0 
0 Cada vez mais, os ciberataques estão focados em criar ataques especializados para contornar a segurança padrão da Microsoft, dizem os pesquisadores – o que exigirá uma mudança na postura de defesa das organizações daqui para frente.
“Muitos hackers pensam no email e no Microsoft 365 como seus pontos iniciais de comprometimento, [para que eles] testem e verifiquem se são capazes de contornar a segurança padrão da Microsoft”, de acordo com um novo relatório da Avanan que sinaliza um aumento na telemetria de seus clientes. de e-mails maliciosos que chegam em caixas de e-mail protegidas pela Microsoft. “Isso não significa que a segurança da Microsoft piorou. Significa que os hackers ficaram melhores, mais rápidos e aprenderam mais métodos para ofuscar e contornar a segurança padrão.”
Alguns dos números atraentes do relatório , obtidos da análise de 3 milhões de e-mails corporativos no ano passado, incluem:
- Cerca de 19% dos emails de phishing observados pela Avanan ignoraram o Microsoft Exchange Online Protection (EOP) e o Defender.
- Desde 2020, as taxas de phishing perdidas do Defender entre os clientes da Avanan aumentaram 74%.
- Em média, o Defender envia apenas 7% das mensagens de phishing recebidas pelos clientes da Avanan para a pasta de lixo eletrônico.
- Boas notícias: a Microsoft sinalizou e bloqueou 93% das tentativas de comprometimento de e-mail comercial.
- A Microsoft captura 90% dos emails com armadilhas com anexos carregados de malware.
Novamente, os números falam sobre a evolução do phishing e o fato de que os invasores estão usando cada vez mais táticas como alavancar serviços legítimos para evitar incluir links obviamente maliciosos em e-mails, usar técnicas de mascaramento como URLs de vaidade e evitar anexos completamente.
Para se defender contra esses ataques personalizados, as organizações podem recorrer a abordagens básicas de defesa em profundidade com quatro pontas principais, de acordo com Roger Grimes, evangelista de defesa orientada por dados da KnowBe4.
Essas vertentes incluem: Um melhor foco na prevenção da engenharia social, usando uma melhor combinação de defesa em profundidade de políticas, defesas técnicas e educação; software de patch e firmware, especialmente aqueles listados no Catálogo de Vulnerabilidades Exploradas Conhecidas da CISA; usar autenticação multifator resistente a phishing (MFA); e usando senhas diferentes e seguras para cada site e serviço em que o MFA não pode ser usado.
“Não há outras defesas, além dessas quatro, que teriam o maior impacto na diminuição do risco de segurança cibernética”, diz Grimes. “É a falta de foco do mundo nessas quatro defesas que fez hackers e malwares tão bem-sucedidos por tanto tempo”.
FONTE: DARK READING