Escrito por Da Redação, com CIO/EUA. Postado em Segurança da Informação
E será uma ameaça ainda mais destrutiva no futuro, alerta a Cisco. Veja como se preparar para enfrentá-la
As organizações atuais não estão preparadas para futuros desenvolvimentos de ransomware mais sofisticados. Segundo o relatório Midyear Cybersecurity Report 2016, da Cisco, infraestruturas frágeis, limpeza insatisfatória das redes e taxas lentas de detecção estão fornecendo tempo e cobertura amplos para os adversários operarem.
De acordo com as conclusões do estudo, a luta para restringir o espaço operacional dos atacantes é o maior desafio para as companhias, ameaçando a fundação subjacente necessária para a transformação digital.
Outras descobertas importantes do levantamento incluem a expansão do foco dos adversários para ataques laterais pelos servidores, evoluindo métodos e aumentando o uso de criptografia para mascarar a atividade.
"O ransomware tornou-se em 2016 o tipo de malware mais rentável da história", constata a Cisco, projetando que essa ameaça será ainda mais destrutiva, se espalhando por si só e contendo redes inteiras, fazendo as empresas de reféns.
A fabricante aponta que novas variedades modulares de ransomware serão capazes de mudar rapidamente as táticas para maximizar a eficiência. Por exemplo, futuros ataques poderão evitar a detecção apenas limitando o uso de CPU e abstendo-se de ações de comando e controle.
Estas novas variedades de ransomware irão se espalhar mais rapidamente e se replicarão dentro das organizações antes de coordenar as atividades de resgate. A visibilidade por toda a rede e pelos endpoints permanece como principal desafio. Em média, as organizações levam até 200 dias para identificar novas ameaças.
Um tempo mais rápido para detecção de ameaças é crítico para restringir o espaço operacional dos atacantes e minimizar os danos das intrusões. Este número é baseado em telemetria de segurança opt-in, recolhida a partir de equipamentos de segurança da Cisco implantados em todo o mundo.
Como os atacantes continuam inovando, muitos defensores continuam lutando para manter a segurança de seus dispositivos e sistemas. Sistemas sem suporte e não corrigidos criam oportunidades adicionais para os atacantes ganharem acesso facilmente, permanecendo sem serem detectados e maximizando os danos e lucros.
O Midyear Cybersecurity Report 2016 mostra que este desafio persiste em escala global. Enquanto organizações em segmentos críticos como a área da Saúde sofreram um significativo aumento de ataques ao longo dos últimos meses, as conclusões do relatório indicam que todas as verticais e regiões do mundo têm se tornado alvos.
Clubes e organizações, instituições de caridade, organizações não governamentais (ONGs) e empresas eletrônicas têm experimentado um aumento em ataques no primeiro semestre de 2016. No cenário mundial, as preocupações geopolíticas incluem a complexidade regulamentar e as políticas de segurança cibernética contraditórias de cada país.
A necessidade de controlar ou acessar dados limitam e entram em conflito com o comércio internacional, em um cenário de ameaças sofisticadas.
Ataques sem restrições
Para os atacantes, mais tempo para operar sem serem detectados resultam em mais lucratividade. No primeiro semestre de 2016, a Cisco já havia reportado que os lucros dos cibercriminosos dispararam devido três fatores principais.
1. Expansão do foco: Os atacantes estão ampliando o foco, partindo de ataques diretos aos clientes para tentativas laterais aos servidores, evitando a detecção e maximizando potenciais danos e lucros.
A Cisco também identificou uma nova tendência em ataques de ransomware que exploram vulnerabilidades dos servidores, especificamente dentro dos servidores Jboss, dos quais 10% daqueles em todo o mundo conectados à Internet foram comprometidos.
Além disso, a fabricante aponta que muitas das vulnerabilidades Jboss usadas para comprometer estes sistemas foram identificadas há cinco anos, ou seja, as atualizações básicas de instalação e reparação do fornecedor poderiam ter facilmente prevenido tais ataques.
2. Desenvolvendo os métodos de ataque: Durante o primeiro semestre de 2016, os adversários continuaram a evoluir seus métodos para capitalizar sobre a falta de visibilidade dos defensores.
3. Mascarando evidências: Contribuindo para os desafios de visibilidade dos defensores, os adversários estão aumentando o uso de criptografia como forma de mascarar vários componentes de suas operações.
Em face de ataques sofisticados, dos recursos limitados e da infraestrutura envelhecida, os defensores lutam para manter o mesmo ritmo que seus adversários. Os dados sugerem que os defensores estão menos propensos a limpar adequadamente a rede aplicando patches (correções), por mais crítica que a tecnologia seja para operações de negócios. Por exemplo:
1. Cada dispositivo em média estava rodando com 28 vulnerabilidades conhecidas;
2. Os dispositivos estavam ativamente rodando vulnerabilidades conhecidas há uma média de 5,64 anos
3. Mais de 9% tinham vulnerabilidades conhecidas há mais de 10 anos
Passos simples para proteger os ambientes de negócio
1. Melhorar a limpeza da rede monitorando a rede; implantando patches e fazendo atualizações no tempo adequado; segmentando da rede; implementando defesas nas bordas - incluindo e-mail, segurança web e a próxima geração de firewalls e próxima geração IPS.
2. Integrar defesas e utilizar uma abordagem de arquitetura para a segurança, ao invés de privilegiar implantação de produtos de nicho.
3. Medir o tempo para detecção, insistir no tempo mais rápido disponível para descobrir ameaças, e então, mitigá-las imediatamente. Fazer com que as métricas sejam parte das políticas de segurança organizacional daqui para frente.
4. Proteja seus usuários em todos os lugares em que estejam e o onde quer que eles trabalhem, não apenas os sistemas com os quais eles interagem e quando estão na rede corporativa.
5. Fazer backup de dados críticos e rotineiramente testar a sua eficácia enquanto confirma se os back-ups não são suscetíveis para se comprometer.