As mais recentes ameaças de segurança cibernética e como detectá-las e mitigá-las

As ameaças de segurança cibernética estão em constante evolução, e é essencial que as empresas e indivíduos se mantenham informados sobre as ameaças mais recentes e sobre como se proteger contra elas. De acordo com um estudo recente da IBM do Ponemon Institute , “Para 83% das empresas, não é se uma violação de dados acontecerá, mas quando.” Além disso, quanto mais rápida for detetada e mitigada uma ameaça, melhor. Ciclos de vida de brecha mais curtos podem poupar milhões. De facto, de acordo com aIBM , o custo médio de uma violação de dados foi de $4,35 milhões em 2022, e esse número continua a aumentar. neste artigo, veremos algumas das ameaças de segurança cibernética mais significativas que as organizações enfrentam atualmente e como detectá-las e mitigá-las para proteger seus clientes, sua marca e seus resultados.

O ransomware

Uma das ameaças de segurança cibernética mais significativas hoje em dia é o ransomware. O que é o ransomware? O ransomware é um tipo de malware entregue por invasores através de vários vetores, incluindo a exploração de vulnerabilidades de aplicativos ou phishing por e-mail. Ele criptografa os dados da vítima em seus dispositivos ou servidores, comprometendo a disponibilidade de seus dados e exigindo pagamento em troca da chave de descriptografia. Nos últimos anos, os ataques de ransomware tornaram-se mais sofisticados e segmentados, com os atacantes muitas vezes focando em indústrias ou organizações específicas. Este tipo de ataque cresceu 41% no ano passado ! Para se proteger contra o ransomware, é crucial ter cópias de segurança regulares de dados importantes e manter todos os softwares e sistemas atualizados com os últimos patches de segurança. Também é importante implementar serviços avançados de proteção de aplicações web e API (WAAP) para todas as suas aplicações Web para mitigar qualquer vulnerabilidade de aplicações que possa ser usada pelos invasores como porta de entrada nos seus sistemas e dados críticos através de compromisso direto ou movimentos laterais.

Phishing

Outra ameaça significativa são os ataques de phishing. O que é phishing? O phishing é um tipo de ataque de engenharia social que visa induzir as vítimas a fornecer informações confidenciais ou a instalar malware através de links nefastos normalmente entregues na forma de e-mails de spam. Estes ataques estão a tornar-se cada vez mais sofisticados e são frequentemente adaptados a indivíduos ou organizações específicos. Para se proteger contra phishing, é essencial educar os funcionários sobre os perigos do phishing e como identificar um e-mail de phishing. Considere executar campanhas internas de phishing para identificar pontos fracos em qualquer parte da sua organização. As organizações também devem considerar a execução de varreduras de e-mail externas e outras práticas recomendadas para etiquetar e-mails de entidades externas adequadamente. Outras tecnologias (ou seja, isolamento remoto de navegador (RBI) e microssegmentação) também podem ajudar a proteger contra malware baixado de e-mails de phishing, impedindo o acesso ao resto do sistema.

Ataques DDoS

A terceira ameaça significativa são os ataques de negação de serviço distribuída (DDoS), que são usados para sobrecarregar um site ou rede com tráfego, tornando-o indisponível para usuários legítimos. Os ataques DDoS podem ser lançados a partir de um grande número de dispositivos comprometidos, também conhecidos como botnets, que estão infetados por malware. A natureza distribuída da botnet torna difícil rastrear a origem do ataque. Os ataques DDoS são normalmente alcançados através da exploração de rede ou protocolo da camada de transporte (por exemplo, inundação ICMP, inundação de UDP ou inundação de TCP) onde volumes maciços de pacotes estão sendo enviados para saturar uma rede. Mas o aplicativo DDoS, sob a forma de inundação de HTTP cuidadosamente criada, projetado para sobrecarregar cirurgicamente um aplicativo sensível ou back-end tem estado em ascensão. De facto, de acordo com o Verizon DBIR de 2022 (Data Breach Investigations Report), a ameaça de segurança número um é um ataque DDoS (46% dos ataques) – e está a crescer a cada ano. É por isso que é fundamental ter uma proteção holística contra todo o espetro de ataques DDoS.

Em junho do ano passado, Edgio parou dois grandes ataques DDoS para os nossos clientes. O segundo foi de 355,14 milhões de pacotes por segundo (Mpps) que o situou em 44% dos maiores ataques DDoS divulgados publicamente de sempre. Para se proteger contra ataques DDoS, as empresas podem utilizar uma solução de proteção DDoS de espetro completo, como a solução baseada em borda de Edgio, para mitigar ataques das Camadas 3, 4 e 7 através da sua enorme rede de borda, bem como ataques diretos de origem através de soluções de depuração DDoS baseadas no BGP Anycast GRE. Saiba mais sobre como reduzir vulnerabilidades e defender sua marca contra ataques DDoS em um artigo escrito anteriormente aqui.

Explorações de dia zero

Alguns dos incidentes de segurança de maior perfil dos últimos anos foram causados por vulnerabilidades de dia zero devido à prevalência de uma infinidade de software de código aberto ou de software popular usado em muitas empresas (ou seja, Apache, WordPress, Drupal, confluências, etc.). De acordo COM MITRE , foram divulgados mais de 25 000 novos CVEs em 2022, o que representa um aumento de 24% em relação a 2021, e espera-se que novas vulnerabilidades continuem a crescer em dois dígitos. Muitos deles incluem vulnerabilidades de dia zero famosas (ou seja, Log4j, Spring4shell e Apache Struts) que impactaram várias organizações e são responsáveis por algumas das maiores violações de dados (por exemplo, violação de Equifax). É importante que as organizações tenham as soluções e capacidades certas para lhes permitir rapidamente ganhar visibilidade sobre as explorações de dia zero e mitigá-las. As empresas devem implementar o WAAP (Web Application and API Protection) altamente capaz que deteta não só as vulnerabilidades mais comuns, mas também fornece a capacidade de criar patches virtuais para mitigar explorações de dia zero rapidamente. As empresas também devem garantir que mantêm todo o seu software atualizado com os patches de segurança mais recentes.

Ameaças persistentes avançadas

Outra ameaça de segurança cibernética é as Ameaças Persistentes Avançadas (APT), que são métodos usados pelos atacantes para se infiltrarem numa rede e estabelecerem uma presença a longo prazo para reunir informações confidenciais ou comprometer a integridade do sistema. Os APTS são frequentemente ataques direcionados e sofisticados lançados por atores nacionais ou por outros atacantes altamente qualificados. Esses ataques podem ser perpetrados violando a parte mais fraca do sistema de uma organização que é menos bem mantido (ou seja, não gerar receita ou um site informativo). Esses pontos fracos de alvos aparentemente menos valiosos permitem que o invasor ganhe acesso a outros serviços críticos.

Para se proteger contra os APTs, é crucial ter uma segmentação de rede robusta e monitorar regularmente a existência de atividades incomuns ou suspeitas. Também é importante implementar soluções de segurança holísticas e garantir que todas as aplicações que se encontram na Internet, independentemente do seu valor, sejam protegidas para evitar movimentos laterais.

Ataques de bots

Finalmente, uma das maiores ameaças para os negócios são os ataques de bots. Grande parte do tráfego de internet hoje é de clientes automatizados, também conhecidos por bots. Alguns desses bots são essenciais para o funcionamento de um negócio online (ou seja, bots de SEO, bots de monitoramento, chatbots e bots de redes sociais), no entanto, há também grandes quantidades de bots maus que podem causar danos graves a uma organização. Alguns dos ataques mais comuns executados por bots defeituosos incluem preenchimento de credenciais, ataques DDoS de aplicativos, raspagem de dados, exaustão de inventário e fraude de cartões-presente. De acordo com aIBM , o custo médio de preenchimento de credenciais para uma organização foi de $4,55 milhões de dólares em 2022, e, segundo o FBI, 41% dos ataques cibernéticos aos setores financeiros são feitos de preenchimento de credenciais, que foi projetado para obter acesso não autorizado a contas de usuários e suas informações financeiras.

Devido à prevalência de ataques de bots, todas as empresas devem ter uma solução avançada de gestão de bots no seu arsenal de cibersegurança. Uma solução avançada de gerenciamento de bots permite que uma organização detete e rastreie os bons bots, bem como mitigue os maus bots de executar os ataques mencionados acima. As soluções avançadas de gestão de bots devem utilizar um modelo de aprendizagem automática que combina modelos de assinatura e comportamento para detetar e identificar bots maus.

Como as empresas podem detetar e mitigar ataques cibernéticos?

Mesmo que o cenário de ameaças continue a evoluir, ainda há várias coisas que você pode fazer, como mencionado neste artigo, para proteger o seu negócio de ataques cibernéticos:

• Adopte uma proteção de segurança holística utilizando soluções de segurança de ponta que são massivamente escaláveis e melhoram tanto a segurança e a observabilidade do tráfego de rede e de aplicativos, como o desempenho e a confiabilidade de seus aplicativos.
• Mantenha todos os softwares e sistemas atualizados com os patches de segurança mais recentes e implemente serviços avançados de proteção de aplicativos e API da Web (WAAP) para todos os seus aplicativos voltados para a web para mitigar qualquer vulnerabilidade de aplicativos que possa ser usada pelos invasores como porta de entrada em seus sistemas e dados críticos.
• Proteja a sua rede, aplicações e origem usando uma solução de proteção DDoS baseada na borda.
• Frustrar ataques diretos à origem com uma solução dedicada de depuração DDoS de alta capacidade.
• Implementar uma solução avançada de gestão de bots para detetar e monitorizar o tráfego de bots e mitigar os maus.
• Educar e treinar funcionários para ajudar a proteger contra ataques como golpes de phishing.
• Considere um SOC de 24 x 7 para complementar as suas operações de segurança e melhorar a capacidade de resposta da sua empresa à segurança.