Ameaças à segurança cibernética
A evolução do cenário de ameaças cibernéticas tem um impacto significativo nas tendências de segurança cibernética à medida que as organizações se adaptam para enfrentar as ameaças mais recentes.
Algumas das principais ameaças à segurança cibernética de 2022 incluem o seguinte:
ransomware
ransomware tornou-se uma das ameaças à segurança cibernética mais comuns e visíveis dos últimos anos. O malware ransomware é projetado para criptografar os arquivos em um sistema e exigir um resgate em troca da chave de descriptografia necessária para restaurar o acesso a esses arquivos.
Nos últimos anos, a ameaça do ransomware cresceu e evoluiu à medida que os agentes de ameaças cibernéticas refinam as suas ferramentas e técnicas. Os ataques modernos de ransomware são muito direcionados e exigem resgates multimilionários. Esses ataques também evoluíram para incorporar vários meios de extorsão, como roubar dados antes de criptografá-los e ameaçar um Negação distribuída de serviço (Distributed Denial of Service, DDoS) (DDoS) para fornecer ao invasor uma vantagem extra para forçar a vítima a atender ao pedido de resgate.
Explorações da cadeia de suprimentos
O hack da SolarWinds de 2020 foi a primeira de muitas explorações recentes da cadeia de suprimentos que aproveitaram as relações de confiança que existem entre as organizações.
Os invasores podem explorar as cadeias de suprimentos corporativas de várias maneiras, incluindo:
- Parceiros terceirizados: Cada empresa possui um conjunto de fornecedores, clientes, fornecedores e outros parceiros terceirizados confiáveis. Os invasores podem explorar essas relações de confiança usando o acesso aos sistemas de um parceiro para explorar seu acesso aos ativos de TI de uma organização ou para realizar um ataque de spear phishing contra uma organização.
- Software confiável: O hack da SolarWinds e ataques semelhantes aproveitaram o fato de que todas as empresas usam software confiável de terceiros em sua rede. O código malicioso inserido no software ou em uma atualização de software será instalado e executado, fornecendo acesso interno à rede de uma organização.
- Bibliotecas de código aberto: A maioria dos aplicativos depende de bibliotecas de terceiros e de código aberto para implementar funcionalidades importantes. Se essas bibliotecas contiverem vulnerabilidade ou forem corrompidas por uma parte mal-intencionada, elas fornecerão um meio para um invasor obter acesso aos sistemas corporativos.
Ataques multivetoriais
A evolução da campanha de ransomware sublinha o facto de que os agentes de ameaças cibernéticas estão cada vez mais recorrendo a ataques multivetoriais. O ransomware costumava se concentrar exclusivamente na criptografia de dados e agora incorpora roubo de dados, DDoS e outras ameaças.
Para os agentes de ameaças cibernéticas, o principal desafio numa campanha de ataque é obter acesso aos sistemas e dados de alto valor de uma organização. Uma vez alcançado este objectivo, faz sentido para um atacante maximizar o retorno do investimento do seu ataque, utilizando este acesso para atingir o maior número possível de objectivos.
Tendências de segurança cibernética em 2022
O ritmo acelerado das mudanças no cenário de ameaças cibernéticas e nos ambientes de TI corporativos significa que as tendências cibernéticas mudam rapidamente. Aqui estão algumas das principais tendências cibernéticas de 2022.
#1. Consolidação de Segurança
Historicamente, as arquiteturas de segurança corporativa foram construídas com inúmeras soluções de segurança independentes, projetadas para lidar com riscos de segurança específicos. O resultado final dessa abordagem é uma arquitetura de segurança complexa e desconectada, onde os analistas ficam sobrecarregados com alertas e não conseguem monitorar e gerenciar com eficácia a variedade de soluções e painéis. Além disso, a arquitetura complexa pode criar segurança de API e ineficiências causadas pela sobreposição de tecnologias de segurança.
Como resultado, as empresas estão a começar a avançar no sentido da consolidação da segurança, implementando plataformas de segurança criadas por um único fornecedor. Essas plataformas de segurança consolidadas oferecem melhor visibilidade, maior eficiência e menor custo total de propriedade (TCO) do que uma arquitetura de soluções autônomas montadas.
#2. Arquitetura de malha
A complexidade e segurança da API criada por uma arquitetura de segurança inspirou o Gartner a definir arquitetura de malha de segurança cibernética (CSMA) como uma das principais tendências estratégicas de 2022. O objetivo do CSMA é criar um meio para que soluções de segurança de diferentes fornecedores trabalhem juntas de forma eficaz para atingir determinados objetivos de segurança.
Para conseguir isso, o Gartner definiu quatro níveis fundamentais do CSMA que descrevem os principais objetivos de segurança, incluindo:
- Política Consolidada e Gestão de Postura
- Estrutura de identidade distribuída
- Painéis Consolidados
- Análise e inteligência de segurança
Ao adotar soluções compatíveis com CSMA, uma organização pode aliviar alguns dos principais problemas associados às arquiteturas de segurança compostas por soluções pontuais e atingir melhor os principais objetivos de segurança.
#3. Segurança que prioriza o desenvolvedor
vulnerabilidade em aplicativos de produção são um problema significativo, com a quantidade de vulnerabilidades recém-descobertas crescendo a cada ano. Um dos principais impulsionadores disto é o facto de a segurança ter historicamente ficado em segundo plano no processo de desenvolvimento. Com o foco na criação de um aplicativo funcional e no cumprimento dos prazos de lançamento, a segurança é frequentemente abordada na fase de teste do ciclo de vida de desenvolvimento de software (SDLC), se for o caso.
O software vulnerável tem inúmeros impactos sobre seus usuários e sobre o fabricante, gerando um foco renovado na mudança de segurança deixada no SDLC. Ao adicionar requisitos de segurança ao processo de planejamento e integrar a verificação de vulnerabilidades e outras soluções de segurança em soluções automatizadas Pipelines de CI/CD, as organizações podem reduzir o custo e o impacto da vulnerabilidade de segurança com impacto mínimo nos cronogramas de desenvolvimento e nas datas de lançamento.
#4. Plataforma de proteção de aplicativos nativos da nuvem (CNAPP)
A adoção de infraestrutura baseada em nuvem cria novos desafios de segurança para as organizações e torna necessária a implantação de soluções de segurança focadas na nuvem. A proteção eficaz de ambientes em nuvem requer Cloud Service rede Security (CSNS), Gerenciamento de postura do Cloud Security (CSPM), e Plataforma de proteção de carga de trabalho em nuvem (CWPP).
Plataformas de proteção de aplicativos nativos da nuvem (CNAPPs) integram todos esses recursos de Segurança de Nuvem em uma única solução nativa da nuvem. Ao integrar a Segurança de nuvem em uma solução única e holística que abrange todo o ciclo de vida do aplicativo, as organizações podem fechar lacunas de Segurança de nuvem e de visibilidade, mudar a segurança dos aplicativos de nuvem para o lado esquerdo e simplificar as arquiteturas de Segurança de nuvem.
#5. Aumento nos serviços gerenciados
A indústria da cibersegurança enfrenta uma escassez significativa de competências, com milhões de vagas por preencher em todo o mundo. A dificuldade em atrair e reter pessoal qualificado para ocupar funções críticas deixou as equipes de segurança corporativa com falta de pessoal e sem capacidades e conjuntos de habilidades de segurança essenciais.
Nos últimos anos, as empresas têm adoptado cada vez mais serviços geridos como forma de colmatar a sua escassez de talentos. Detecção e resposta gerenciadas (MDR), provedores de serviços de segurança gerenciados (MSSPs), nuvem rede como serviço (CNaaS), VPN como serviço (VPNaaS) e firewall como serviço As ofertas (FWaaS) são exemplos de alguns dos serviços disponíveis.
Além de colmatar lacunas de competências, estes serviços geridos oferecem outros benefícios às organizações. As soluções são configuradas e gerenciadas profissionalmente e podem oferecer maior escalabilidade e menor TCO do que manter os mesmos recursos internamente. Além disso, os serviços gerenciados geralmente permitem que as organizações implantem um programa de segurança maduro mais rapidamente do que é viável internamente.
#6. Acesso com menor privilégio
Privilégios excessivos são um problema de segurança comum para as organizações. Os funcionários recebem permissões de nível de administrador quando não são necessários para sua função. Contratantes, fornecedores e outros parceiros terceirizados têm necessidades legítimas de acessar determinados recursos corporativos e recebem acesso irrestrito e contas potencialmente privilegiadas. As estratégias de segurança focadas no perímetro pressupõem que todos os usuários, dispositivos e softwares dentro do perímetro são confiáveis e não possuem visibilidade de segurança interna e gerenciamento de ameaças.
Estas permissões excessivas permitem e agravam os incidentes de segurança e levaram ao desenvolvimento do Segurança Zero Trust modelo. O modelo de confiança zero implementa o princípio do menor privilégio, concedendo a um usuário, dispositivo ou aplicativo apenas as permissões necessárias para desempenhar sua função. Cada solicitação de acesso é avaliada caso a caso em relação a essas restrições de acesso.
As empresas estão cada vez mais a adoptar a confiança zero e o mínimo de privilégios para gerir riscos de segurança e para cumprir requisitos regulamentares cada vez mais rigorosos. Ao fazê-lo, ganham maior visibilidade sobre como tanto os utilizadores legítimos como as potenciais ameaças estão a utilizar a sua rede e recursos e a capacidade de identificar e bloquear potenciais ataques e gerir os seus impactos na organização.
#7. Centro de dados híbrido
Tanto a infraestrutura local quanto a baseada em nuvem oferecem benefícios significativos para uma organização. Com a implantação local, uma organização tem maior controle sobre seus dados e aplicativos. Por outro lado, a infraestrutura baseada em nuvem oferece mais flexibilidade e escalabilidade.
Centro de dados híbrido abrangem infraestrutura local e baseada em nuvem e permitem que dados e aplicativos se movam entre eles conforme necessário. A adoção de centros de dados híbridos permite que uma organização aproveite ao máximo os ambientes locais e em nuvem e se adapte para atender às crescentes necessidades de negócios. No entanto, a implementação de um centro de dados híbrido de forma eficaz e segura requer visibilidade e segurança abrangentes e consistentes em ambientes locais e baseados na nuvem.
Opinião