Cresce o número de ataques a instituições de ensino e de pesquisas no mundo - Inforchannel
Segundo os pesquisadores da Check Point, esta tendência se mantém intensa com um aumento dos ataques em diversas regiões no mundo por meio de diferentes métodos e táticas
Por Redação em 17 de setembro de 2020 - 12:03 pm
Para os endpoints, deve-se assumir pleno controle dos periféricos, aplicativos, tráfego de rede e dos dados
"A pandemia do novo Coronavírus não impactou apenas a implementação do trabalho remoto, alterou também a forma das aulas a distância. Esses números sobre os ataques ao setor da Educação demonstram uma tendência clara e preocupante: os cibercriminosos consideram que os estudantes são alvos fáceis. Entre os ataques direcionados a eles estão e-mails de phishing, como o chamado 'Zoombombing', até ransomware", explica Omer Dembinsky, diretor de Data Intelligence na Check Point. "Os cidadãos são sempre os mais vulneráveis em se tratando de cibersegurança, por isso recomendamos que estudantes, pais e instituições sejam muito cuidadosos nos próximos meses, uma vez que se prevê que esses números piorem. Enquanto o ensino a distância se mantiver, também os cibercriminosos permanecerão ativos", conclui Dembinsky.
Reduzir as superfícies de ataque
Para os endpoints, deve-se assumir pleno controle dos periféricos, aplicativos, tráfego de rede e dos dados. É necessário criptografar os dados em movimento, em inatividade e aqueles em uso. Também é importante garantir que se cumpram as políticas corporativas para obter conformidade de segurança dos endpoints .
Primeiramente, bloquear os ataques conhecidos utilizando o anti-malware de endpoint e a reputação. Em seguida, evitar os ataques desconhecidos. Para impedir exploits, usar a tecnologia anti-exploit para prevenir ataques drive-by e proteger os aplicativos. Por fim, inibir erros de usuários implementando tecnologia zero-phishing que bloqueia sites de phishing, previne a reutilização de credenciais e detecta senhas comprometidas.
Proteção Runtime (tempo de execução)
A tecnologia anti-ransomware permite detectar sinais de ransomware, revelando mutações em execução de famílias de malware conhecidas e desconhecidas por meio de análise comportamental e regras genéricas.
Conter e remediar
Conter os ataques e controlar os danos ao detectar e bloquear tráfego de comando e controle e evitando o movimento lateral do malware ao isolar máquinas infectadas. Posteriormente, remediar e esterilizar o ambiente restaurando arquivos criptografados, colocando em quarentena, realizando processos de eliminação e esterilizando toda a cadeia de ataque.
Compreender e responder
É importante fazer a triagem de eventos rapidamente, compreender toda a natureza do ataque e imunizar outras superfícies ao compartilhar informações relativas ao Indicador de Comprometimento (IoC) e Indicador de Ataque (IoA).