0 
0 O mundo da segurança cibernética está chegando a um ponto sem retorno, com o número de violações de dados, vazamentos de senhas e ataques cibernéticos a empresas atingindo um nível nunca visto antes. Atualmente, há um ataque cibernético em uma empresa a cada 39 segundos , com cada ataque bem-sucedido custando milhões de dólares às empresas.
Embora a segurança cibernética seja um problema há décadas, esse problema está crescendo, com os últimos anos vendo um aumento dramático no número de casos registrados. Somente em 2021, 30.000 sites foram invadidos todos os dias, com uma média de 50% mais ataques por semana do que em 2020.
De dados pessoais a documentos comerciais e informações financeiras, nada é completamente seguro, com a diversidade de ferramentas de hackers cibernéticos atualmente disponíveis aparentemente superando as implantações de segurança cibernética a cada passo. Neste artigo, mergulharemos profundamente no estado atual da segurança cibernética, demonstrando por que esse setor se tornou um desastre.
Da mesma forma, abordaremos alguns produtos que estão atualmente contrariando a ameaça crescente, dando uma olhada nas respostas de ponta que as melhores mentes em defesas cibernéticas apresentaram.
Vamos direto ao assunto.
Um tour relâmpago por brechas notáveis
Ao investigar falhas famosas na segurança cibernética, surge instantaneamente uma tendência peculiar. Embora tenha havido algumas grandes violações no início de 2010, a seção intermediária desta década foi bastante tranquila. Tudo isso mudou por volta de 2019, quando grandes violações começaram a acontecer a cada poucos meses. Em 2021, a vulnerabilidade do Log4Shell fez com que grandes empresas de tecnologia em todo o mundo deixassem suas portas abertas para facilitar a entrada.
Desde então, o mundo da segurança cibernética só piorou, com algumas das violações mais desastrosas acontecendo desde o início do COVID. A segurança cibernética tornou-se um assunto tão urgente durante esse período que a Casa Branca até divulgou ordens executivas sobre protocolos de defesa de segurança cibernética de código aberto e software privado, pedindo aos cidadãos e empresas que tenham mais cuidado quando estiverem online.
Algumas violações notáveis que ocorreram nas últimas décadas são:
- 2013, Yahoo – Ainda mantendo o recorde de maior número de pessoas afetadas por uma única violação, esse hack de backdoor afetou mais de 3 bilhões de contas e causou perda de informações pessoais. Isso deu aos hackers a resposta para perguntas de segurança, senhas, nomes, endereços de e-mail, números de telefone e qualquer outra informação pessoal anexada à conta do Yahoo de um indivíduo.
- 2014, JPMorgan – Essa violação teve 76 milhões de residências corrompidaspor um ataque cibernético singular. Embora as informações vazadas, felizmente, não fossem de natureza financeira, elas liberaram e-mails pessoais, números de telefone, nomes e muito mais. Desde então, o JPMorgan agora gasta US$ 250 milhões por ano para proteger seus dados adequadamente.
- 2021, Microsoft – Um dos crimes cibernéticos mais impactantes da história dos EUA aconteceu em janeiro de 2021, quando todos os servidores de e-mail do Microsoft Exchange foram invadidos . Ao usar a vulnerabilidade Log4Shell, os hackers conseguiram implantar malware em vários sistemas e impactar mais de 60.000 empresas em todo o mundo devido à implantação da Microsoft em várias empresas por meio do Teams e do Outlook.
- 2021, Facebook – Com mais de 530 milhões de usuários expostos , essa violação moderna teve uma enorme perda de dados pessoais, sendo esta a mais recente violação desde que a empresa começou em 2012.
- 2021, Comcast – A maior violação em 2021 foi para a Comcast, com essa marca tendo 1,5 bilhão de registros removidos de seus bancos de dados por hackers. Essa enorme violação de dados levou milhões de contas, endereços IP internos, nomes de nós e outros indicadores importantes para mais hackers. O ataque a esta empresa foi um momento de bola de neve, com as informações liberadas levando a uma série de outros hacks.
Embora esses não sejam os únicos ataques notáveis que ocorreram durante esse período, eles são alguns dos maiores. Mesmo a partir dessa pequena seleção, pode-se ver que a frequência com que ocorre um grande ataque está se tornando muito mais frequente. Embora os ataques cibernéticos maciços já tenham sido uma raridade, agora eles surgem em alguns aspectos praticamente todas as semanas.
Um problema global
Juntamente com os impactos generalizados das violações, esse não é apenas um problema que assola uma nação singular. Embora os Estados Unidos tenham sido o foco de um grande número de violações de segurança cibernética, isso não significa que outras nações não estejam sentindo a mesma pressão.
Países ao redor do mundo, incluindo gigantes como China, Reino Unido e muitos países líderes na Europa, também estão vendo quantidades crescentes de crimes cibernéticos. Isso foi ainda mais impulsionado pela pandemia de 2020, com este grande evento global levando as pessoas on-line de maneiras que nunca vimos antes.
Embora a conectividade global já fosse desenfreada, a necessidade de usar ferramentas tecnológicas para facilitar todas as partes do dia de trabalho durante o COVID levou ainda a violações.
Vamos mergulhar rapidamente em como a pandemia aumentou ainda mais as ameaças que atualmente visam as defesas cibernéticas do mundo.
Como a pandemia aumentou o cibercrime
Desde o início da pandemia do COVID-19 que surgiu no início de 2020, o mundo se tornou repleto de crimes cibernéticos. Existem vários fatores que levaram a essa ocorrência, com os níveis de crimes cibernéticos em todo o mundo atingindo níveis sem precedentes.
Mais notavelmente, a maior mudança que causou esse aumento no número de casos de crimes cibernéticos em todo o mundo foi diretamente devido ao afastamento das estruturas de trabalho tradicionais. Antes da pandemia, a grande maioria das empresas trabalhava em um prédio de escritórios centralizado. Isso envolveria todos os funcionários registrados na empresa se deslocando para o prédio de escritórios e realizando seu dia de trabalho a partir deste local.
Com o aumento das condições de distanciamento social, os trabalhadores de repente precisam trabalhar em casa, com esse movimento continuando até os dias atuais. Enquanto o home office impulsionou a produtividade da empresa em média 13% , houve outros efeitos negativos desse movimento. O mais notável foi a expansão das superfícies de ataque da empresa, levando os hackers a terem mais pontos de entrada em potencial nos bancos de dados da empresa.
Uma superfície de ataque da empresa é a extensão total de tudo o que está conectado a uma empresa. Isso pode ser algo tão grande quanto o próprio site da empresa ou tão pequeno quanto uma conta de e-mail individual conectada a um funcionário. Não importa o tamanho, cada um desses pontos de conexão dentro de uma superfície de ataque representa uma possível via de entrada para um hacker.
O movimento do trabalho em casa levou as pessoas ao redor do mundo a depender de mais tecnologia durante o dia de trabalho, com tudo, desde plataformas de reuniões online até contas de empresas sendo multiplicadas à medida que os funcionários recebiam novos perfis para quase tudo.
À medida que o número de diferentes pontos de entrada para funcionários aumentava, com mais e mais ferramentas tecnológicas sendo adicionadas à sua pilha, a possibilidade de hackers atingirem essas contas aumentava. Devido a isso, as empresas se tornaram mais vulneráveis do que nunca, com a necessidade de monitoramento completo da superfície de ataque, levando a defesas automáticas de máquina sendo a única opção disponível.
Coincidindo com a exposição das empresas por meio da criação de novas contas durante a pandemia, a quantidade total de dispositivos conectados à internet está aumentando igualmente em ritmo acelerado. Em um nível pessoal, isso deixa os indivíduos mais expostos do que nunca, pois um erro singular nas configurações de privacidade pode levar à exposição de uma dessas plataformas, com todas as informações do indivíduo conectadas a esse dispositivo ou conta sendo incluídas em uma possível violação.
Juntamente com os muitos efeitos da pandemia que durarão muito no futuro, o impacto drástico no setor de segurança cibernética certamente é influente.
O que estamos fazendo sobre isso?
É claro que, à medida que uma ameaça cibernética crescente foi descoberta, houve um movimento global para impedir que essas violações ocorram. Embora o desenvolvimento da segurança cibernética seja feito todos os dias, geralmente há três áreas nas quais empresas e governos estão se concentrando em expandir seu alcance de segurança cibernética.
Essas áreas abrangem novas tecnologias e educação, com a combinação de todas essas três estratégias fornecendo uma variedade de métodos perspicazes para prevenir violações cibernéticas:
- O movimento para a descentralização
- Incorporando IA e processos automáticos
- Estrutura de ataque MITRE e o foco na educação
Vamos decompô-los ainda mais.
Estrutura de ataque MITRE e o foco na educação
Talvez sem surpresa para quem trabalhou em segurança cibernética, mais de 95% de todas as violações de dados são diretamente atribuídas a um erro ou ação humana que causou a vulnerabilidade. Desde indivíduos que baixam acidentalmente ransomware em seus computadores até a escolha de senhas fracas, há várias maneiras pelas quais as pessoas podem expor informações da empresa por meio de erros simples.
Com isso considerado, parte do grito de guerra nos últimos anos tem sido o movimento de massa em direção à educação em segurança cibernética. No nível profissional, isso foi visto através da construção e atualização contínua do MITRE Attack Framework, que é um banco de dados de todos os métodos conhecidos que os hackers usarão para tentar entrar em um sistema digital.
Ao comparar os esforços atuais de segurança cibernética de uma empresa com a estrutura de ataque, os especialistas podem ver onde sua empresa está aquém da cobertura, ajudando-os a criar defesas cibernéticas mais modernas e expansivas.
Paralelamente, houve um grande foco na educação dos funcionários sobre a importância da segurança cibernética . De workshops e testes enviados ao departamento de TI a seminários obrigatórios, empresas de todo o mundo estão tentando educar seus funcionários sobre as melhores práticas para se manter seguro online.
Esse movimento em direção à educação ajudará a reduzir os erros individuais que levam a violações.
O movimento para a descentralização
Ao longo dos últimos anos, uma das maiores tendências dentro da tecnologia tem sido a popularização generalizada da tecnologia descentralizada. O que começou com criptomoedas como o Bitcoin agora se espalhou para um ecossistema de ferramentas desenvolvido, com a Web 3 sendo a mais recente iteração de realmente aplicar essa tecnologia.
Dentro da tecnologia descentralizada, um dos maiores movimentos para reforçar a segurança cibernética geral é o desenvolvimento do Decentralized Cybersecurity Mesh by Naoris Protocol . Em sua essência, a tecnologia descentralizada se concentra na criação de um sistema que não tenha um único ponto de falha, nunca tendo que depender de uma organização centralizada ou de um nó individual.
O Decentralized Cybersecurity Mesh pega essa ideia e a executa, convertendo cada dispositivo em um nó validador. Em tempo real, isso significa que todos os dispositivos estão verificando e monitorando todos os outros dispositivos, transformando pontos singulares de falha em vários pontos de defesa.
Embora isso ainda esteja em seus estágios iniciais, os usos da tecnologia descentralizada no espaço de segurança cibernética são revolucionários, com sua aplicação certamente sendo um dos aspectos de desenvolvimento mais empolgantes atualmente borbulhando sob a superfície desse campo.
Incorporando IA e processos automáticos
Conforme declarado anteriormente neste artigo, um dos principais problemas enfrentados pelas empresas durante a era do COVID foi a superfície de ataque em rápido crescimento que cada um precisava gerenciar. Embora os especialistas em segurança cibernética pudessem criar defesas e verificar manualmente cada um dos possíveis pontos de entrada em seu sistema, à medida que a superfície de ataque se tornava cada vez mais complexa e dimensionada, isso não era mais uma opção.
A possibilidade de executar defesas manuais, incluindo equipes vermelhas e azuis manualmente, agora chegou a um ponto sem retorno. Com o tamanho da ameaça, mais e mais empresas estão se voltando para ferramentas automáticas para proteger seus negócios. Os líderes do setor em segurança cibernética agora estão lançando ferramentas impulsionadas e construídas com inteligência artificial .
Ao usar a automação desses processos, as empresas podem criar uma abordagem de segurança cibernética 24 horas por dia, 7 dias por semana, monitorando continuamente suas superfícies de ataque e executando software de detecção em seus sistemas. Considerando que a violação média de segurança cibernética leva mais de 200 dias para ser descoberta , esse movimento para IA e automação deve melhorar significativamente a detecção e a prevenção nesse setor.
Pensamentos finais
Embora a segurança cibernética seja um setor que enfrenta muitas dificuldades no momento, isso não significa que o campo como um todo esteja condenado. Há uma certa verdade em ver a rápida progressão das ferramentas que os invasores estão usando para lançar ataques cibernéticos . No entanto, as ferramentas e recursos que a comunidade internacional daqueles que trabalham com segurança cibernética estão desenvolvendo atualmente são igualmente avançados.
Com o movimento em massa em direção a estratégias de defesa e o desenvolvimento contínuo da pesquisa de segurança cibernética, estamos vendo atualmente uma série de práticas eficazes que podem ajudar a manter indivíduos e empresas seguros durante nossa nova era digital. Embora a pandemia tenha acelerado a quantidade de crimes cibernéticos no período 2020-2022, agora estamos começando a ver o mundo da segurança cibernética alcançar a ameaça.
FONTE: HACKREAD