Capacite sua Força de Trabalho: A Primeira Linha de Defesa Cibernética

Todos estamos familiarizados com o Urso Smokey e o slogan "Só Você Pode Prevenir Incêndios Florestais". Em 2015, o Smokey ganhou uma atualização e os novos anúncios "Receba um Abraço de Urso" foram veiculados nacionalmente. No anúncio, o Smokey sai correndo da floresta e dá um grande abraço de urso em um campista por verificar corretamente as brasas da fogueira. A nova versão mais "abraçável" do Smokey recompensa campistas por tomarem decisões responsáveis em vez de repreendê-los para prevenir incêndios. Medo e ansiedade nem sempre são os melhores motivadores, e muitas pessoas respondem melhor à motivação positiva através de atividades de conscientização.

Outubro é o Mês Nacional de Conscientização sobre Cibersegurança. Em 2003, foi criado para garantir que americanos tenham os recursos necessários para se manterem seguros online. Outubro é um ótimo momento para fabricantes de pequeno e médio porte (FPMs) educarem funcionários sobre o papel vital que desempenham na proteção do negócio contra ataques cibernéticos, transmitindo uma mensagem positiva de cibersegurança. Uma boa forma de fazer isso é criar um Plano de Resposta a Incidentes de Cibersegurança e comunicar o papel crítico que cada funcionário desempenha na prevenção e resposta a um incidente.

Um incidente de cibersegurança é definido como "uma ocorrência que de fato ou potencialmente compromete a confidencialidade, integridade ou disponibilidade de um sistema de informação ou da informação que o sistema processa, armazena ou transmite, ou que constitui uma violação ou ameaça iminente de violação de políticas de segurança, procedimentos de segurança ou políticas de uso aceitável". Exemplos incluem:

• Tentativas de fontes não autorizadas de acessar sistemas ou dados.
• Interrupção não planejada de um serviço ou negação de serviço.
• Processamento ou armazenamento não autorizado de dados.
• Alterações não autorizadas em hardware, firmware ou software do sistema.

Um Plano de Resposta a Incidentes é um conjunto de instruções ou procedimentos escritos para sua empresa detectar, responder e limitar as consequências de um ataque cibernético malicioso. O plano inclui preparação, detecção e análise, contenção, erradicação e recuperação. Um Plano de Resposta a Incidentes deve ser implementado antes que um ataque ocorra para limitar o dano causado. Também ajudará a reduzir o tempo e custo de recuperação de um ataque.

1. Preparação

Uma boa regra quando se trata de cibersegurança é planejar para o pior. O número de ataques cibernéticos está em alta e FPMs são alvos principais de criminosos cibernéticos, dado que muitas dessas empresas não têm medidas preventivas adequadas.

Sua capacidade de responder rapidamente (e adequadamente) pode ajudar a mitigar danos. Você vai querer identificar pessoas-chave que precisam ser notificadas e cada pessoa deve entender e ser treinada em suas funções e responsabilidades quando um incidente ocorre.

Você também vai querer criar e manter uma lista de ativos – as pessoas, processos e tecnologia que ajudam sua empresa a manter suas operações diárias.

2. Detecção e Análise

É importante instalar e atualizar regularmente programas antivírus, antispyware e outros anti-malware, pois computadores são regularmente ameaçados por novos vírus e táticas de criminosos cibernéticos.

Além disso, você deve manter e monitorar logs, que documentam automaticamente operações de um computador e seu usuário, como acesso a sites e criação e modificação de arquivos. Logs fornecem um registro detalhado de atividades que pode ser usado para reconstruir a sequência de uma rede ou sistema que foi comprometido. A linha do tempo, fonte de contaminação e dispositivos ou servidores contaminados podem ser rastreados e analisados usando esses arquivos de log. Não só isso ajudará a detectar um incidente, como ajudará a identificar vulnerabilidades potenciais e corrigi-las.

3. Contenção

Usando as informações coletadas, você vai querer conter e combater o incidente. Alguém precisará da autoridade para tomar decisões rápidas sobre as etapas necessárias para conter o incidente. Isso será mais fácil de gerenciar se você já identificou pessoas-chave que devem ser notificadas de que um incidente ocorreu. Certifique-se de atualizar regularmente informações de contato e garantir que estejam facilmente acessíveis à equipe necessária. Atividades operacionais normais podem precisar ser pausadas temporariamente até que o incidente seja resolvido.

4. Erradicação e Recuperação

Agora que você conteve o incidente, vai querer remover a causa e restaurar os sistemas à funcionalidade normal. Isso pode ser tão simples quanto remover um vírus de um servidor ou dispositivo, ou pode significar restaurar dados de um backup. Sistemas podem precisar ser trazidos online em etapas. Por isso, é importante agendar backups incrementais, pois um incidente pode ocorrer a qualquer momento.

Você também deve considerar lições aprendidas após um incidente e fazer melhorias em processos, procedimentos ou tecnologias.

Plano de Resposta a Incidentes em Ação

Recentemente, um FPM sofreu um ataque de spear phishing. Spear phishing é um ataque que busca roubar informações sensíveis da empresa, como dados financeiros, ou acessar a rede da empresa através de um e-mail que parece inofensivo.

Um funcionário do fabricante recebeu um e-mail de um fornecedor contendo malware disfarçado em um arquivo PDF. O e-mail parecia legítimo e era uma resposta a e-mails reais que o funcionário da empresa havia enviado no dia anterior. Os atacantes usaram engenharia social para personalizar o e-mail para o funcionário do departamento de contabilidade responsável por pagar faturas. Quando o funcionário abriu o arquivo PDF, código malicioso foi introduzido na rede da empresa.

Felizmente, o fabricante havia acabado de trabalhar com seu Centro MEP local para melhorar sua cibersegurança. A empresa havia desenvolvido e implementado um Plano de Resposta a Incidentes. Treinaram seus funcionários para reconhecer ataques de phishing e o que fazer se ocorresse um incidente de cibersegurança. A empresa detectou a ameaça do código malicioso e com o novo Plano de Resposta a Incidentes em vigor, conseguiu responder imediatamente. Funcionários sabiam o que deviam fazer, pegaram o plano e entraram em ação. Como apenas um computador foi infectado, a equipe de TI o removeu da rede e o código malicioso foi contido.

O Papel Crítico dos Funcionários

Seus funcionários são sua primeira linha de defesa contra ataques cibernéticos. Ter um Plano de Resposta a Incidentes em vigor e treinar seus funcionários sobre como responder proporciona uma abordagem positiva de cibersegurança. Muitos FPMs ainda desconhecem e não se preocupam com seus riscos cibernéticos.

Trinta e quatro por cento de todos os ataques documentados visaram fabricantes, e FPMs são especialmente vulneráveis. Criminosos cibernéticos frequentemente veem essas empresas como portas de entrada fáceis para a cadeia de suprimentos. Mais de 90 por cento do malware é entregue via e-mail e basta um clique errado para comprometer seu negócio. Criminosos cibernéticos sabem que se invadirem seu sistema podem acessar sua rede e coletar informações sensíveis sobre seus clientes.

Embora você possa não pensar que criminosos estão atrás das informações da sua empresa, pode ter certeza de que eles estão interessados nas informações sensíveis que você tem sobre seus clientes e os clientes deles. Embora estatísticas e eventos de conscientização que destacam ameaças aos seus sistemas possam gerar medo entre FPMs, nem sempre resultam em ação. Acredito que precisamos nos mover para uma mensagem de cibersegurança mais positiva para seus funcionários. Assim como o Smokey, vamos nos afastar do urso assustador e ir em direção ao grande abraço de urso.

Para saber mais sobre este assunto, você pode visitar a página de Recursos de Cibersegurança do NIST MEP ou conectar-se com seu Centro MEP National Network™ local para dúvidas ou suporte.