0 
0 Apesar da alta conscientização sobre os riscos da VPN, o trabalho remoto forçou muitas empresas a confiar mais nos métodos de acesso legados durante a pandemia. Ao mesmo tempo, os cibercriminosos continuam a aproveitar as vulnerabilidades de segurança de longa data e o aumento dos ataques a VPNs, de acordo com o VPN Risk Report da Zscaler.
“Como é evidente em várias violações de alto perfil e ataques de ransomware, as VPNs continuam sendo um dos elos mais fracos da segurança cibernética. Suas deficiências de arquitetura fornecem um ponto de entrada para os agentes de ameaças e oferecem a eles uma oportunidade de se mover lateralmente e roubar dados”, disse Deepen Desai , CISO global da Zscaler.
“Para se proteger contra o cenário de ameaças em evolução, as organizações devem usar uma arquitetura de confiança zero que, ao contrário da VPN, não coloca os usuários na mesma rede como informações críticas para os negócios, impede o movimento lateral com a segmentação do aplicativo do usuário, minimiza a superfície de ataque, e oferece inspeção TLS completa para evitar comprometimento e perda de dados.”
A confiança zero protege o acesso remoto
Embora mais e mais empresas tenham funcionários retornando ao escritório, 95% dos locais de trabalho pesquisados ainda dependem de VPNs para oferecer suporte a uma combinação de ambientes de trabalho híbridos e distribuídos que geralmente abrangem várias geografias. Além dos funcionários remotos, as grandes organizações geralmente estendem o acesso à rede para outras partes interessadas externas, incluindo clientes, parceiros e contratados. Em muitos casos, esses usuários estão se conectando de dispositivos não confiáveis em redes inseguras, recebem muito mais liberdade do que o necessário e resultam em riscos de segurança adicionais.
Ao contrário de VPNs complicadas e inseguras, a arquitetura de confiança zero melhora a postura de segurança organizacional sem sacrificar a experiência do usuário. Além disso, a confiança zero permite que as equipes de TI mantenham a localização de sua rede e aplicativos em segredo, reduzindo a superfície de ataque e a ameaça de ataques baseados na Internet.
Os riscos de VPN continuam a crescer
O aumento no número de trabalhadores remotos em todos os setores resultou em um aumento acentuado nos ataques cibernéticos feitos sob medida para atingir usuários de VPN. Como as VPNs concedem um grau maior de confiança aos usuários em comparação com a arquitetura de confiança zero, os cibercriminosos são mais ativos na busca de obter acesso não autorizado aos recursos da rede por meio de superfícies de ataque expostas.
De acordo com o relatório, 44% dos profissionais de segurança cibernética testemunharam um aumento nas explorações direcionadas às VPNs de seus negócios no ano passado, demonstrando os riscos associados a essa tecnologia quando implantada para oferecer suporte a usuários remotos.
As arquiteturas de segurança de rede legadas são difundidas e profundamente enraizadas nos data centers corporativos, tornando difícil desafiar o status quo e adotar novas arquiteturas. Portanto, não é uma grande surpresa que quase todas as organizações pesquisadas continuem a usar VPNs, apesar de saberem que estão sendo alvo de ransomware e malware. Enquanto isso, os fornecedores de segurança de rede estabelecidos têm interesse em manter o status quo do acesso remoto.
As organizações devem ter cuidado com as abordagens de acesso à rede legadas que dependem de VPN baseada em nuvem e examinar as arquiteturas dos fornecedores para entender se elas trarão benefícios significativos na redução de riscos e na experiência do usuário. A tecnologia VPN traz as mesmas deficiências e riscos fundamentais nas máquinas virtuais em nuvem que nos dispositivos e deve ser evitada em favor de abordagens mais modernas.
Alternativas de VPN
Os riscos contínuos das VPNs legadas criaram uma mudança gradual para a segurança de confiança zero , que fornece maior controle e flexibilidade para gerenciamento de acesso remoto eficaz. 78% das organizações pesquisadas para o VPN Risk Report indicaram que sua futura força de trabalho será híbrida, criando uma necessidade contínua desse tipo de infraestrutura de segurança na empresa.
Desde a mudança para ambientes de trabalho remotos e híbridos, 68% das empresas pesquisadas indicaram que estão acelerando seus projetos de confiança zero. Ao contrário das VPNs, a arquitetura de confiança zero trata todas as comunicações de rede como potencialmente hostis e requer acesso restrito usando políticas de validação baseadas em identidade. Isso garante que as equipes de TI e segurança possam restringir os usuários de aplicativos fora dos limites e impedir que invasores mal-intencionados aproveitem o acesso concedido para se moverem lateralmente na rede.
A arquitetura de segurança de confiança zero também reduz o risco de rede eliminando a superfície de ataque, mascarando a atividade de ameaças baseadas na Internet e conectando-as diretamente aos aplicativos e recursos de que precisam.
FONTE: HELPNET SECURITY