aumentar sua segurança, será mais difícil que você fique a mercê de um sequestro de dados. Ainda assim, você faz um favor para sua empresa ao se preparar para caso isso aconteça. 1. Planeje meios de comunicação alternativos Vítimas de ransomware muitas vezes ficam incomunicáveis porque sistemas como o e-mail, chamadas telefônicas e mensagens de texto podem estar afetados pela invasão. Por isso, inclua formas alternativas de comunicação na sua empresa dentro dos planos de emergência, como WhatsApp, Skype ou SMS, mas tenha em mente que esses tipos de sistema também não costumam ser os mais seguros. 2. Defina se você está disposto a pagar um possível resgate Caso a resposta seja "sim": Nos EUA, o FBI têm suavizado sua política contra o pagamento de resgates nos últimos anos. Duas cidades da Flórida, por exemplo, votaram a favor do pagamento de resgates de dados nos valores de US$ 500 e 600 mil, prejuízos provavelmente muito menores do que seriam os custos para restaurar seus respectivos sistemas. Caso a resposta seja "não": Pagar o resgate não significa que o criminoso vai honrar sua palavra. Nada impede que ele faça ainda mais exigências e o que o vírus já esteja instalado dentro do seu sistema. Mas ainda que o termo "resgate" remeta a um sequestro, onde há riscos reais para a integridade e a vida de pessoas, a menos que você opere um hospital, é bem improvável que um ransomware tenha consequências físicas. No fim das contas, pagar o resgate pode ser mais barato da primeira vez, mas também faz a sua empresa se tornar um alvo mais fácil para futuros ataques. O projeto No More Ransom, cujos membros incluem a Europol e a Kaspersky, aconselha as vítimas de ataques desse tipo a não pagar o resgate. Ao mesmo tempo, o projeto trabalha para reduzir o impacto dos ataques de ransomware ao fornecer ferramentas grátis para retirar a criptografia de arquivos. Ou seja, ainda que essa seja uma ameaça crescente, é possível evitar maiores impactos e prejuízos causados por esses ataques com uma segurança bem alinhada e planejamento prévio. Entender o alcance dos ransomware e estabelecer treinamentos e exercícios regulares para preveni-los é o que vai determinar se seu negócio conseguirá responder bem a um ataque ou não.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.