0 
0 A Censys lançou seu State of the Internet Report, uma visão holística dos riscos da Internet e da exposição das organizações a eles.
Por meio de um exame cuidadoso de quais portas, serviços e softwares são mais predominantes na Internet e os sistemas e regiões em que são executados, a equipe de pesquisa descobriu que configurações incorretas e exposições representam 88% dos riscos e vulnerabilidades na Internet.
“Avaliar o estado da internet é crucial para entender os riscos e exposições de uma organização”, disse Zakir Durumeric , cientista-chefe da Censys .
Principais conclusões
- As configurações incorretas – incluindo serviços não criptografados, controles de segurança fracos ou ausentes e certificados autoassinados – representam cerca de 60% dos riscos observados. Ao analisar o perfil de risco das organizações em todos os setores, os cabeçalhos de segurança comuns ausentes foram responsáveis pelo erro de segurança principal.
- As exposições de serviços, dispositivos e informações representam 28% dos riscos observados . Isso inclui tudo, desde banco de dados acidental até exposições de dispositivos.
- Vulnerabilidades críticas e explorações avançadas representam apenas 12% dos riscos observados . Ao analisar as organizações por setor, o setor de Informática e Tecnologia da Informação apresentou a maior dispersão de diferentes riscos, enquanto o de Embarque e Correios teve o segundo maior.
Os pesquisadores também realizaram uma avaliação holística da resposta da Internet a três vulnerabilidades principais – Log4j , GitLab e Confluence – para entender as estratégias de mitigação com base em como uma vulnerabilidade é percebida. A partir dessa análise, a Censys aprendeu como a internet responde de maneira diferente às divulgações de vulnerabilidades.
Três tipos distintos de comportamento em resposta a divulgações de vulnerabilidade
- Atualização quase imediata : os sistemas vulneráveis ao Log4j agiram rapidamente com base na ampla cobertura da vulnerabilidade. Em março de 2022, o Censys observou que apenas 36% dos serviços vulneráveis em potencial foram deixados sem correção.
- Atualizar somente depois que a vulnerabilidade estiver sendo explorada de forma ativa e ampla : enquanto a vulnerabilidade do GitLab estava sendo explorada, o processo de correção agia mais devagar do que outros até que os pesquisadores descobriram um botnet composto por milhares de servidores GitLab comprometidos participando de campanhas DDoS.
- Resposta quase imediata, retirando totalmente a instância vulnerável da Internet : em vez de atualizar, os usuários optaram por remover totalmente os ativos da Internet depois que a vulnerabilidade do Confluence se tornou pública entre junho de 2021 e março de 2022.
A internet evolui constantemente à medida que novas tecnologias surgem, vulnerabilidades são descobertas e organizações expandem suas operações que interagem com a internet. As equipes de segurança têm a responsabilidade de proteger os ativos digitais de suas organizações e precisam de visibilidade adequada em todo o cenário para fazer isso.
Embora as vulnerabilidades geralmente ganhem as manchetes maiores, são as configurações incorretas e as exposições não detectadas que criam o maior risco para uma organização, tornando importante avaliar regularmente quaisquer novos hosts ou serviços que apareçam em sua infraestrutura. Independentemente do tipo de vulnerabilidade, fornecer às organizações a visibilidade e as ferramentas necessárias para fortalecer sua postura de segurança introduz uma abordagem proativa e mais vigilante ao gerenciamento de riscos digitais .
FONTE: HELPNET SECURITY