Manter-se atualizado com a evolução do cenário atual de ameaças cibern

Para saber mais sobre conclusões importantes para o cenário de ameaças, pedimos a Aamir Lakhani e Jonas Walker, da  equipe de inteligência de ameaças do FortiGuard Labs da Fortinet,  que compartilhassem suas perspectivas sobre o que as equipes e organizações de ameaças deveriam estar cientes, já que o cenário mudou tão drasticamente recentemente.

No geral, se você tivesse que olhar para o cenário de ameaças em um nível mais amplo, ele está ficando mais intenso ou tudo é relativo?

Jonas:  Fica mais intenso conforme muitas organizações passam a adotar a transformação digital. Hoje em dia, as organizações gerenciam redes físicas, redes privadas e públicas, dispositivos de TI / OT e estão movendo muitos dispositivos para o limite. Além disso, a pandemia atual acelera muitos desses processos e, infelizmente, a segurança muitas vezes não é uma prioridade e é implementada tarde demais. Os agentes de ameaças mal-intencionados estão bem cientes disso e vêm muito bem preparados. Os dispositivos que se conectam à Internet são alvos de cibercriminosos. Quanto mais dispositivos, maior a superfície de ataque e maior a probabilidade de um invasor ter sucesso com as tentativas de acesso inicial antes de se mover lateralmente pelas redes. 

Aamir: É mais intenso. No passado, só tínhamos que proteger os usuários de aplicativos e ameaças de rede. Hoje, existem exponencialmente mais aplicativos em uso, mais ataques e mais oportunidades para invasores. Em vez de nos preocuparmos apenas com o Windows, precisamos proteger os sistemas operacionais Mac OS, Linux, iOS, Android e IoT. A segurança cibernética não só precisa proteger os serviços de informação, mas também a segurança operacional (OT). As ameaças vão muito além do que está em uma tela de computador tradicional e agora estão presentes em carros, equipamentos de fabricação e infraestrutura crítica. Nossos gostos, desgostos, contas bancárias, preferências e perguntas de acesso de autenticação foram digitalizadas e são alvos para invasores roubarem, usarem e lucrarem. O volume e a velocidade dos ataques estão em uma escala que fica entre o ridículo e o insano. Além disso, Cada vez mais, os invasores entendem a tecnologia cada vez melhor e, em alguns casos, têm mais recursos e suporte do que no passado. No espírito de Aldous Huxley, digamos que é um admirável mundo novo.

Você acha que as organizações ou os usuários, em geral, estão mais informados e mais experientes hoje do que quando você entrou na área?

Jonas: A  conscientização dos funcionários aumentou, mas está longe de onde deveria estar. Antes de podermos dirigir um carro na rua, precisamos tirar uma carteira de motorista. Com a Internet, é diferente. Todos que podem comprar um smartphone, um laptop ou até mesmo um dispositivo IoT podem se conectar à Internet e fazer o que quiserem. Não há licença para usar dispositivos conectados ou instalar software em seus sistemas. Por outro lado, você tem atacantes sofisticados que são especializados em medidas ofensivas e podem atacá-lo de todo o mundo, desde que tenham conectividade com a Internet. 

Pelo lado positivo, o ransomware - especialmente o WannaCry - foi um grande alerta para muitas organizações. Pode atingir qualquer pessoa e o impacto será substancial. A consciência geral e o conjunto médio de habilidades de segurança estão aumentando, o que é bom. No entanto, há espaço para melhorias, já que qualquer ambiente é tão seguro quanto seu elo mais fraco. 

Aamir:  Comecei a brincar com a cibersegurança quando tinha dez anos de idade, e eu diria que a maioria das crianças de dez anos não era muito experiente em cibersegurança. Com toda a seriedade, porém, acho que as pessoas estão muito mais conscientes dos problemas de segurança cibernética e como seus dados podem estar em risco. 

Hoje, a maioria das pessoas entende o que é um golpe cibernético básico e que podem tentar roubar sua identidade ou enganá-las com um e-mail de phishing. É verdade que nem todos podem reconhecer o ataque, mas eles entendem o script básico do ataque. Os usuários também passaram pelo sensacionalismo da mídia em relação a violações de dados significativas, o que aumentou sua consciência geral, mas essa cobertura pode fazer com que as pessoas fiquem insensíveis a novos ataques e violações. 

No passado, as grandes corporações quase viam suas divisões InfoSec como um fardo, e não como parceiros. Acho que, à medida que vimos um relacionamento mais cooperativo entre a InfoSec e outras organizações dentro das empresas, também vimos um aumento correspondente na conscientização. Também vimos uma ênfase muito maior no treinamento de conscientização do usuário, que está no roteiro de quase todos os CISO , o que significa que os usuários entendem os riscos potenciais. 

Estamos começando a ver diferenças na maneira como as pessoas usam as mídias sociais. O compartilhamento social está se tornando mais familiar com a Geração X. A Geração Z e alguns Millennials preferem redes mais efêmeras onde possam controlar a conversa. Algumas pessoas podem atribuir isso à falta de interesse em participar da Geração Z, mas acho que é porque estão mais conscientes dos perigos do vazamento de informações.

Por fim, estamos tornando a tecnologia mais fácil de consumir com privacidade. As pessoas estão começando a entender que, quando não protegem suas informações ou dados, isso pode ser uma troca por ganhos de longo prazo. 

Quais são algumas das ameaças "fáceis de encontrar" que você acha que nem todo mundo conhece?

Jonas:  De uma visão ofensiva, nunca foi tão fácil para os invasores praticar a engenharia social com todas as informações públicas disponíveis. Esse tipo de informação não é ruim per se, mas pode ser aproveitado com eficácia para ataques de engenharia social. Esses dados digitais são uma oportunidade para os cibercriminosos.

Para proteger os ambientes de maneira eficaz, as organizações devem primeiro perceber que a segurança cibernética é a prioridade um. Caso contrário, é uma luta perdida a longo prazo! Uma estratégia de segurança cibernética robusta é crítica para sobreviver a longo prazo. É perfeitamente normal perceber que a ajuda é necessária e trazer ajuda externa para enfrentar os desafios. O teste de penetração é muito eficaz se feito corretamente e mostra exatamente como os invasores explorariam vulnerabilidades em ambientes corporativos. Do ponto de vista técnico, é importante manter o controle de contas administrativas e senhas em geral. Na minha opinião, todo funcionário deve usar autenticação multifator sempre que possível e usar um gerenciador de senhas. Por último, mas não menos importante, invista em seu pessoal tanto quanto possível. O treinamento de conscientização e a explicação do motivo da existência de regras podem fazer uma grande diferença. 

Aamir:  Muitos clientes frequentemente nos perguntam quais recomendações podemos dar a eles. No geral, não é fácil responder por causa da singularidade de cada ambiente que vemos. Eu regularmente discuto esse desafio com meu colega do FortiGuard Labs, Anthony Giandomenico, que cunhou a frase Core-4 em torno das soluções que as organizações usam para lidar com o "fruto mais fácil" em relação à segurança cibernética. O Core-4 é sobre o que as organizações devem pensar ao proteger e compreender seus quatro pilares principais da segurança cibernética. Essas quatro áreas incluem:

• Identificar dispositivos autorizados e não autorizados na rede da sua organização
• Reduza o acesso desnecessário 
• Patching
• Adicionar aplicativos à lista segura

Qual é a ameaça no horizonte sobre a qual não se fala muito e que merecerá atenção nos próximos meses ou anos?

Jonas:  Eu acredito firmemente que os carros que dirigem sozinhos irão perturbar totalmente a indústria automobilística e de viagens nos próximos anos. Os carros não são mais carros como os conhecemos, é um computador superpotente sobre quatro rodas. É fascinante e mal posso esperar para experimentá-lo. Por outro lado, se a segurança não for tratada com prioridade absoluta, será uma grande preocupação de segurança cibernética.

Aamir:  Acho que Jonas acertou em cheio quando falou sobre carros e IoT em geral. Dispositivos médicos, equipamentos de fabricação e até mesmo suprimentos para restaurantes incorporam dispositivos IoT que são conectados, têm atualizações automáticas e usam a Internet para adicionar funcionalidade. As tecnologias de conectividade atuais proibiram algumas das adoções generalizadas desses dispositivos. Eu acho 5Gas tecnologias vão mudar o jogo dessa maneira. O 5G não apenas torna a Internet onipresente globalmente para dispositivos IoT. A redução da latência e a capacidade de malhas eficientes significa mais concentração de dispositivos em uma única área. O 5G não está apenas tratando de levar a Internet para áreas rurais e áreas não cobertas anteriormente pela Internet de banda larga, mas também está expandindo a oportunidade de ataque para os atores da ameaça.