Caro leitor, enfrentar uma invasão em sua empresa é uma situação preocupante e desafiadora. Saber como agir de forma eficaz é essencial para minimizar os danos e proteger seus dados sensíveis. Neste texto, abordaremos um guia passo a passo para uma contenção eficaz diante de uma invasão cibernética. Além disso, destacaremos os possíveis danos envolvidos nesse tipo de incidente, ressaltando a importância da prevenção como uma estratégia fundamental. Acompanhe-nos nesta jornada de aconselhamento para uma resposta assertiva a incidentes de segurança.

Quando sua empresa é invadida, você, como líder, é confrontado com a responsabilidade de tomar decisões cruciais. Nesse sentido, compartilhamos a seguir um plano de ação que pode ajudá-lo a lidar de maneira efetiva com uma invasão e minimizar as consequências negativas.

Ao identificar uma possível invasão, é fundamental agir rapidamente. O primeiro passo é formar uma equipe responsável para lidar com o incidente, que deve incluir especialistas em segurança cibernética, membros da equipe de TI e, se necessário, profissionais jurídicos. Essa equipe será responsável por reconhecer e avaliar a invasão, garantindo uma resposta adequada.

Em seguida, é importante isolar e conter a invasão. Desconectar os servidores afetados e desativar contas de usuário suspeitas é crucial para evitar que o ataque se espalhe para outros sistemas. Restringir o acesso às áreas comprometidas também é essencial para minimizar danos adicionais. Documentar todas as etapas tomadas é fundamental para análises posteriores.

Avaliar a extensão do dano é outro passo importante. Uma análise abrangente permitirá identificar quais dados foram acessados ou roubados durante a invasão. Se necessário, contar com o suporte de empresas especializadas em resposta a incidentes pode ser uma opção. Quanto mais cedo você compreender o impacto do incidente, melhor será para tomar medidas de mitigação.

Comunicar as partes interessadas de maneira transparente é fundamental. Informe seus clientes, fornecedores e parceiros comerciais sobre o ocorrido, explicando as ações tomadas para conter a invasão e proteger os dados. Assumir a responsabilidade e oferecer suporte aos afetados contribuirá para manter a confiança e a credibilidade da sua empresa.

Após a contenção do incidente, é crucial fortalecer a segurança da empresa. Faça uma revisão das práticas de segurança existentes e implemente melhorias onde necessário. Considere investir em soluções avançadas, como as chaves de segurança Lockeet, que proporcionam uma proteção sem igual aos acessos. Certifique-se de treinar regularmente sua equipe para que esteja atualizada com as melhores práticas de segurança cibernética.

É importante ressaltar que nenhuma empresa está imune a ataques cibernéticos. No entanto, estar preparado para enfrentar essas situações e agir com rapidez pode fazer toda a diferença na contenção dos danos e na proteção dos seus dados valiosos.

Lembre-se de que a prevenção é sempre a melhor estratégia. Investir em soluções de segurança robustas, como as chaves de segurança Lockeet, oferecerá uma camada adicional de proteção aos acessos da sua empresa, reduzindo significativamente o risco de invasões.

Golpistas que visam acessar dados de login via aplicação de ataques de account phishing empregam os mais diversos mecanismos em suas atividades ilícitas. Entre elas, a exploração da “MFA Fatigue” é uma das mais poderosas e difundidas ferramentas à disposição de golpistas. 

Estes ataques, também conhecidos como “MFA Push Spam”, consistem no contínuo bombardeamento de notificações e pedidos de acesso a plataformas com autenticação em duas etapas, visando que o usuário autorize o acesso à plataforma via confirmação SMS ou verificação via e-mail. 

A aplicação de golpes que exploram a MFA Fatigue serve para ilustrar a principal fraqueza inerente à sistemas virtuais de autenticação em duas etapas: o usuário, que inadvertidamente permite o acesso via MFA via plataformas de autenticação SMS, via notificação push ou via e-mail.

A utilização de mecanismos físicos de autenticação, como a Chave de Segurança Lockeet, garante que o acesso à plataformas é completamente restrito ao detentor da Chave, invalidando completamente tentativas alheias de acesso via account phishing.

Conte com a Lockeet para promover a segurança dos seus dados pessoais e do seu negócio.

A maior falha da autenticação em duas etapas via aplicativos - MFA Fatigue

O trabalho remoto, que se tornou muito mais prevalente desde o início da pandemia da COVID-19 é um fator extremamente impactante quando considerados os danos ocasionados pelo vazamento de informações e segurança de dados, em estudo realizado pela IBM. Em situações nas quais falhas de segurança foram relacionadas ao trabalho remoto, o custo em cada ocasião em que houve vazamento de dados foi, em média, de USD 1,07 milhão de dólares mais quando comparado aos vazamentos em que o trabalho remoto não foi um fator determinante na falha de segurança.

Adicionalmente, companhias cujas perdas e vazamentos de dados foram influenciadas pela implementação do trabalho remoto representam 17,5% das ocasiões reportadas, denotando a importância da implementação de medidas de segurança para companhias que optam pelo trabalho remoto. Isto é particularmente relevante quando consideradas as consequências de falhas de segurança de dados e infraestrutura de TI, já que empresas que empregam seu quadro de funcionários remotamente evidenciam uma falta de medidas para mitigar estas ameaças. Por exemplo, quando mais de 50% de seus funcionários longe do escritório demoram, em média, 58 dias a mais para identificar e conter vazamentos de dados em suas operações em comparação com empresas que empregam menos da metade de seus funcionários remotamente.

Estes riscos podem ser mitigados mediante a implementação de alterações na infraestrutura de gerenciamento de dados e utilização de sistemas de armazenamento em nuvem. No entanto, o entendimento de que o trabalho remoto ocasionado pela pandemia seria uma realidade a curto prazo contribuiu para o baixo nível de investimentos nessas mudanças. O resultado desta inércia das operações empresariais é um aumento relativo de USD 750 mil para empresas que não implementaram mudanças em sua infraestrutura em comparação com a média mundial no mesmo período.

Empresas que consideram a crescente tendência de adoção ao trabalho remoto como uma alternativa rentável é preferível ao modelo de trabalho tradicional devem adotar medidas para viabilizar esta nova trajetória de desenvolvimento com segurança, e a implementação de chaves de segurança para a autenticação de entrada em sistemas sensíveis traz um alto nível de confiabilidade e tranquilidade para sistemas de trabalho preexistentes.

Trabalho remoto e as ameaças de segurança para sua organização

De acordo com o FBI, ataques de phishing foram o tipo mais comum de crime virtual em 2020. A frequente incidência desses golpes é alarmante. Em 2019, foram registrados 114.702 incidentes. Em 2020, foram identificados 241.324 ataques de phishing, quase o dobro do ano anterior. O aumento é ainda mais significativo quando comparado ao ano de 2016, quando a aplicação de golpes de phishing era onze vezes menos frequente.

De acordo com o Relatório de Investigação de Vazamento de Dados em 2021 (2021 Data Breach Investigations Report (DBIR), elaborado pela Verizon, casos de phishing representam a maior fonte de acesso indevido de dados, sendo responsáveis por 43% dos casos de vazamento de informações.

Embora a incidência de ataques de phishing seja variável em diferentes setores da economia, seu uso é generalizado e atinge todos os ramos da indústria, comércio e serviços. Mundialmente, 75% de todas as organizações experienciaram algum tipo de ataque de phishing em 2020.

Verizon Data Breach Investigation Report 2021 

Proof of Point 2021 State of the Phish Report

Estatísticas sobre perdas e vazamentos de dados - 2021

O princípio de Pareto afirma que 80% dos efeitos vêm apenas de 20% das causas. Ao transpor isso para as ameaças mais comuns para a segurança de TI, como DoS/DDosS, MITM, Phishing, Ransomware e outros, podemos perceber um fato interessante: Mais de 80% de incidentes de segurança reportados partem de um ataque de phishing, de acordo com a CSO. Ou seja, ao focar na segurança contra os ataques de phishing, podemos melhorar significativamente a segurança das nossas organizações. 

Um ataque de phishing ocorre quando um ator mal-intencionado entra em contato – via e-mail ou outra forma – de maneira que aparenta ser de uma fonte confiável e legítima, com o único foco de obter informações do seu alvo. Exemplos práticos são links enviados que possuem páginas idênticas ao login de sites da Google ou da Microsoft, e ao acessar o conteúdo, o alvo acaba entregando informações como usuário e senha; ou anexos de recibos ou cupons falsos que na verdade podem ser malwares ou até mesmo ransomwares. 

Outros tipos de phishing, mais específicos, como Whale-phishing, que focam em executivos C-level, ou Spear-phishing, focados em determinados alvos que são previamente estudados, também seguem a mesma forma de funcionamento, porém possuem particularidades no seu planejamento por parte do ator mal-intencionado. 

Esses ataques normalmente possuem o foco de ou comprometer os sistemas ou de comprometer as contas do usuário - chamado de account phising. 

É bom lembrar que na grande maioria de ataques de phishing bem-sucedidos, o alvo não percebe que caiu em um golpe, e assim a segurança de sua organização pode ficar ainda mais comprometida. 

Como podemos investir na área de TI para evitar esse tipo de ataque? 

O primeiro passo é utilizar sistemas de segurança como firewalls, anti-spyware e antivírus, entre outros instalados e atualizados em todas as máquinas da rede da sua organização – de preferência, os softwares devem estar em modo de auto update, ou seja, em contínua atualização para estar preparado para lidar contra as ameaças mais recentes. 

Outro fator extremamente importante, levando em consideração o ataque de phishing focado em obtenção de dados pessoais, ou account phishing, é ter habilitado em seus dispositivos a autenticação de dois fatores.  

Esse tipo de autenticação leva um segundo fator, como SMS ou um aplicativo no smartphone para gerar um código secundário que é renovado periodicamente para complementar com o uso de sua senha. Com esses métodos de segundo fator, pode-se obter um alto nível de segurança, mas ainda existem brechas - atores mal-intencionados podem preparar seus ataques para lidarem com a obtenção desses códigos e dessa forma o ataque é bem-sucedido 

Como se proteger contra account phishing? 

Por meio de uma aliança chamada FIDO – Fast IDentity Online, formada por empresas como Apple, Microsoft e Amazon, foi criado um protocolo para servir como base para uma técnica de segundo fator muito mais resiliente e segura comparada as opções existentes. Esse padrão é baseado no uso de uma chave de segurança física, altamente integrada com os softwares populares e sistemas operacionais, que não necessita de drivers específicos. Por meio do uso dessa chave é possível autenticar de forma segura e rápida na maioria das grandes plataformas – Google, Facebook, GitHub, Microsoft, entre outros. 

Até hoje, a Google não registrou nenhum ataque de account phishing com usuários que possuem a chave de segurança como segundo fator de autenticação. 

Chaves de segurança utilizam técnicas de criptografia capazes de verificar os dados da conta e o link no qual o usuário acessou para fazer login, para assegurar que páginas mal-intencionadas não consigam obter informações como usuário e senha.  

Princípio de Pareto e cybersecurity – como posso extrair mais retorno do meu investimento em segurança? 

O custo médio anual proveniente de vazamento de dados aumentou aproximadamente 10% no período 2020-21, sendo o seu custo médio de cada falha de segurança reportada de USD 4,24 milhões nesse período, a maior marca já registrada. Esta tendência de aumento na severidade das perdas ocasionadas por falhas no gerenciamento de dados é o resultado, dentre outros fatores, da crescente adoção de sistemas de armazenamento inseguros, do aumento do trabalho remoto e da falta de implementação de medidas para mitigar o acesso indevido e o vazamento de dados. Como resultado deste comportamento, o custo de vazamentos de dados aumentou em média 11,9% desde 2015, de acordo com estudo conduzido pela IBM.

As regiões mais afetadas pela falta de estruturas adequadas para mitigar estes riscos sao os Estados Unidos, o Oriente Médio, o Canadá, a Alemanha e o Japão. No Brasil, o valor médio despendido por ocasião em que é evidenciado um vazamento de dados oriundos de uma corporação é de USD 1,08 milhões.

Os setores corporativos mais afetados pela crescente tendência de vazamentos de dados sao:

1- Saúde (USD 9,23 milhões por vazamento)

2- Finanças (USD 5,72 milhões por vazamento)

3- Indústria Farmacêutica (USD 5,04 milhões por vazamento)

4- Tecnologia (USD 4,88 milhões por vazamento)

5- Energia (USD 4,7 milhões por vazamento)

Estas perdas são ocasionadas de diversas formas, sendo a maior fonte de prejuízos à diminuição de serviços subsequentes a um vazamento de informações.

A utilização de chaves de segurança e da autenticação em duas etapas para o acesso a sistemas sensíveis reduz significativamente o risco imposto pelo vazamento de informações, bem como mitigar os prejuízos causados para conter e remediar os efeitos destas falhas de segurança.

Estado da segurança da informação em 2021