SMB
Quanto mais a infraestrutura de uma empresa cresce, mais pontos fracos ela tem. E isso vale para todas as empresas, desde grandes corporações com muitos recursos financeiros, capazes de investir mais em suas defesas, até pequenas e médias empresas. E, apesar de seus recursos mais limitados, as empresas menores são um alvo igualmente tentador para os invasores.
Novos tempos, novos riscos
As plataformas em nuvem, o acesso remoto e a IA ajudam as empresas a crescer e a produzir mais. Mas também oferecem aos invasores novas formas de entrar na infraestrutura corporativa. Por exemplo, os dispositivos pessoais dos funcionários remotos se tornaram um ponto de entrada difícil de controlar. E, graças à IA, é quase impossível distinguir e-mails de phishing dos legítimos: os usuários já não conseguem identificar um golpista pelos erros de ortografia.
Há outro motivo para o surgimento constante de novas ameaças: as empresas estão aprendendo, aos poucos, a lidar com as antigas. Veja o caso dos backups. Há poucos anos, eles eram apresentados como uma solução completa contra o ransomware. Agora, eles são menos eficazes, pois, em determinado momento, os invasores começaram a roubar dados e a exigir pagamento não pela descriptografia, mas para não divulgá-los. O que está em jogo aqui não são apenas os processos de negócios, mas também a reputação da organização. Escrevemos sobre esse esquema com mais detalhes em outra publicação no blog.
O mais assustador é que os problemas de uma empresa atacada não terminam no dia do incidente. Os dias seguintes (ou até mesmo as semanas seguintes) costumam ser muito mais difíceis. É nesse momento que a equipe precisa lidar rapidamente com as consequências de um ataque e garantir que outro não aconteça. As empresas em crescimento muitas vezes precisam mobilizar toda a sua pequena equipe de TI para resolver o problema, por isso a retomada das atividades normais pode demorar bastante.
Três pontos fracos de uma só vez
De acordo com a pesquisa Global Kaspersky B2B Market Pulse, a maioria das PMEs só pensa em segurança quando as circunstâncias as obrigam a isso; por exemplo, após um incidente, ao expandir sua infraestrutura ou quando um parceiro em potencial pede que reforcem seu perímetro antes de assinar um contrato. No entanto, poucas tratam o monitoramento contínuo da cibersegurança como parte essencial da gestão de seus negócios.
Quando uma empresa finalmente decide levar a segurança a sério, ela se depara com três limitações: pessoas, processos e tecnologia. Vamos analisar cada uma delas.
- Em uma empresa com até 500 funcionários, o departamento de TI costuma ser composto por apenas algumas pessoas. Elas lidam com todas as questões técnicas e têm pouco envolvimento com a cibersegurança. Quando a situação se complica, esses especialistas podem simplesmente não ter o conhecimento necessário para lidar com ela. Outros funcionários também podem ser um elo fraco. Contadores, advogados e outros funcionários com acesso a informações confidenciais muitas vezes não conhecem as regras de segurança.
- Um departamento de TI pequeno sempre acumula tarefas pendentes; por isso, novas atualizações e correções não são instaladas imediatamente. Como resultado, os invasores têm bastante tempo para explorar uma vulnerabilidade que não é corrigida a tempo. Enquanto isso, outros funcionários podem não saber como reagir a e-mails suspeitos ou como armazenar e compartilhar senhas com segurança. E simplesmente não há ninguém para supervisioná-los.
- As ameaças evoluem junto com a tecnologia de uma empresa. Por exemplo, depois que uma empresa migra parte de sua infraestrutura para a nuvem, deixa de fazer sentido depender apenas de um antivírus tradicional.
Assim, as pequenas e médias empresas se tornam alvos fáceis para os invasores não tanto pelo seu tamanho, mas por não darem a devida atenção aos pilares da cibersegurança. Para entender as possíveis consequências disso e como virar o jogo a favor da empresa, continue lendo e conheça um caso real que demonstra isso.
Estudo de caso: invasão de um sistema ERP
Vamos analisar um ataque real a uma empresa com 450 funcionários. Quando o incidente ocorreu, a empresa estava migrando seu sistema ERP para a nuvem. Os dados já haviam sido migrados, mas a proteção ainda não havia sido configurada. E foi justamente essa situação de transição que permitiu aos invasores executar sua campanha.
Os invasores usaram uma tática bastante simples. Passando-se por um integrador externo de ERP, eles enviaram ao departamento financeiro um arquivo com uma “fatura ajustada”. Quando um funcionário abriu o anexo, o código malicioso do arquivo explorou uma vulnerabilidade em um aplicativo local, e os invasores assumiram o controle do dispositivo. Nesse dispositivo, encontraram credenciais salvas que lhes permitiram acessar uma conta de suporte e obter direitos de administrador no servidor ERP na nuvem. Com essa conta, eles acessaram o servidor e roubaram os dados confidenciais da empresa.
Analisamos os erros que tornaram esse incidente possível e voltamos à mesma fórmula: pessoas + processos + tecnologia. A empresa até oferecia treinamento aos funcionários, mas ele era, em grande parte, uma mera formalidade e não os ajudava a identificar tentativas de phishing por e-mail. As atualizações de segurança também não foram instaladas imediatamente, por isso o computador tinha uma vulnerabilidade não corrigida. Além disso, as credenciais privilegiadas eram armazenadas no próprio dispositivo do funcionário, o que dava aos invasores um caminho direto para obter acesso de administrador. Por fim, as estações de trabalho não tinham EDR, e o servidor ERP na nuvem não tinha proteção de cargas de trabalho.
Como as PMEs podem fortalecer suas defesas
A melhor maneira de começar é pelas três áreas principais que abordamos acima. E não se trata de simplesmente gastar mais dinheiro com segurança. O que é necessário é um plano claro, passo a passo, que aproveite ao máximo os recursos que a empresa já tem.
Treinamento prático
Os funcionários são a primeira linha de defesa de uma empresa, por isso é especialmente importante ajudá-los a desenvolver hábitos digitais seguros. Muitas empresas entendem isso e fazem sua parte oferecendo treinamento em informática; no entanto, embora os funcionários compareçam em grande número, continuam cometendo os mesmos erros de sempre.
O problema é que a maioria dos treinamentos não tem relação com a realidade de quem participa. Os funcionários do departamento financeiro sabem que os invasores podem enviar e-mails de phishing, mas o que isso tem a ver com o trabalho deles? Para evitar perguntas como essa, recomendamos combinar a teoria sobre cibersegurança com simulações de ciberataques reais. Dessa forma, os funcionários podem se colocar, com segurança, no lugar do alvo de um invasor. Comece treinando os funcionários que têm acesso privilegiado aos sistemas e também aqueles que lidam com informações confidenciais.
Para evitar que o treinamento se torne uma formalidade, acompanhe o progresso regularmente. Por exemplo, envie e-mails de teste suspeitos aos funcionários de tempos em tempos e avalie a rapidez e a eficácia das reações: quantos destinatários clicam no link e quantos relatam a ameaça.
Processos estruturados
Estabeleça prioridades claras para a instalação de atualizações e correções. Isso ajuda a evitar dois extremos: operar por meses com brechas de segurança na infraestrutura ou correr para corrigir cada vulnerabilidade sem avaliar o quanto ela é crítica para processos de negócios específicos. Implementar o gerenciamento centralizado de vulnerabilidades também ajuda. Explicamos como fazer isso em uma publicação separada. Não se apresse em expandir a infraestrutura ou migrá-la para a nuvem antes que a empresa tenha proteção e monitoramento adequados.
Outro ponto importante: designe um responsável para cada processo. Alguém deve ser pessoalmente responsável pelo treinamento regular em cibersegurança, pela instalação de atualizações e pelo momento e pelos métodos de resposta a incidentes. Dessa forma, as tarefas de segurança são executadas no prazo, mesmo quando a equipe de TI tem recursos limitados.
Implementação gradual de soluções de segurança
É impossível garantir uma proteção confiável para a empresa sem produtos especializados, mas comprar tudo de uma vez também não ajuda. As novas soluções devem atender às necessidades da infraestrutura. Uma boa abordagem é adicionar ferramentas à medida que surgem necessidades; por exemplo, para priorizar vulnerabilidades com mais eficácia ou reforçar a segurança do e-mail ou dos ambientes de nuvem. Uma maneira de adaptar a segurança às necessidades da empresa é usar nossos módulos de segurança, que funcionam com o Kaspersky Next Optimum, uma solução para PMEs e empresas de porte intermediário em crescimento.
Outra opção é migrar para uma solução mais avançada à medida que a infraestrutura cresce. A base da cibersegurança pode ser estabelecida com o Kaspersky Next EDR Foundations, que oferece proteção e controle básicos de endpoints. Depois, quando necessário, a empresa pode migrar para soluções com uma gama mais ampla de recursos, do Kaspersky Next EDR Optimum ao Kaspersky Next XDR Optimum, ou diretamente para o Kaspersky Next MXDR Optimum. Nossa oferta mais abrangente, Kaspersky MXDR Optimum, combina recursos avançados de detecção e resposta, que vão além dos endpoints e se adaptam às necessidades de uma empresa em crescimento, monitoramento 24 horas por dia, 7 dias por semana e busca proativa por ameaças e investigação realizadas por especialistas da Kaspersky.
