Nenhuma empresa est\u00e1 imune a todos os ataques sofisticados. Por exemplo, qualquer uma pode enfrentar um problema por vulnerabilidades 0-day ou ferramentas complexas fora do padr\u00e3o. Para repelir com sucesso um ataque avan\u00e7ado e minimizar as consequ\u00eancias negativas, prepare-se hoje para os desafios que sua equipe de ciberseguran\u00e7a pode enfrentar no futuro.<\/p>\n
Prever um ataque espec\u00edfico \u00e9, obviamente, imposs\u00edvel, ent\u00e3o nossos colegas decidiram estudar as experi\u00eancias de outras empresas, entrevistando representantes de v\u00e1rias corpora\u00e7\u00f5es para nosso relat\u00f3rio IT Security Economics 2021<\/a>. O que os entrevistados tinham em comum \u00e9 terem sofrido ciberincidentes complexos.<\/p>\n Aqui est\u00e3o as 5 principais preocupa\u00e7\u00f5es relatadas pelos entrevistados:<\/p>\n Logicamente, sem visibilidade total da infraestrutura, a busca e elimina\u00e7\u00e3o de amea\u00e7as \u00e9 quase imposs\u00edvel. Mesmo incidentes bastante complexos podem passar despercebidos pelos ciberdefensores por algum tempo. Al\u00e9m disso, reagir sem um entendimento completo da situa\u00e7\u00e3o pode piorar as coisas.<\/p>\n Contramedidas.<\/strong> Quando se trata de fornecer visibilidade de infraestrutura, considere solu\u00e7\u00f5es de classe Endpoint Detection and Response<\/a>.<\/p>\n Equipes d\u00edspares entrando em a\u00e7\u00e3o em vez de se coordenarem primeiro tendem a aumentar os danos e complicar a investiga\u00e7\u00e3o. Os times tamb\u00e9m podem atrapalhar inadvertidamente uns aos outros (por exemplo, a seguran\u00e7a da informa\u00e7\u00e3o pode tentar isolar o servidor infectado da rede enquanto o TI est\u00e1 lutando para mant\u00ea-lo dispon\u00edvel).<\/p>\n Contramedidas.<\/strong> Desenvolva um plano de conting\u00eancia com anteced\u00eancia e nomeie algu\u00e9m como respons\u00e1vel por sua implementa\u00e7\u00e3o.<\/p>\n O mercado continua sofrendo com a escassez de especialistas em seguran\u00e7a da informa\u00e7\u00e3o, por isso n\u00e3o \u00e9 de se surpreender que as empresas citem como um grande desafio a falta de pessoal devidamente treinado capaz de identificar amea\u00e7as e responder a incidentes cr\u00edticos.<\/p>\n Contramedidas.<\/strong> Se n\u00e3o houver experi\u00eancia interna, traga equipes externas para realizar a resposta a incidentes<\/a>, o monitoramento cont\u00ednuo e a preven\u00e7\u00e3o contra amea\u00e7as<\/a>.<\/p>\n \u00c9 ruim se o seu sistema de seguran\u00e7a n\u00e3o consegue detectar sintomas perigosos na infraestrutura, mas n\u00e3o muito melhor se detectar \u201cdemais\u201d. Alertas sobre amea\u00e7as reais podem se perder entre milhares de incidentes diversos, cada um deles desperdi\u00e7ando a aten\u00e7\u00e3o dos analistas e outros recursos valiosos. Em uma rede complexa, esse \u00e9 um problema muito real.<\/p>\n \u00a0<\/strong>Contramedidas.<\/strong> Use uma estrutura abrangente de ciberseguran\u00e7a<\/a> com tecnologias integradas que ajudam a priorizar incidentes realmente cr\u00edticos.<\/p>\n Os cibercriminosos est\u00e3o sempre criando novos m\u00e9todos de ataque, ferramentas e brechas para explora\u00e7\u00f5es. Sem novas informa\u00e7\u00f5es sobre ciberamea\u00e7as, as solu\u00e7\u00f5es de seguran\u00e7a n\u00e3o podem responder aos ataques mais recentes ou reconhecer invasores na rede corporativa.<\/p>\n Contramedidas.<\/strong> Forne\u00e7a \u00e0s suas solu\u00e7\u00f5es de seguran\u00e7a e sistemas SIEM (se houver) informa\u00e7\u00f5es essenciais e atualizadas sobre amea\u00e7as<\/a>.<\/p>\n1.\u00a0\u00a0\u00a0 Visibilidade insuficiente da infraestrutura<\/h2>\n
2.\u00a0\u00a0\u00a0 Falta de coordena\u00e7\u00e3o<\/h2>\n
3.\u00a0\u00a0\u00a0 Falta de profissionais qualificados<\/h2>\n
4.\u00a0\u00a0\u00a0 Falha em identificar amea\u00e7as reais frente a v\u00e1rios sinais<\/h2>\n
5.\u00a0\u00a0\u00a0 Visibilidade insuficiente de eventos ou comportamentos maliciosos<\/h2>\n