0 
0 Um data lake é um grande sistema de arquivos e dados não estruturados coletados de muitas fontes não confiáveis, armazenados e distribuídos para serviços de negócios e é suscetível à poluição por malware. À medida que as empresas continuam a produzir, coletar e armazenar mais dados, há maior potencial para riscos cibernéticos dispendiosos.
Toda vez que você envia um e-mail ou texto, você está produzindo dados. Todos os serviços de negócios implantados pela sua organização estão gerando e trocando dados de parceiros terceirizados e fornecedores da cadeia de suprimentos. Cada nova fusão e aquisição (M&A) resulta na transferência de grande volume de dados entre duas empresas. Cada dispositivo ou assinatura de IoT está gerando dados coletados e armazenados em data lakes. Você entendeu: a produção e a coleta de dados em massa são inevitáveis. E, como resultado, nossos data lakes estão se tornando um alvo esmagadoramente grande e maduro para os cibercriminosos.
Com as transformações digitais – também conhecidas como adoções de nuvem e migrações de dados – ocorridas nos últimos dois anos, o armazenamento de dados em nuvem aumentou significativamente. À medida que os data lakes corporativos e os ambientes de armazenamento em nuvem se expandem, a segurança cibernética se tornará um desafio maior.
Os impactos da poluição por malware
Compreender o impacto da poluição por malware em um data lake pode ser melhor entendido observando como a poluição da vida real afeta nossos lagos terrestres.
A água é alimentada em lagos a partir de águas subterrâneas, córregos e vários tipos de escoamento de precipitação. Da mesma forma, um data lake coleta dados de várias fontes, como aplicativos internos, terceiros/parceiros da cadeia de suprimentos, dispositivos IoT etc. Todos esses dados fluem constantemente para dentro e para fora do data lake. Ele pode ser movido para um data warehouse ou outros ambientes de armazenamento em nuvem ou ser extraído para obter mais informações ou referência de negócios. O mesmo processo pode ser testemunhado com lagos de água doce, extraindo água para irrigação e agitando a água em outros córregos.
A “poluição” externa que alimenta um lago (físico e digital) pode prejudicar o ecossistema existente. Quando um malware desconhecido entra em um data lake, os agentes mal-intencionados podem obter acesso aos dados armazenados no lago, manipulá-los ou minerá-los para vender na dark web. Esses dados podem incluir dados confidenciais de clientes que podem levar a uma violação de informações de identificação pessoal (PII) ou até mesmo dados corporativos que fornecem credenciais para outros sistemas e aplicativos, permitindo que agentes mal-intencionados continuem a se mover pela rede. Lembre-se, tanto em lagos físicos quanto digitais, a poluição pode se acumular ao longo do tempo, agravando ainda mais o problema.
Quais ameaças cibernéticas estão visando os data lakes?
Comumente, um invasor se infiltra em um data lake aproveitando vulnerabilidades críticas, tornando os arquivos de dados como arma e configurações incorretas que afetam os aplicativos que se integram e se comunicam com o data lake. Como exemplo recente, uma vulnerabilidade no Azure Synapse teve um impacto direto nos data lakes. O que é alarmante sobre isso é o fato de que muitas empresas não têm ideia de que há uma configuração incorreta ou vulnerabilidade, dando ao invasor tempo suficiente para executar uma série de atividades nefastas. E mesmo quando uma vulnerabilidade é divulgada, isso não significa que a ameaça não existe mais. Atores mal-intencionados encontram maneiras engenhosas de aproveitar as vulnerabilidades existentes para comprometer os data lakes, demonstrados recentemente por meio da vulnerabilidade Log4Shell. Meses após a ocorrência do incidente inicial, maus atoresforam descobertos explorando a vulnerabilidade para se infiltrar em um data lake ou repositório corporativo.
Como os data lakes coletam arquivos em seu formato bruto, eles geralmente hospedam muito conteúdo confidencial ainda a ser monetizado e usado em serviços de negócios. Isso inclui anexos de e-mail, PDFs, documentos do Word (para citar alguns). É simples e econômico para um agente mal-intencionado criar ou obter um arquivo de aparência inocente que é incorporado com código malicioso que pode ser injetado no pipeline de dados. Na verdade, os maus atores podem comprar um objeto de arquivo malicioso por menos de US$ 100 na dark web que eles podem usar para esse processo.
Fortalecendo os esforços de remoção de malware desconhecido
Quando se trata de data lakes, o foco tem sido principalmente coletar o máximo de dados possível para que a empresa possa realizar atividades de análise e criar novos insights a serem usados pelos operadores de negócios. E, onde essa atividade pode abrir novas oportunidades para uma empresa, ela pode acabar com tudo com apenas um incidente de segurança. Os ataques cibernéticos estão evoluindo e se tornando mais sofisticados. Eles vão além da introdução de novos malwares a resgates exigentes, mantendo os dados como reféns ou até mesmo causando uma interrupção do sistema para interromper as operações comerciais. Eles também podem expor dados confidenciais e conteúdo de arquivos que podem afetar negativamente a empresa comercial ou agências governamentais.
Os maus atores evoluíram suas táticas e técnicas nos últimos tempos. A metodologia comum de ataque “spray and pray” não é mais a mesma. Eles criam ataques direcionados aproveitando métodos avançados de ofuscação e engenharia social para armar o conteúdo dos arquivos que podem contornar os sistemas de segurança tradicionais. Além disso, eles criam cepas de malware completamente novas que simplesmente escanear ameaças conhecidas não é suficiente. Mais de 450.000 novos programas de malware são registrados todos os dias. Se você estiver confiando em metodologias baseadas em assinaturas, perderá os tipos de ataque completamente novos direcionados à sua organização diariamente.
Nesse ritmo, é impossível que as soluções baseadas em detecção acompanhem a natureza das ameaças atuais. Quando um novo malware pode escapar da detecção, as equipes de segurança são forçadas a entrar no modo reativo e limpar a “poluição” depois que ela ocorreu.
A melhor maneira de remover a poluição de um data lake é evitar a poluição em primeiro lugar e garantir que as proteções de segurança proativas sejam implementadas. Construir uma estratégia e implementar tecnologias que possam proteger um data lake como um todo e não os aplicativos individuais que alimentam o lago é um ótimo ponto de partida. É importante que as estratégias de segurança se concentrem na remoção de todas as ameaças, conhecidas e desconhecidas. Assim como uma estação de tratamento de água garante apenas fluxos de água seguros no lago, o Content Disarm and Reconstruction garante que apenas arquivos seguros entrem no data lake.
FONTE: HELPNET SECURITY