0 
0 O tempo médio para um invasor começar a se mover lateralmente dentro da rede após o comprometimento do dispositivo é de uma hora e 42 minutos, enquanto o tempo médio para um hacker acessar dados privados após um ataque de phishing é de uma hora e 12 minutos, de acordo com dados da Microsoft.
O mais recente relatório Cyber Signals da gigante da tecnologia revela também que a grande maioria (80%) dos ataques de ransomware ocorreu por erros comuns de configuração em software e dispositivos. O estudo se concentra no modelo de ransomware como serviço (RaaS) e afirma ter democratizado a capacidade de lançar ataques a grupos “sem sofisticação ou habilidades avançadas”. Alguns programas RaaS agora têm mais de 50 grupos afiliados, afirma a Microsoft.
Para os profissionais de segurança, um desafio importante é garantir que não deixem os sistemas mal configurados, acrescenta o estudo. “Os ataques de ransomware envolvem decisões tomadas em relação a configurações de redes e diferem para cada vítima, mesmo que a carga útil do ransomware seja a mesma.”
Ainda segundo o relatório, o ransomware culmina em um ataque que pode incluir exfiltração de dados e outros impactos. “Devido à natureza interconectada da economia cibercriminosa, intrusões aparentemente não relacionadas podem se acumular.”
Embora cada ataque seja diferente, a Microsoft apontou produtos de segurança ausentes ou mal configurados e configurações herdadas em aplicativos corporativos como duas áreas principais de exposição a riscos. “Assim como os alarmes de fumaça contra incêndio, os produtos de segurança devem ser instalados nos espaços corretos e testados com frequência. É preciso verificar se as ferramentas de segurança estão operando com a configuração mais segura e se nenhuma parte de uma rede está desprotegida”, diz o relatório.
A Microsoft diz que é preciso também excluir aplicativos duplicados ou não utilizados para eliminar serviços arriscados e não utilizados. “Esteja ciente onde você permite aplicativos de suporte técnico remoto como o TeamViewer. Eles são notoriamente visados por operadores de ameaças para obter acesso expresso a laptops”, .
Embora não mencionado no relatório, outro sistema regularmente configurado incorretamente e sequestrado por agentes de ransomware é o protocolo de área de trabalho remota (RDP), que geralmente não é protegido por uma senha forte ou autenticação de dois fatores. Acredita-se que seja um dos três principais vetores de ataque.
FONTE: CISO ADVISOR