Criado em Sexta, 19 Maio 2017 20:22
Cibersegurança, uma responsabilidade compartilhada
As aparências, também na área de tecnologia, enganam. Dois vídeos aparentemente semelhantes, capturados por câmeras de monitoramento de origens diferentes, podem ser fundamentalmente distintos
Rodrigo Sanchez (*)
Apesar de registrarem uma mesma cena, eles podem ter níveis desiguais de segurança contra ataques cibernéticos – uma preocupação crescente para equipes de TI em órgãos governamentais e no setor Financeiro (devido à natureza confidencial de suas operações), indústrias (sobretudo preocupadas com sua propriedade intelectual) e hospitais (onde a privacidade dos pacientes é uma prioridade).
Nessas e em outras aplicações, a criação de redes mais seguras depende de um esforço contínuo e coletivo, envolvendo três eixos: o compromisso do fabricante, o know-how dos integradores e uma atitude preventiva por parte dos usuários.
Essa articulação é importante especialmente considerando-se os riscos associados a esses crimes. Quando falamos sobre ataques pela rede, podemos classificá-los em dois tipos principais:
Ataque oportunista: este ataque ocorre quando o invasor explora um ponto fraco conhecido para atacar as vítimas; se o vetor de ataque selecionado falhar, o invasor passará para a próxima vítima. Um ataque oportunista se concentra em usuários e em sistemas configurados de maneira inadequada.
Ataque direcionado: este ataque geralmente envolve um planejamento inteligente e ocorre quando um invasor seleciona um alvo específico para atingir um objetivo específico. O invasor se concentrará em usuários vulneráveis e em sistemas falhos ou mal protegidos.
O primeiro tipo de ataque é o mais frequente e fácil de executar, enquanto o segundo é sem dúvidas mais perigoso, pois os riscos são mais altos, como a apropriação e o cancelamento de dados confidenciais ou o roubo de material protegido por direitos autorais.
Como proteger um sistema de videovigilância
Para garantir o mais alto nível de proteção, é necessário que o sistema de vídeo (que faz parte da rede) atenda a determinados requisitos que farão com que ele atinja os níveis de proteção para a infraestrutura existente e a política de proteção definida pela pessoa responsável pela rede. O sistema também deve ter uma proteção adequada considerando o nível de risco previamente calculado para todos os seus componentes (servidores, clientes e dispositivos conectados à rede), com base em uma análise de risco preliminar de extrema importância.
Com relação à proteção do cliente, os especialistas de segurança cibernética da Axis recomendam proteger todos os "nós" da rede de acordo com as políticas de TI, através do uso de um firewall de gerenciamento e implementação de senha preciso e adequado, software antivírus e processos de criptografia. E, por fim, fornecer um gerenciamento preciso da manutenção do cliente com sistemas operacionais e aplicativos sempre atualizados.
Em linhas gerais, estas são as 10 principais recomendações de cibersegurança da Axis Communications:
1 Faça uma análise de risco de ameaças potenciais e os possíveis danos/custos se o sistema for invadido.
2 Adquira conhecimento em proteção de sistema e possíveis ameaças. Trabalhe proximamente de revendedores, integradores de sistema, consultores, fornecedores de produto. A internet é um recurso fantástico.
3 Proteja a rede. Se a proteção de rede for violada, aumenta o risco de intercepção à procura de informações confidenciais, invasão de servidores individuais e dispositivos de rede.
4 Use senhas fortes e individuais, e troque-as regularmente.
5 Não confie em uma configuração predefinida da fábrica de dispositivos de rede
• Altere senha predefinida.
• Habilite e configure serviços de proteção de dispositivos.
• Desabilite serviços que não estejam sendo usados.
6 Use conexões criptografadas, quando possível, mesmo em redes locais.
7 Para reduzir exposição de vídeos, não deve ser permitido a clientes acessar câmeras diretamente, a menos que seja exigido pelo sistema/solução. Clientes só devem acessar vídeos através de um VMS (Sistema de Gerenciamento de Vídeo) ou um media proxy.
8 Verifique registros de acesso regularmente para detectar tentativas de acesso não-autorizado.
9 Monitore dispositivos regularmente. Habilite notificações de sistema quando for adequado e justificado.
10 Use o firmware mais recente, já que pode incluir correções de segurança.
Para além dessas recomendações, faz todo o sentido que entidades governamentais e privadas adotem cautela em relação às origens dos dispositivos de videomonitoramento que irão conectar a sua rede. Na escolha de um sistema de videomonitoramento, deve-se observar o comprometimento de fabricantes com a identificação de vulnerabilidades e sua resolução de forma a minimizar danos. Por outro lado, a experiência dos integradores é fundamental para aumentar a segurança de seus clientes, e os próprios usuários devem assumir sua responsabilidade na proteção dos dispositivos que protegerão o que lhes é valioso.
(*) É engenheiro de Vendas da Axis Communications.
1. Crescimento das ameaças cibernéticas: as ameaças crescem em termos de magnitude e agressividade. Com a crescente conectividade, cada nova ameaça tem o potencial de infectar mais equipamentos.
2. O cibercrime está crescendo: essa nova ameaça também nos recorda que o cibercrime está crescendo, pois cada vez mais as ameaças tem motivação financeira. Elas se tornam mais perigosas, porque as organizações criminosas que as orquestram têm cada vez mais recursos. Podem desenvolver "armas" sofisticadas e agir globalmente com elas.
3. Impacto real nos negócios: tornaram-se comuns nos últimos dias notícias de empresas que foram contaminadas e tiveram que sujeitar-se a pagar pelo resgate. Outras decidiram por desligar computadores. Nos dois casos, torna-se claro o impacto em termos de custo (seja pelo pagamento pelo resgate ou, pior, pela perda de produtividade).
4. Prevenção é fundamental e começa com pequenas coisas: a vulnerabilidade é conhecida há pelo menos dois meses, quando a Microsoft publicou um boletim recomendando atualização dos sistemas Windows para corrigi-las. Um trabalho de Gerenciamento de Patchs, complementado de Gerenciamento de Vulnerabilidades, teria evitado a dor de cabeça. Realizar cópias de segurança frequentemente é outra prática bastante corriqueira que ajuda em situações de ransomware. São conceitos simples, mas que precisam ser realizados de forma consistente, com processo, ferramentas e pessoal treinado.
5. Microssegmentar a rede: a utilização de ferramentas para microssegmentação reduz o estrago. Ao isolar sistemas por microssegmentos, a movimentação lateral realizada pelo malware é contida e ele não contamina uma grande quantidade de equipamentos na rede. Opte pela microssegmentação por software, focando inicialmente em sistemas mais críticos. Isso vai permitir adoção rápida, sem impacto na arquitetura da rede e com custo reduzido. Em médio e longo prazo a técnica vai aumentar a segurança e permitir a simplificação da rede ao reduzir complexidade de firewalls internos e segmentação via VLANs.
6. Monitoração de Comportamento de Malware: a cada momento surgirão novas ameaças, as quais serão desconhecidas por ferramentas tradicionais de segurança que trabalham com assinaturas e padrões de malware conhecidos. A utilização de ferramentas de correção de eventos é controle necessário, mas não suficiente. Preparar-se para o malware novo requer um SOC (Centro de Operações de Segurança) mais inteligente, que identifique comportamentos anômalos mesmo quando for um ataque novo com assinatura desconhecida. No caso do WannaCry, a comunicação pela porta do SMB, o comportamento de movimentar-se lateralmente dentro da rede, e o endereço de seu "mestre" que tenta contatar, são indícios típicos de algo estranho está acontecendo e que permitiram um SOC inteligente detectar a nova ameaça a tempo.
7. Resposta a incidentes: Uma vez detectada a nova ameaça, requer-se pronta resposta. Respostas automáticas ou manuais poderiam bloquear tráfego suspeito e eliminar da rede equipamentos contaminados. A utilização de uma Arquitetura de Segurança Adaptativa é recomendada para responder de modo dinâmico, mudando a arquitetura de subredes à medida que contaminações são identificadas. Um exemplo é colocar em quarentena os equipamentos contaminados e evitar que os mesmos contaminem outros.
(Fonte: Leonardo Carissimi é Diretor de Soluções
de Segurança da Unisys na América Latina).
Marcelo Vianna (*)
Mesmo no mundo da TI, sorrir ao falar e cumprimentar de maneira confiante são posturas que têm mais chances de fechar um negócio que conhecimento sobre a última geração tecnológica de certo produto, por exemplo
(*) É sócio-diretor da Conquest One, empresa especializada em contratação de profissionais especializados em TI, e responsável pela área de Pessoas e Processos.