Os maiores problemas e desafios de segurança cibernética em 2023
Embora algumas ameaças cibernéticas resistam ao teste do tempo, muitas outras diminuem e diminuem de ano para ano. Em 2023, estes são alguns dos desafios de cibersegurança mais significativos que as empresas devem preparar-se para enfrentar.
Extorsão de ransomware
O ransomware começou como um malware focado em extorquir pagamentos por meio de criptografia de dados. Ao negar aos utilizadores legítimos o acesso aos seus dados, encriptando-os, os atacantes podem exigir um resgate pela sua recuperação.
No entanto, o crescimento das ameaças de ransomware resultou em pesquisas de segurança focadas, projetadas para identificar e remediar essas ameaças. O processo de criptografia de todos os arquivos em um sistema de destino é demorado – tornando possível salvar alguns dados encerrando o malware antes que os dados sejam criptografados – e as empresas têm o potencial de restaurar a partir de backups sem pagar o resgate.
Os ataques duplos de extorsão adicionaram o roubo de dados à criptografia de dados, e alguns operadores de ransomware passaram a se concentrar apenas no esforço de extorsão, ignorando totalmente a criptografia. Essas violações de dados de ransomware são mais rápidas, mais difíceis de detectar e não podem ser corrigidas por meio de backups, o que as torna uma abordagem mais eficaz para os cibercriminosos e uma ameaça maior para as empresas.
Ameaças de terceiros na nuvem
As empresas estão adotando cada vez mais a computação em nuvem, uma mudança com implicações significativas na segurança. A falta de familiaridade com as melhores práticas de Segurança de Nuvem , o modelo de segurança compartilhada na nuvem e outros fatores podem tornar os ambientes em nuvem mais vulneráveis a ataques do que a infraestrutura local.
Embora os cibercriminosos visem cada vez mais a infraestrutura em nuvem com explorações para novas vulnerabilidades, uma tática emergente e preocupante é a de atacar os fornecedores de serviços em nuvem. Ao atingir provedores de serviços e soluções em nuvem com seus ataques, um cibercriminoso pode obter acesso aos dados confidenciais de seus clientes e, potencialmente, à sua infraestrutura de TI. Ao explorar estas relações de confiança entre as organizações e os seus prestadores de serviços, os atacantes podem aumentar drasticamente a escala e o impacto dos seus ataques.
malwaremóvel
À medida que os dispositivos móveis se tornaram mais amplamente utilizados, o malware móvel emergiu como uma ameaça crescente. malwaremóveis disfarçados de aplicativos legítimos e inofensivos – como leitores de código QR, lanternas e jogos – tornaram-se mais comuns em lojas de aplicativos oficiais e não oficiais.
Essas tentativas de infectar dispositivos móveis dos usuários expandiram-se de aplicativos falsos para versões crackeadas e personalizadas de aplicativos legítimos. Os cibercriminosos estão oferecendo versões não oficiais de aplicativos como APKs maliciosos por meio de downloads diretos e lojas de aplicativos de terceiros. Esses aplicativos são projetados para aproveitar o reconhecimento de nomes de dispositivos para inserir malware nos funcionários.
Limpadores e malware destrutivo
Embora o ransomware e as violações de dados sejam algumas das ameaças mais visíveis à segurança dos dados corporativos, os limpadores e outros malware destrutivos podem ter impactos ainda maiores nos negócios. Em vez de violar informações ou exigir um resgate pela sua devolução, os limpadores excluem totalmente os dados.
Embora os limpadores de para-brisa fossem relativamente raros no passado, eles ressurgiram em 2022. Várias famílias de limpadores foram desenvolvidas e implantadas contra a Ucrânia como parte do conflito com a Rússia. Outros países, incluindo o Irão e a Albânia, também foram alvo de ataques cibernéticos destrutivos, indicando a sua crescente popularidade como ferramenta para o hacktivismo e a guerra cibernética.
Municiamento de ferramentas legítimas
A linha entre testes de penetração legítimos e ferramentas de administração de sistema e malware pode ser tênue. Muitas vezes, a funcionalidade que os agentes de ameaças cibernéticas incorporam no seu malware também está incorporada nos sistemas operativos dos seus alvos ou está disponível através de ferramentas legítimas que provavelmente não serão reconhecidas como malware por ferramentas de deteção baseadas em assinaturas.
Os atores das ameaças cibernéticas têm aproveitado cada vez mais esta situação para “viver da terra” nos seus ataques. Ao aproveitar recursos integrados e ferramentas legítimas, eles diminuem a probabilidade de detecção e aumentam a probabilidade de um ataque bem-sucedido. Além disso, o uso de soluções existentes pode ajudar a dimensionar campanhas de ataque e permitir que os cibercriminosos utilizem o que há de mais moderno em ferramentas de hacking.
Vulnerabilidade de dia zero nas cadeias de abastecimento
A vulnerabilidade de dia zero representa um risco significativo, mas transitório, para a segurança cibernética corporativa. Uma vulnerabilidade é um dia zero quando foi descoberta, mas nenhuma correção está disponível para o problema. Durante o intervalo entre a exploração inicial de uma vulnerabilidade e o lançamento de um patch para ela pelo fornecedor, os cibercriminosos podem explorar a vulnerabilidade sem verificação. No entanto, mesmo depois de um patch estar disponível, ele nem sempre é aplicado prontamente pelas empresas. Algumas campanhas de ataques cibernéticos têm como alvo vulnerabilidades que são conhecidas e “corrigidas” há meses ou anos. Existem vários motivos para esses atrasos, incluindo disponibilidade de recursos, visibilidade de segurança e priorização.
Uma área onde os ataques de dia zero e a vulnerabilidade não corrigida são especialmente preocupantes é a cadeia de fornecimento de software. Freqüentemente, as empresas não têm visibilidade total do código-fonte aberto de terceiros que seus aplicativos usam. Se essas bibliotecas externas contiverem vulnerabilidades não corrigidas, os cibercriminosos poderão aproveitá-las para atacar a organização. Além disso, bibliotecas vulneráveis amplamente utilizadas criam potenciais vetores de ataque contra diversas organizações.
Ataques globais às empresas
O cibercrime é um problema que está a crescer rapidamente à escala global. No terceiro trimestre de 2022, os ataques cibernéticos globais aumentaram 28% em comparação com o mesmo trimestre de 2021. Indo para 2023, esta tendência provavelmente continuará. Um programa de cibersegurança empresarial maduro precisa de ser capaz de se defender contra ameaças provenientes de todo o mundo. Isso inclui proteção abrangente contra ameaças, monitoramento 24 horas por dia e acesso a inteligência de ameaças atualizada.
Como Lidar com os Desafios da Cibersegurança de 2023
Ao projetar e atualizar uma arquitetura de segurança para enfrentar esses desafios, tenha em mente as seguintes considerações.
Consolidação de Segurança
A segurança cibernética está se tornando cada vez mais complexa à medida que a infraestrutura de TI se expande e os atores das ameaças cibernéticas desenvolvem e implantam novas técnicas de ataque. Como resultado, as empresas precisam de um conjunto crescente de capacidades de segurança para se protegerem contra ataques avançados.
No entanto, tentar implementar estas capacidades através de soluções especializadas e autónomas pode, na verdade, prejudicar a segurança cibernética corporativa, tornando mais difícil monitorizar, configurar e operar a infraestrutura de segurança de uma organização. A consolidação da segurança — na qual uma organização implementa uma única plataforma de segurança com todos os recursos de segurança necessários — melhora a eficiência e a eficácia da arquitetura e da equipe de segurança da organização, aprimorando suas capacidades de gerenciamento de ameaças.
Segurança Focada na Prevenção
Muitas estratégias corporativas de segurança cibernética são focadas na detecção. Uma vez identificada uma ameaça ativa, as soluções de segurança e o pessoal da organização tomam medidas para mitigar ou remediar o ataque em curso. No entanto, uma abordagem responsiva à segurança significa que o invasor tem uma janela entre o lançamento do ataque e sua eventual remediação para realizar ações maliciosas. Durante este período, o agente da ameaça cibernética pode causar danos à organização e expandir e consolidar a sua posição, tornando a remediação mais difícil e dispendiosa.
Em vez de se concentrar na detecção, a segurança deveria ter um foco na prevenção. Ao identificar e bloquear ataques de entrada antes que eles atinjam os sistemas de uma organização, a empresa elimina ameaças, danos e custos potenciais para a organização.
Proteção Abrangente
A evolução das arquiteturas de TI corporativas proporcionou aos cibercriminosos inúmeras vias potenciais de ataque contra uma organização. A adoção da nuvem, o trabalho remoto, os dispositivos móveis e a Internet das coisas (IoT) são apenas alguns exemplos de novas tecnologias que introduziram novos riscos de segurança.
Os atores de ameaças cibernéticas podem identificar e explorar uma ampla gama de vulnerabilidades para obter acesso a sistemas corporativos. Um programa de segurança cibernética eficaz é aquele que fornece cobertura e proteção abrangentes para todos os potenciais vetores de ataque.
Opinião