por Jorge MoskovitzEm: 12 Jun 2017 No comment
A Multirede foi reconhecida no evento Arbor Partner Summit Latin America 2017 que aconteceu no Panamá, pelo seu comprometimento e suporte durante o ano fiscal de 2017. Neste Summit todos os países da America Latina enviaram representantes focados em Ciberataques e Segurança da Informação, onde soluções robustas e eficientes para Enterprise foram apresentadas:
• O Arbor APS (Availability Protection System) – usado para identificação e mitigação de ataques volumétricos e de aplicação. Como o APS fica posicionado in-line ele analisa 100% do tráfego direcionado a uma rede, por isso é eficiente e eficaz no combate à ataques de aplicação.
• O Arbor Spectrum – Solução para investigação e identificação de comportamentos anormais dentro da rede dos clientes através da captura de pacotes e da comunicação por monitoração de flows.
Sabemos que a grande maioria das empresas não tem nenhuma solução neste sentido e a necessidade por "Visibilidade" do que está acorrendo em suas redes é cada vez mais patente.
Além da visão interna a solução integrada Multirede/Arbor inclui todo o seu conhecimento adquirido na monitoração do tráfego internet mundial. Nenhuma empresa no mercado de segurança tem esta capacidade, visibilidade de mais de 1/3 do tráfego mundial e de ataques em andamento e históricos.
por Jorge MoskovitzEm: 08 Jun 2017 No comment
por Jorge MoskovitzEm: 19 Mai 2017 No comment
por Tacito SantosEm: 17 Mai 2017 No comment
Na sexta-feira, 12 de maio 2017, o mundo foi surpreendido por um ataque que deixou muitas pessoas sem poder trabalhar, realizar suas atividades ou até mesmo ser submetida a uma simples consulta médica. Porém, ataques acontecem todos os dias. Qual a diferença deste especificamente?
Neste ataque massivo houve uma junção do poder de infestação em massa dos Worms (neste caso explorando uma vulnerabilidade de Microsoft SMB – Server Message Block) com o dano maléfico dos Ransomwares criptografando os arquivos e pedindo resgate.
O hábito de manter atualizado os sistemas operacionais e softwares nas empresas é um trabalho árduo dos responsáveis por TI. O curioso é que as pessoas mantem seus celulares atualizados quando dependem de novas versões para que seus APPs prediletos funcionem, mas se a motivação é uma questão de segurança a prática não é a mesma. Outro hábito importante para este tema é abrir arquivos anexados a e-mails sem saber do que se trata. Enviar malware através de e-mails, também conhecido como phising, ainda funciona. Milhares de pessoas todos os dias abrem e-mails que não solicitaram por curiosidade na maioria das vezes.
Este ataque de sexta-feira teve sua origem em phising e a proliferação aproveitou uma vulnerabilidade de máquinas desatualizadas. Estas ações pouco recomendadas no mundo empresarial possibilitaram este fenomenal ataque conhecido como WannaCry ter sucesso e rapidamente espalhar-se pelo mundo todo, indiscriminadamente atingindo uma sérias de países e organizações de todos os tipos.
Porém, este ataque poderia ser evitado. Existem soluções de segurança que permitem, mesmo sem conhecer o ataque ou como ele funciona, a identificação e contenção de invenções criadas pelas mentes criminosas espelhadas pelo mundo. Neste caso especifico, ferramentas que fazem a monitoração do comportamento das estações de usuários como Cisco AMP ou Forticlient podem perceber o comportamento anormal de uma aplicação que foi inadvertidamente executada e bloquear seu ciclo de execução.
Como a maioria dos malwares precisam resolver algum nome durante sua execução, ter uma ferramenta que identifique queries maliciosas a sites de baixa reputação ou com o domínio não registrado, como era o caso do WannaCry, poderiam gerar alertas ou mesmo bloquear esta tentativa de comunicação no momento inicial do seu estabelecimento. Ferramentas como Cisco Umbrella ou DNS Firewall da Infoblox poderiam ter auxiliado a muitas empresas a tomarem ações rápidas para estancar a proliferação de uma praga como essa.
A comunicação realizada por pessoas que acreditaram na mensagem de liberação dos arquivos codificados por uma criptografia extremamente poderosa poderia ter sido identificada no estabelecimento peer-to-peer necessário para o pagamento através de Bitcoins. A ferramenta que monitora esta ação é o Arbor APS porque tem um centro de pesquisa constante onde monitora quase 50% de todo o trafego mundial. Tendo com isso uma visibilidade importante deste tipo de tráfego e outros maliciosos que acontecem antes de qualquer empresa de segurança no mundo.
Obviamente as soluções de SIEM são importantes para centralizar as mensagens de alerta do que está acontecendo, correlacionando as informações e possibilitando ações rápidas. As empresas fazem investimento em segurança como nunca se viu. Porém, existe uma grande dificuldade em se extrair informações de diversas soluções em plataformas diferentes. Esta função de visão única e centralizada é realizada pelas soluções de SIEM como o QRadar da IBM, líder mundial neste tipo de ação.
A Multirede é uma empresa especializada em segurança. Todas as soluções descritas neste texto podem ser integradas pela sua equipe de especialista que tem larga experiencia em projetos dos mais variados tamanhos e criticidades. O evento que aconteceu em 12/maio serviu de alerta para muitas empresas voltarem suas atenções para a realidade das suas estratégias de segurança. Se são forte ou fraca, adequadas ou não, se as políticas elaboradas estão de acordo com as suas respectivas realidades de negócio, na maioria das vezes são testadas ou validadas diante de situações como essa. E uma coisa é certa, os ataques vão acontecer novamente. Com maior dimensão ou menor não importa. A questão a ser levada em consideração e se sua empresa será afetada. Se o ataque for pequeno e sua empresa for impactada, são seus negócios que podem ser prejudicados. Por isso eu lhe faço a seguinte pergunta. Sua empresa está pronta para a próxima ameaça?
por Jorge MoskovitzEm: 15 Mai 2017 No comment
Setenta e quatro países já foram infectados pelo vírus de ransomware, apontam os mais recentes relatórios, incluindo Estados Unidos, Reino Unido, Espanha, Rússia, Taiwan, França e Japão. O software pode ser executado em 27 idiomas diferentes.
Numa calma manhã do dia 12 de Maio de 2017 as 4:00 da madrugada, um pesquisador descobriu a variante, hoje conhecida como WannaCry, ou Wanna Decryptor que se espalhou muito rapidamente, por 74 países com um pedido de 1.781 bitcoins ( aproximadamente US$ 300 ) de resgate para cada computador infectado.
Este "alerta" é o resultado de esforços entre o Centro Nacional de Segurança Cibernética e de Integração de Comunicações (NCCIC) do Ministério da Segurança Interna (DHS) e o Federal Bureau of Investigation (FBI) para destacar ameaças cibernéticas conhecidas. O DHS e o FBI continuam a buscar informações relacionadas a ameaças aos sistemas de governo federal, estadual e local e, como tal, podem ser disponibilizados mais lançamentos de informações técnicas.
Os relatórios iniciais indicam que o hacker, ou grupo de hackers, por trás da campanha WannaCry está ganhando acesso a servidores corporativos por meio do compromisso do RDP (Remote Desktop Protocol) ou através da exploração de uma vulnerabilidade crítica do Windows SMB. A Microsoft lançou uma atualização de segurança para a vulnerabilidade MS17-010 em 14 de março de 2017. De acordo com fontes abertas, um vetor de infecção possível é via e-mails de phishing.
Como ocorre o ataque:
O ransomware WannaCry recebido e analisado pelo US-CERT é um carregador que contém uma DLL criptografada AES. Durante o tempo de execução, o carregador grava um arquivo no disco chamado "t.wry". O malware, em seguida, usa uma chave incorporada de 128 bits para descriptografar esse arquivo. Esta DLL, que é então carregada no processo pai, é o real WannaCry Ransomware responsável por criptografar os arquivos do usuário. Usando este método de carregamento criptográfico, o WannaCry DLL nunca é diretamente exposto no disco e portanto não fica vulnerável a varreduras de software antivírus.
A DLL recém-carregada imediatamente começa a criptografar arquivos no sistema da vítima e criptografa os arquivos do usuário com 128-bit AES. Uma chave aleatória é gerada para a criptografia de cada arquivo.
O malware também tenta acessar os recursos IPC e SMB aos quais o sistema vítima tem acesso. Esse acesso permite que o malware se espalhe lateralmente em uma rede comprometida. No entanto, o malware nunca tenta obter uma senha da conta da vítima para acessar o compartilhamento IPC.
Esse malware foi projetado para se espalhar lateralmente em uma rede, obtendo acesso não autorizado ao compartilhamento IPC em recursos de rede na rede na qual ele está operando.
Passos recomendados para a prevenção:
Aplicar o patch da Microsoft para a vulnerabilidade SMB MS17-010 datada de 14 de março de 2017.
Ativar filtros de spam fortes para evitar que os e-mails de phishing cheguem aos usuários finais e autenticem e-mails in-bound usando tecnologias como Sender Policy Framework (SPF), DMARC (Domain Domain Message Authentication Reporting and Conformance) e DomainKeys Identified Mail (DKIM ) Para evitar spoofing de e-mail.
Digitalizar todos os e-mails de entrada e de saída para detectar ameaças e filtrar arquivos executáveis de alcançar os usuários finais.
Certifique-se de que as soluções anti-vírus e anti-malware estão configuradas para realizar automaticamente varreduras regulares.
Gerenciar o uso de contas privilegiadas. Implementar o princípio do privilégio mínimo. Nenhum usuário deve ter acesso administrativo a menos que seja absolutamente necessário. Aqueles com uma necessidade de contas de administrador só deve usá-los quando necessário.
Configure os controles de acesso incluindo permissões de arquivo, diretório e compartilhamento de rede com menos privilégio em mente. Se um usuário só precisa ler arquivos específicos, eles não devem ter acesso de gravação a esses arquivos, diretórios ou compartilhamentos.
Desativar scripts de macro de arquivos do Microsoft Office transmitidos por e-mail. Considere o uso do software Office Viewer para abrir arquivos do Microsoft Office transmitidos por e-mail em vez de aplicativos completos do Office.
Desenvolver, instituir e praticar programas de educação de funcionários para identificar fraudes, links maliciosos e tentativa de engenharia social.
Faça testes de penetração regulares na rede. Pelo menos uma vez por ano. Idealmente, tantas vezes quanto possível / prático.
Teste seus backups para garantir que eles funcionem corretamente durante o uso.
Passos Recomendados para Remediação
Implementar seu plano de resposta a incidentes de segurança e continuidade de negócios. Idealmente, as organizações devem garantir que eles tenham backups adequados para que sua resposta seja simplesmente restaurar os dados de um backup limpo conhecido.
Medidas cautelares para mitigar ameaças de ransomware incluem:
Certifique-se de que o software anti-vírus esteja atualizado.
Implementar um plano de backup e recuperação de dados para manter cópias de dados confidenciais ou proprietários em um local separado e seguro. As cópias de segurança de dados sensíveis não devem ser facilmente acessíveis a partir de redes locais.
Examine os links contidos em e-mails e não abra anexos incluídos em e-mails não solicitados.
Faça o download de software – especialmente software livre – de sites que você conhece e confia.
Ativar patches automatizados para seu sistema operacional e navegador da Web.
Devemos continuar atentos pois já está sendo previsto o Wanna Cry 2.0
Quer ter uma rede segura? A Multirede indicará a melhor solução, clique aqui para entrar em contato conosco.
por Jorge MoskovitzEm: 12 Mai 2017 No comment
Os ataques ransomware estão cada vez mais comuns e sofisticados. A segurança da rede está tornando-se a preocupação número um das empresas.
Você está certo que está seguro?
Um mega-ciberataque derrubou sistemas de comunicações de empresas e serviços públicos em diferentes países europeus. O ataque não ocorreu só na Espanha mas também incluindo até o momento o Reino Unido.
Somente na Espanha, ataques atingiram um número muito elevado de empresas. Os ataques foram do tipo ransomware onde um resgate em bitcoins (da aquitetura blockchain) foi pedido.
As informações preliminares da imprensa espanhola indicam que os ciberataques tiveram origem na China
https://twitter.com/hashtag/nhscyberattack?src=hash
De acordo com o site "Olhar Digital", uma onda de ataques de ransomware atingiu hoje empresas e hospitais do mundo todo, principalmente da Europa. Dentre as principais instituições vitimadas estão 16 hospitais de atendimento público do Reino Unido, e as empresas de telefonia móvel Telefónica, da Espanha, e Portugal Telecom.
O Guardian informou que os sistemas de TI de hospitais do National Health Service (NHS, serviço nacional de saúde, espécie de SUS da região) passaram a mostrar mensagens exigindo US$ 300 em bitcoin para devolução de seus dados. O valor, em tese, subiria com o tempo. O ataque parece ter acontecido simultaneamente em todos os hospitais afetados.
O ataque de hoje afetou 85% dos computadores da Telefónica na Espanha. Por lá, os funcionários teriam sido orientados a desligar seus computadores e voltar para casa. Embora o malware possa ser removido dos computadores, caso ele tenha afetado os dados dos funcionários e a empresa não tenha backup, o problema será ainda mais sério.
Fontes : Folha de São Paulo e Olhar Digital
Quer entender melhor? Quer saber se a sua empresa está protegida? Clique Aqui
por Jorge MoskovitzEm: 10 Mai 2017 No comment
Estamos todos ouvindo falar da Transformação Digital que está em curso, e suas tecnologias cognitivas que junto com o IOT vão desintegrar a economia e os empregos como conhecemos hoje. As porcentagens de postos de trabalho que devem desaparecer nos próximos anos é muito significante e atinge praticamente todas as áreas.
Contudo, neste novo mundo digital que surge, a segurança dos sistemas de informação vai ganhando destaque, e os profissionais com uma solida formação nessa área vão se tornando cada vez mais valiosos. E como não há uma outra maneira de medir a habilidade de uma pessoa que não seja pela certificação, fazer um treinamento com qualidade e obter sucesso no exame de certificação é um investimento com retorno garantido.
Entretanto quem busca ocupar cargos ainda mais altos, além das habilidade técnicas deve buscar desenvolver habilidades comportamentais. Habilidades comportamentais de alto nível, são unanimante apontadas como mandatórias para cargos de liderança. As virtudes técnicas e suas certificações são primordiais, mas ser promovido só com essas habilidades pode vir a ser perigoso para a carreira de um profissional.
A Multirede tem uma experiência de mais de 25 anos em Educação na área de TI e pode te orientar na preparação para ser um profissional de futuro.
por Jorge MoskovitzEm: 05 Mai 2017 No comment
por multiredeadmEm: 26 Abr 2017 No comment
Na terça-feira, dia 25/04/2017, tivemos um workshop de soluções de segurança e SDWAN para atender ao pedido de um cliente. Nosso objetivo é proteger e fortalecer seus negócios com a experiência e confiança comprovadas nesses 25 anos no mercado como integradora de soluções de segurança. Por esse motivo, a Multirede apresentou com seus parceiros Infoblox, Fortinet e Tufin como ocorrem as vulnerabilidades e os ataques, qual danos eles trazem e como proteger contra eles.