Ameaças de Ransomware Persistem — Empresas de Segurança Exortam Empresas a Guardar Superfícies de Ataque Expandidas

Segurança nunca parece ficar mais fácil, não é? Ransomware, dizem especialistas, não mostra sinais de diminuir como ameaça a consumidores e empresas. Então, se não podem anular a ameaça, como empresas e consumidores podem reduzir sua vulnerabilidade? Especialistas em segurança aconselham Jeremy Cowan sobre os próximos passos.

Luke Somerville, chefe de Investigações Especiais na Forcepoint, diz: A estratégia mais eficaz para parar ataques de ransomware depende de impedir que o ator malicioso jamais ganhe acesso aos seus dispositivos. Enquanto o número de aplicações e serviços que indivíduos usam para trabalho e vida pessoal continua a aumentar, também aumenta o número de ameaças cibernéticas, tornando a rede mais vulnerável.

À medida que atores de ameaça se tornam mais habilidosos, é crucial para organizações adotar uma abordagem centrada em ameaças e operacional para segurança. Isso leva à redução de complexidade e fragmentação, enquanto fornece visibilidade superior, controle contínuo e proteção avançada contra ameaças em todo o continuum de ataque. Em resumo, organizações precisam começar a pensar holísticamente sobre sua plataforma de segurança, diz Somerville.

Não é mais opção para organizações enterrar a cabeça na areia.

Ele acredita que o volume enorme de dispositivos conectados à web facilita para atacantes identificar e explorar pontos de entrada mal defendidos em redes privadas. Portanto, não é mais opção para organizações enterrar a cabeça na areia: elas precisam proteger seus dispositivos, proteger seus dados pessoais e, fundamentalmente, colocar medidas para proteger sua privacidade antes que seja tarde demais.

(Veja também: Perguntas Frequentes sobre ransomware NotPetya)

Superfície de ataque aumentada

Segundo James Romer, arquiteto-chefe de segurança EMEA na SecureAuth Corporation: Mudanças sustentadas nas formas como funcionários trabalham com o aumento do trabalho remoto e bring your own devices (BYOD) significaram que a área de superfície de ataque que organizações têm que proteger e defender aumentou significativamente.

Isso, combinado com políticas frouxas, ele acredita, leva a um sprawl de identidade de acesso e dados sensíveis, que representa risco significativo para empresas enquanto atacantes buscam explorar vulnerabilidades para ganhar ponto de apoio na rede.

Romer adiciona: Organizações precisam garantir que apenas as pessoas certas entrem, mantendo experiência de usuário sem atrito. Ao impedir que credenciais roubadas ou comprometidas ganhem acesso, as aplicações e dispositivos usados tornam-se subitamente irrelevantes. Abordagens modernas de gerenciamento de identidade e acesso, como autenticação adaptativa, são um componente chave disso. Ela usa técnicas de controle de acesso adaptativo e detecção baseada em identidade que funcionam invisivelmente para o usuário, mas protegem contra, detectam e remediiam ataques tornando credenciais roubadas inúteis.

David Kennerley, diretor de Pesquisa de Ameaças na Webroot também foca na superfície de ataque. IoT (Internet das Coisas) permitiu que muitas indústrias transformem como operam, comunicam e colaboram, diz ele, e a adoção foi largamente habilitada por conectividade de rede aprimorada. No entanto, a variedade de dispositivos conectados representa uma grande superfície de ataque potencial, que quando comprometida poderia conceder a um atacante acesso a dados sensíveis e altamente valiosos.

Dispositivos não projetados com segurança

Enquanto agora entendemos o conceito de construir segurança na fase de design — como mostrado na produção de PCs, laptops e segurança cada vez maior em smartphones — muitos dispositivos IoT não são projetados com segurança em mente.

Empresas e consumidores, muitas vezes não sabem que seus dispositivos são suscetíveis a vulnerabilidades já sendo exploradas na natureza, e mesmo quando sabem, muitos dispositivos IoT são difíceis de atualizar e configurar com segurança. Kennerley aponta que comprometer esses dispositivos pode levar a mais ataques de rede, roubo de dados e comunicação, bem como serem recrutados como arma em enormes botnets, aguardando o próximo comando.

Empresas precisam entender os riscos de adicionar mais e mais dispositivos IoT à rede e as possíveis consequências de serem comprometidas. Entender como e o que um dispositivo coleta, armazena e comunica é crucial para proteger dados sensíveis. Verificar rotineiramente as últimas atualizações para seus dispositivos é importante e resetar firmware periodicamente não é má ideia. Em última análise, garantir que dispositivos IoT estejam configurados para serem o mais seguros possível é essencial — é adeus à mentalidade configure e esqueça. Esses dispositivos e a rede como um todo precisam ser monitorados continuamente, utilizando as mais recentes soluções de inteligência de ameaças, insiste Kennerley. Empregando uma abordagem informada e tática, isso trará dividendos para manter todo o ambiente da organização seguro.

Entenda onde seus dados estão

Somerville adiciona: Organizações podem gastar somas substanciais na mais recente tecnologia de cibersegurança projetada para identificar e mitigar ameaças quando emergem, mas sempre estarão em risco significativo se não encontrarem maneiras de entender onde seus dados estão, quem os está acessando, e puderem identificar mudanças de comportamento para mitigar o risco adequadamente.

Ao entender o ponto humano, ele acredita, pessoas podem adaptar suas posturas de segurança para combater ameaças emergentes e criar um ambiente com segurança no núcleo, garantindo que confiança em dispositivos IoT seja embutida.

Com entendimento do valor dos dados fluindo pela rede, organizações podem proteger seus sistemas fragmentados e garantir que podem identificar e mitigar risco independentemente de onde esteja na rede. Virando o processo de cabeça para baixo e focando nos padrões comportamentais associados a ataques, em vez das especificidades de ataques individuais, podemos nos adaptar ao ambiente de ameaça em mudança e preparar para o próximo ataque em vez do último, conclui Somerville.

O autor é Jeremy Cowan, diretor editorial & publisher da IoT Now, IoT Global Network e VanillaPlus.