Ransomware, Phishing, Zero Trust, e o novo normal da segurança cibernética - Capital Digital
Por Ivan Marzariolli* – Quando a pandemia da COVID-19 começou, os criminosos cibernéticos perceberam uma grande oportunidade e a aproveitaram. Os escritórios corporativos, agências governamentais, escolas e universidades passaram por uma transição apressada e mudaram seus modelos de trabalho, do presencial para o remoto. A banda larga do consumidor e os dispositivos pessoais minaram a stack de segurança corporativa, as práticas de usuário inseguras e ainda os patches de segurança negligenciados abriram amplas vulnerabilidades em todo o ambiente.
Enquanto isso, um público ansioso e confuso provou ser uma presa fácil para ataques de phishing. Esse cenário abriu brechas inevitáveis de segurança cibernética e o impacto era muito previsível: os ataques de phishing, DDoS e ransomware, todos atingiram picos. Em 2020, 80% das empresas presenciaram aumento de incidentes, os ataques cibernéticos aos bancos cresceram em 238% e o phishing saltou 600% desde o final de fevereiro.
Por que os ataques e os custos do Ransomware estão subindo
Para as vítimas de ransomware, como governos, corporações, sistemas de saúde e universidades, o crescimento da exfiltração de dados pode agravar os danos já consideráveis de um ataque para além do próprio resgate, incluindo violações da privacidade do cliente, perda de dados corporativos e arquivos regulamentares massivos. Acrescente a isso custos invisíveis, como tempo de inatividade do sistema, eficiência reduzida, custos de resposta de incidência e danos à marca e à reputação – elevando os custos globais totais para mais de US$ 1 trilhão a cada ano.
Na era da nuvem pública, da mobilidade e do trabalho remoto, a noção de segurança perimetral tornou-se rapidamente ultrapassada. Não se trata apenas que a superfície de ataque mudou; as organizações também ganharam uma nova compreensão da identidade de um agressor em potencial. Há de se levar em consideração funcionários descontentes ou espiões que agem com má intenção, e os infiltrados de confiança que nem se dão conta de que são cúmplices de um crime, ao abrir inadvertidamente a porta para os hackers pela falta de cuidados com sua senha, práticas inseguras, ou a sempre popular "isca de phishing".
Embora a conscientização e a educação possam ajudar a diminuir o risco de phishing e ataques ransomware, um único momento de desatenção e descuido pode ser suficiente para devastar uma empresa. É mais seguro assumir que qualquer pessoa, mesmo um usuário confiável, pode representar um risco de segurança, e projetar sua estratégia de defesa cibernética de acordo com esse parâmetro. Assim surgiu o modelo Zero Trust – o conceito que não se deve confiar em nada nem em ninguém, dentro ou fora da rede, que tenha acesso aos sistemas computacionais.
A implementação estratégica do modelo Zero Trust representa uma nova forma de pensar sobre segurança cibernética, incorporada em abordagens evolutivas de gestão, automação, auditabilidade, resiliência e integração. Ao abordar o Zero Trust desta forma, as organizações podem mitigar os riscos de segurança endêmicos no novo normal e proteger melhor seus negócios contra ameaças de todos os tipos.