Stranger Things e o tráfego criptografado da internet - IT Forum 365 | Conectando todo o setor de TI
Stranger Things é uma série popular da Netflix que faz os mais velhos lembrarem de uma infância saudosa nos anos 80 e os mais novos saberem da existência de antenas em cima da TV, walkman e fliperamas arcade. No roteiro, existem duas realidades, a nossa e o "mundo invertido".
Como a ficção não passa de uma metáfora da realidade, também temos o mundo invertido da internet, e bem, dessa vez não vamos falar de deep web, mas, sim, das ameaças escondidas que rastejam no subterrâneo do tráfego criptografado.
De acordo com especialistas do setor, cerca de 70% do tráfego da internet é criptografado. Na superfície, isso pode não parecer muito surpreendente, mas o que é apontado sobre essa estatística é que a maioria dos dispositivos de segurança não pode examinar o tráfego criptografado. Assim, como apenas poucos podem ver o mundo em que Will Byers está em Stranger Things, não podemos ver o que está passando no cabo de rede ao nosso lado.
Uma vez que uma empresa não enxerga os "Demogorgons" da web, fica exposta a problemas potenciais, como perdas financeiras, danos à reputação e exposição de propriedade intelectual e dados confidenciais do cliente. Em uma pesquisa recente que fizemos, descobrimos que sete entre dez profissionais de TI assumem que suas empresas sofreram pelo menos um vazamento de dados. De acordo com um estudo do Instituto Ponemom, mais de 40% de todos os ciber ataques escapam da segurança se escondendo no trafego criptografado.
Isso levou a um movimento de muitas empresas investindo em soluções específicas de segurança cibernética, na busca por manter os monstros do mundo invertido longe, mas a maioria dessas soluções simplesmente não pode examinar o tráfego criptografado, pois não tem os mesmos poderes da Eleven, de ver através de dois mundos paralelos. Essa falta de inspeção é a porta aberta para que qualquer um passe de um mundo para o outro. É como colocar uma porta de aço na frente de sua empresa e esquecer que a porta dos fundos nem tranca tem.
Por exemplo, uma grande porcentagem do orçamento de segurança de rede de uma empresa é investida em firewalls de próxima geração, sistemas de prevenção e detecção de intrusão, web gateways seguros e dispositivos similares.
Em Stranger Things, o Laboratório Nacional da cidade de Hawkings tenta criar um perímetro para os monstros – mas esquece dos portais na floresta, na escola ou em qualquer outro local da cidade – o mesmo ocorre com dispositivos projetados especificamente para inspecionar e bloquear o tráfego mal-intencionado, mas se você não estiver inspecionando 70% do trânsito que está criptografado – esses dispositivos não estão fazendo seu trabalho e, portanto, o investimento que você fez neles não faz sentido. Além disso, nem todos os dispositivos podem decifrar o tráfego de forma eficaz.
Embora originalmente tenham sido projetados para atuar no tráfego de texto simples ou decodificado, o aumento da criptografia tornou esses dispositivos inadequados, pois afetam drasticamente o uso de CPU, o que pode criar custos de segurança adicionais para compensar a perda de desempenho.