0 
0 Depois de uma onda de ataques de alto perfil, incluindo o atual disruptor Log4j e anos de métricas na direção errada, a indústria de cibersegurança deve chegar a um acordo com o fato de que algo está fundamentalmente quebrado. As estatísticas não pintam um quadro bonito. Ao final do terceiro trimestre, o número de violações de dados foi 17% maior em 2021 do que no ano anterior. O setor de manufatura e utilidades foi o mais afetado, seguido pela saúde, que registrou mais de 40 milhões de registros de pacientes violados. Os ataques de ransomware também estão vendo um aumento vertiginoso, tendo ganho cerca de US$ 590 milhões no primeiro semestre de 2021, o que já supera o lucro total estimado de US$ 416 milhões em 2020.
À medida que o cenário de ameaças evoluiu, ela só expôs maiores fraquezas no sistema atual. Aqui, examinaremos as mudanças e mentalidades que levaram à nossa abordagem atual e quebrada para a segurança cibernética.
Cibercriminosos são muito mais organizados
Um grande desenvolvimento no cenário de ameaças é a corporatização do hacking. Como em qualquer indústria em expansão, grupos de hackers têm implementado mais organização em sua estrutura, a fim de aumentar. Essa corporatização resultou em um sistema no qual grupos de hackers contraem ataques a maus atores independentes, que recebem uma recompensa depois de violarem com sucesso o alvo. Neste momento, o controle sobre o ataque é devolvido ao grupo, que negocia com vítimas ou corretores dados roubados. Isso significa que os grupos de cibercriminosos têm acesso a mais recursos e são mais bem organizados, tornando-os mais eficazes na segmentação e execução de ataques.
Malware ficou mais inteligente
O malware tem atormentado a Internet desde o seu nascimento. Por exemplo, os ataques de ransomware têm recebido muita atenção ultimamente, mas esse tipo de malware remonta a pelo menos 1989, quando um Trojan foi distribuído através de disquetes e o resgate foi pago por correio de caracol. O malware de hoje, no entanto, é exponencialmente mais sofisticado. O malware moderno está em uma rede por uma média de 90 dias antes de ser descoberto. Isso ocorre porque o software inicialmente opera no modo de reconhecimento, durante o qual coleta dados sobre a rede e tenta infectar o máximo de dispositivos que puder antes de causar qualquer dano. Parte deste software é inteligente o suficiente para procurar mídia de backup e dispositivos de segurança, incapacitando a capacidade de recuperação do alvo quando um ataque foi iniciado.
Um maior foco nos ataques da cadeia de suprimentos
Um dos alvos mais recentes para os cibercriminosos é a interrupção das cadeias de suprimentos. As redes de produção são um alvo atraente para maus atores. Se uma empresa não é capaz de fornecer seu produto aos clientes, ela não é capaz de ganhar dinheiro. Muitas vezes, uma interrupção na cadeia de suprimentos de uma empresa é mais cara do que uma interrupção em sua rede corporativa. Isso coloca mais pressão sobre o alvo e dá aos maus atores por trás do ataque maior vantagem.
Isso não é um problema rastejando para cima no horizonte, também; Já está aqui. Um estudo recente de empresas do Reino Unido descobriu que 97% sofreram uma quebra da cadeia de suprimentos em 2021. É um número alto em comparação com a média mundial, mas deve ser um alerta para organizações em todos os lugares. As empresas devem adotar uma abordagem holística e baseada em riscos para a segurança cibernética para identificar as maiores ameaças a todo o seu negócio, incluindo sua cadeia de suprimentos.
Explorando uma força de trabalho dispersa
A pandemia teve um impacto significativo nas normas de como o trabalho é feito. As forças de trabalho não estão mais ligadas a escritórios, e o trabalho remoto tornou-se a norma. No entanto, essa situação dá aos maus atores mais pontos de vulnerabilidade para explorar. Os funcionários podem estar se conectando a redes não conectadas ou usando dispositivos pessoais comprometidos para acessar funções de trabalho. A prevalência de funcionários remotos também tem impulsionado mais aplicações de trabalho para a nuvem, o que traz seus próprios riscos de exploração.
Conceituando a cibersegurança como parede
Até agora, analisamos os fatores externos que levaram a indústria de cibersegurança ao ponto de ruptura. Mas se vamos responder à crise atual, a indústria de segurança precisa mudar seu paradigma. Muitas vezes, a segurança é conceituada como uma parede em torno de sua rede e protegendo-a dos males do mundo exterior. Mas dadas todas as maneiras que os atacantes podem ganhar através de meios fora do seu controle, especialmente à medida que mais trabalhadores operam remotamente e dispositivos potencialmente exploráveis são adicionados à sua rede. É por isso que os administradores de rede precisam dedicar recursos para analisar o tráfego interno para anomalias também.
Adotando uma abordagem reativa aos ataques
Muito da nossa segurança é baseada em uma abordagem reativa que depende de fechar buracos depois que uma nova exploração é descoberta e uma onda de ataques é realizada. Este é o equivalente de segurança de um jogo de roleta russa – todas essas organizações esperam que não sejam a primeira vítima. Mas simplesmente reagir a ataques não é uma estratégia de segurança viável a longo prazo. Monitorar de perto o tráfego da rede, tanto de entrada quanto de saída, pode alertá-lo para ameaças que se infiltraram em sua rede antes que elas façam danos.
Uma pilha de segurança contemporânea precisa ser eficientemente em camadas para interromper o maior número possível de métodos de ataque. Isso começa com a proteção no nível mais fundamental. Uma vez estabelecida essa base, uma avaliação baseada em riscos de sua rede de cibersegurança ajudará você a identificar as necessidades particulares de segurança da sua empresa.
FONTE: DARK READING