0 
0 A vulnerabilidade recentemente identificada no pacote de registro Log4j Java criou dores de cabeça para profissionais de segurança em todo o mundo. 61% das organizações que responderam à última pesquisa do Neustar International Security Council (NISC), realizada em janeiro de 2022, disseram ter realizado ataques direcionados a essa vulnerabilidade. Uma parcela ainda maior (75%) relatou ter sido impactada pela Log4j, com uma em cada cinco (21%) afirmando que o impacto havia sido significativo.
A vulnerabilidade do Log4j reduziu a confiança dos profissionais de segurança em ferramentas de código aberto
O impacto mais comumente experimentado do Log4j foi a necessidade de as equipes de TI e segurança trabalharem durante as férias para avaliar riscos e fazer mudanças críticas para proteger a infraestrutura e os dados (52%), seguido de uma reavaliação das práticas de segurança da cadeia de fornecimento de software (45%) e decisões de compra de software (44%). Uma parcela significativa dos entrevistados também se moveu para reavaliar as relações existentes com fornecedores (35%) ou disse que a vulnerabilidade reduziu sua confiança em ferramentas de código aberto (34%).
87% dos entrevistados disseram que, dado o nível de risco cibernético representado pela Log4j, agências reguladoras governamentais (como a Comissão Federal de Comércio dos EUA) devem tomar medidas legais contra organizações que não conseguem corrigir a falha. Nas palavras de um profissional de segurança, essas organizações “podem falhar em proteger e proteger dados importantes dos clientes”. Outro concordou: “Isso coloca todos em risco. Devemos ter controle sobre onde os dados de nossos clientes acabam.” Outro respondeu que as empresas grandes o suficiente para resolver o problema deveriam fazê-lo, e o governo federal deve impor essa mitigação, porque “se não o fizerem, quem o fará?”
“As notícias da ameaça do Log4j enviaram equipes de segurança e aplicativos em todo o mundo em um frenesi de atividade – fazendo inventário de seus sistemas voltados para a internet, verificando o Log4j, verificando os níveis de revisão e colocando em prática patches de emergência – e enquanto muitas organizações tomaram o passo proativo apropriado de alcançar parceiros de negócios e fornecedores para avaliar a exposição potencial, o momento fez esforços para remediar isso muito mais de um desafio”, disse Carlos Morales, vice-presidente de soluções da Neustar Security Services.
Patching virtual para lidar com ameaças de zero-day
Para empresas que implantaram a tecnologia WAF (Web Application Firewall) ou contratam funções WAF de seus provedores de segurança na nuvem, pode haver uma solução simples para lidar com ameaças de zero-day como Log4j: patches virtuais.
“O patch virtual pode enganar qualquer invasor em potencial para pensar que seus aplicativos não são vulneráveis a uma ameaça”, acrescentou Morales. “As soluções WAF são implantadas em linha com o tráfego de aplicativos web e atuam como proxies reversos entre os clientes do aplicativo e os servidores de origem. O WAF encerra a conexão com o cliente, garante que o cliente não está realizando nenhuma ação maliciosa e, em seguida, cria uma conexão separada com o servidor, conectando dados entre os dois. Como está encerrando o tráfego do cliente, o WAF pode agir em nome do servidor de origem e encobrir quaisquer vulnerabilidades existentes no servidor. A correção virtual é uma das maneiras pelas quais isso é feito.”
Além do Log4j, os profissionais de segurança pesquisados foram questionados sobre suas outras principais preocupações durante o período de relatórios de novembro e dezembro de 2021. O DDoS (Distributed denial-of-service, negação distribuída) foi classificado como a maior preocupação por 21% dos entrevistados, seguido pelo compromisso de ransomware e sistema (ambos 18%).
Ransomware, ataques DDoS e hacking direcionado foram as ameaças mais prováveis de serem percebidas como crescentes durante o período de relatórios. As organizações de ameaças que concentraram sua capacidade de responder à maioria durante esse período foram personificação de fornecedores ou clientes, hacking direcionado e ransomware.
Aprofundando-se em mais detalhes sobre a principal preocupação dos participantes da pesquisa — ataques DDoS — revelou que 84% das empresas estavam recebendo um ataque DDoS em algum momento. 57% das organizações que responderam relataram terceirizar sua mitigação de DDoS, e 60% disseram que normalmente levou entre 60 segundos e 5 minutos para iniciar a mitigação.
FONTE: HELPNET SECURITY