Serviços Gerenciados de Infraestrutura e Segurança. Especialistas monitorando, gerenciando e assegurando as melhores práticas em ambientes on-premisses, cloud e de segurança da informação.
Empresa
Quem Somos
Trabalhe Conosco
Produtos
Cybersecurity
IT Infrastructure
Cloud Computing
Technology
Professional Services
Serviços Gerenciados
Blog
Downloads
Portal do Cliente
Fale Conosco
Empresa
Quem Somos
Trabalhe Conosco
Produtos
Cybersecurity
IT Infrastructure
Cloud Computing
Technology
Professional Services
Serviços Gerenciados
Blog
Downloads
Portal do Cliente
Fale Conosco
mar252021
Blog
Uma ameaça quase invisível
Tags: ataque fileless, EPP, antivírus
É impossível ignorar a enxurrada de notícias sobre violações de segurança em todos os segmentos de mercado, e geralmente bem-sucedidas, nos últimos anos. Assim como é incontestável o avanço dos ataques cibernéticos em uma velocidade sem precedentes. Embora as organizações tenham melhorado o nível da sua segurança, seus inimigos avançam ainda mais.
Um exemplo desse avanço, para evitar a detecção e bloqueio por parte das tecnologias de segurança, é o ataque fileless (sem arquivo), onde nenhum arquivo executável é gravado no disco para ser scaneado pelos antivírus.
Não se trata exatamente de um conceito novo; esse tipo de ameaça já existe há alguns anos. Mas especialistas apontam um aumento significativo no número de ataques, algo justificado pela dificuldade de detecção e bloqueio que representam. O uso de esteganografia – prática de se esconder código dentro de uma imagem – também cresceu dentro deste segmento específico, sinal do aumento da complexidade dos ataques.
Técnicas gerais de defesa
Apesar de “quase” invisíveis, algumas práticas podem ajudar a reforçar as defesas contra ataques fileless:
Manter o sistema operacional e aplicativos sempre atualizados.
Focar em security hygiene e gerenciamento de patches, com aplicação constante de patches de correção de segurança.
Estabelecer políticas de identificação, autenticação, autorização e permissões de acesso mais restritivas (arquivos, rede e registros).
Utilizar controle de aplicações para prevenir que navegadores e aplicações sejam utilizados para interpretar scripts.
Desativar a utilização do Flash no navegador.
Restringir uso do PowerShell através de Group Policy ou AppLocker, além de monitorar sua execução para detectar atividades suspeitas
Utilizar Endpoint Protection Plataform (EPP) com recursos avançados de proteção, além do antimalware.