O uso crescente de código de terceiros por organizações que empregam uma cultura DevOps aumentará o risco comercial em 2020 e além. Componentes de contêineres comprometidos e bibliotecas usadas em arquiteturas sem servidor e microsserviços ampliarão ainda mais a superfície de ataque da empresa, à medida que as práticas de segurança tradicionais lutam para acompanhar.
De acordo com o levantamento, os cibercriminosos estão buscando dados corporativos armazenados na nuvem por ataques de injeção de código, como bugs de desserialização, injeção de SQL e cross-site scripting (XSS). Isso será feito atacando diretamente os provedores em nuvem ou comprometendo as bibliotecas de terceiros para fazer isso.
Dentre os maiores alvos, a segurança com Provedores de Serviços Gerenciados (MSPs) será crítico em 2020, pois representam uma via para comprometer várias organizações por meio de um único ataque, distribuindo malwares. Essas invasões buscam roubar dados valiosos de corporações e consumidores, além de instalar malwares para sabotar fábricas inteligentes, atacar linhas de suprimento e extorquir dinheiro via ransomware.
Outro elemento vulnerável, os trabalhadores conectados remotamente redefinirão os ataques à cadeia, introduzindo ameaças à rede corporativa por meio de vulnerabilidade e redes pouco seguras de Wi-Fi. Além disso, as vulnerabilidades nos dispositivos domésticos conectados podem servir como um ponto de entrada na rede corporativa e até para espionagem e extorsão, utilizando táticas recentes como deepfakes para cometer fraudes.
Para se proteger dessas vulnerabilidades em um cenário de constantes mudanças, será necessária uma combinação de sistemas conectados de defesa em várias camadas, alimentada por mecanismos de segurança que oferecem visibilidade completa das ameaças. Isso inclui:
•Visibilidade completa para fornecer um exame priorizado e otimizado de ameaças, com ferramentas e conhecimentos que mitigam o impacto e corrigem riscos.
•Prevenção de ameaças com mitigação eficaz para atenuar automaticamente as ameaças, uma vez visualizadas e identificadas, juntamente com técnicas de antimalware, aprendizado de máquina e IA, controle de aplicativos, reputação da web e antispam.
•Detecção e resposta gerenciadas para fornecer conhecimentos de segurança que podem correlacionar alertas e detecções para busca de ameaças, análise abrangente e correção imediata, usando ferramentas otimizadas de inteligência de ameaças.
•Segurança de endpoint para proteger os usuários por meio de recursos de isolamento de sandbox, detecção de violação e sensores de ponto final que evitam ataques e protegem dados.
“Estamos lidando com um cenário novo, tecnologicamente e culturalmente, com sistemas cada vez mais descentralizados, interconectados e funcionando nas pontas, em que é preciso pensar no gerenciamento da segurança além dos limites físicos das organizações, desde acessos externos até a gestão de segurança em softwares de terceiros”, diz Fiorim. “Em 2020, as empresas brasileiras e os consumidores precisarão estar preparados para enfrentar as implicações de segurança com a chegada da conectividade do 5G, que permitirá um número ainda maior de dispositivos conectados e operações remotas, representando novas portas de entrada para os cibercriminosos”, completa.
A Trend Micro Incorporated, líder global em soluções de segurança cibernética, ajuda a tornar o mundo seguro para o intercâmbio de informações digitais. Nossas soluções inovadoras para consumidores, empresas e governos fornecem segurança em camadas para data centers, cargas de trabalho de nuvem, redes e endpoints. Todos os nossos produtos trabalham juntos para compartilhar facilmente informações sobre ameaças e fornecer uma defesa contra ameaças com visibilidade e investigação centralizadas, permitindo uma proteção melhor e mais rápida. Com mais de 6.500 funcionários em 50 países e a pesquisa e inteligência de ameaças globais mais avançadas do mundo, a Trend Micro permite que as organizações protejam seu mundo conectado.