0 
0 Até recentemente, a palavra “Colonial” evocava imagens de peregrinos usando chapéus engraçados se instalando na América, e não o ataque de maio de 2021 a um oleoduto significativo. Colonial Pipeline, que tem origem em Houston, Texas, foi alvo de um grupo de hackers ligado à Rússia que pode ter sido o maior de todos os tempos em um sistema de serviços públicos dos EUA.
SolarWinds soou como uma missão espacial ou uma empresa de energia verde em vez de uma brecha que foi um dos maiores ataques cibernéticos já atingidos pelo governo dos EUA.
Até setembro de 2021, houve 1.291 violações nos Estados Unidos, contra 1.108 em todo o ano de 2020, colocando o país no ritmo de quebrar o recorde de 1.529 violações estabelecido em 2017, de acordo com o Identity Theft Research Center.
Em 12 de maio de 2021, o presidente Joe Biden declarou em uma ordem executiva que a nação “enfrenta campanhas cibernéticas persiiosas e cada vez mais sofisticadas que ameaçam o setor público, o setor privado e, finalmente, a segurança e a privacidade do povo americano”. Ele também observou a necessidade de “mudanças ousadas e investimentos significativos” para impedir o aumento contínuo dos ataques cibernéticos.
Todos concordam que a segurança cibernética é uma questão urgente, mas a incerteza ainda reina na forma como as empresas a enfrentam. A equipe típica de TI está lutando sob o peso de uma variedade de invasões cada vez mais sofisticadas, desde ataques de engenharia social que enganam os usuários a sistemas comprometedores e informações confidenciais à exploração de vulnerabilidades obscuras de software.
Por mais óbvio que a ameaça possa ser, a ameaça, navegar pelo espaço de cibersegurança com todas as suas tecnologias, jargões e regulamentos pode ser intimidante para muitas organizações. Organizações menores, especialmente, podem lutar com isso durante um momento tumultuado em que há tantas prioridades concorrentes.
Então, o que as empresas devem fazer? Que medidas práticas eles podem tomar agora para defender sua infraestrutura crítica e evitar os danos financeiros e reputacionais que poderiam resultar de uma violação?
Uma abordagem holística para abordar a segurança cibernética olhando para os cinco passos a seguir é a estratégia mais eficaz:
1. Confiança zero: O modelo de segurança de confiança zero pressupõe que todo o tráfego em uma rede pode ser uma ameaça e exige que cada usuário passe por um processo de autenticação e seja autorizado antes de acessar aplicativos ou dados confidenciais. Embora a confiança zero não proteja contra todos os ataques possíveis, reduz o risco. Acelera a detecção de ameaças no mundo de hoje, onde a computação em nuvem expandiu drasticamente a superfície de ataque e tornou obsoletas noções tradicionais de segurança do perímetro.
Basim Al-Ruwaii, diretor de segurança da informação da Saudi Aramco, e Georges De Moura, chefe de soluções do setor, Centre for Cybersecurity, World Economic Forum Genebra, disseram em outubro de 2021: “Agora é a hora de abraçar o Zero-Trust, pois a pandemia acelera a adoção de tecnologias de cloud e de trabalho remoto, e as empresas lidam com uma regulação mais rigorosa”.
Como observaram os autores, é importante “reconhecer que não há produto de bala de prata e nenhuma maneira única de implementar o Zero-Trust. Requer uma abordagem de segurança em camadas que abrange toda a infraestrutura digital, sistemas legados e modernos, com foco em ter os controles adequados onde o usuário acessa recursos digitais e uma redução da dependência da segurança do perímetro.”
2. Projeto de lei de software de materiais: Muitas organizações não têm uma ideia clara do que precisam proteger em primeiro lugar. À medida que as empresas cresceram e se tornaram mais complexas, não é incomum que as empresas percam o controle de todos os softwares pelos que são responsáveis.
Uma empresa precisa primeiro saber o que tem antes de ser capaz de proteger adequadamente todos os seus ativos e pontos finais vulneráveis. Este é um passo crucial e negligenciado para estabelecer uma postura sólida de segurança é catalogar cuidadosamente todas as aplicações e dependências. Não é uma tarefa fácil ou divertida, mas necessária.
3. Gerenciamento automatizado de vulnerabilidades: Pequenas equipes lidando com um grande problema: Esse é o cenário padrão na maioria das empresas em relação à segurança cibernética. O número e a diversidade de ameaças dificultam o acompanhamento dos humanos. Máquinas podem ajudar.
Com a tecnologia contínua de gerenciamento de vulnerabilidades, as organizações podem avaliar e rastrear automaticamente vulnerabilidades na infraestrutura e aplicativos. Essa ferramenta se tornou essencial para fornecer notificação rápida de vulnerabilidades conhecidas antes que os invasores possam explorá-las.
4. Configuração segura. Um corolário para o Passo 3 envolve a configuração de ativos corporativos. Erro humano na configuração de hardware e software pode expô-los a ataques. Por exemplo, o erro comum de continuar a usar senhas padrão (por exemplo, uma muito simples implementada pelo fabricante de um dispositivo de Internet das Coisas) em vez de redefini-las para senhas únicas e difíceis de quebrar, ou até melhor com autenticação multifatorial ou sem senha.
Mais uma vez, é automação para o resgate. Existe tecnologia para tirar processos manuais propensos a erros fora da equação e deixar que máquinas inteligentes manuseiem configuração e endurecimento seguros.
5. Consciência regulatória. As organizações estão sob intensa pressão para cumprir uma série de requisitos e diretrizes regulatórias em todo o mundo, desde o NIST Cybersecurity Framework nos EUA até a diretiva NIS2 da União Europeia até regras específicas do setor, como o PCI-DSS em serviços financeiros e o HIPAA em saúde.
As empresas muitas vezes lutam para lidar com todos esses requisitos, e se uma organização não tem recursos suficientes de conformidade internamente, ela deve recorrer a um fornecedor especializado confiável para ajudar.
Seguindo essas cinco etapas, as organizações podem estar bem preparadas para o que vier este ano.
FONTE: DARK READING