Cinco estratégias para se proteger contra ransomware e outros ataques cibernéticos
29, Jun. 2022
Por Jonathan Broche- Fonte RIMS
À medida que as organizações continuam se adaptando a
modelos de trabalho remotos ou híbridos, nunca foi tão vital ter um programa
robusto de segurança cibernética para proteger melhor contra ataques de
ransomware e outros ataques cibernéticos contra sistemas e funcionários da
empresa. Os ataques de ransomware provaram ser um risco particular nos últimos
anos, com ataques como o Colonial Pipeline e inúmeros ataques a organizações de
saúde demonstrando o sério impacto dos ataques cibernéticos além dos riscos
financeiros, afetando a vida cotidiana e as operações comerciais .
Ransomware e outros ataques cibernéticos estão sempre
evoluindo. Os invasores estão constantemente encontrando novas maneiras de se
infiltrar em ambientes enquanto tentam passar despercebidos. Os ataques
cibernéticos podem atingir muitos pontos diferentes no ecossistema de uma
organização, incluindo configuração de firewall, gerenciamento de patches,
segmentação de rede e tecnologia defensiva. As cinco estratégias a seguir podem
ajudar as empresas a mitigar o risco cibernético e responder às ameaças com
rapidez e eficiência:
1. Fortalecer o inventário de ativos
Você não pode proteger o que não sabe que existe ou não pode
ver. Ter um programa de gerenciamento de ativos eficiente pode aumentar
significativamente a visibilidade e fornecer rapidamente informações detalhadas
sobre os sistemas no caso de um ataque cibernético. As organizações devem
documentar os tipos de sistema ou dispositivo, sistemas operacionais e software
usados. Para ser mais granular e agressivo, considere documentar quais portas e
sistemas de serviço usam para funções de negócios e use isso como uma linha de
base para futuras regras de firewall e exceções de rede. Ter um programa forte
é fundamental para todas as organizações, mas é ainda mais importante em
ambientes de trabalho remotos.
2. Realizar treinamento de conscientização de segurança
Um programa abrangente e eficaz de conscientização de
segurança para os funcionários beneficia a organização como um todo. Um
programa eficiente de conscientização de segurança estende a visibilidade e a
detecção de ameaças cibernéticas além das tecnologias defensivas aplicadas no
ambiente, capacitando as pessoas a serem uma linha crítica de defesa. Um
programa robusto de treinamento de conscientização de segurança permite que os
funcionários auxiliem na detecção de anomalias de rede, e-mails suspeitos e outras
ameaças potenciais.
3. Avalie os programas antivírus e de detecção e resposta
de endpoints
Tradicionalmente, os programas antivírus ajudam a detectar atividades maliciosas. No entanto, o problema com a abordagem antivírus tradicional na segurança cibernética moderna é que os invasores atualizam regularmente seu código para ofuscar e ignorar produtos antivírus baseados em assinatura. Ao empregar um produto de detecção e resposta de endpoint (EDR), as organizações criam uma resposta eficiente para detectar programas e atividades mal-intencionados com base em anomalias de rede, em vez de apenas assinaturas. Se comprar e implementar uma solução de EDR não for viável, considere camadas adicionais de defesa em torno do software antivírus. Em última análise, o objetivo é aumentar a visibilidade e a capacidade de alertar sobre atividades suspeitas.
4. Monitore e detecte novos processos
Além de ter inventário de ativos, uma organização deve
documentar processos e softwares de sistema legítimos. Ao obter acesso a um
ambiente, o ransomware baixa e executa seu instalador para infectar a vítima.
Garantir a visibilidade do seu ambiente pode ajudar as equipes de TI e
segurança da informação a detectar programas ou processos com comportamentos
que se desviam da norma. Por sua vez, isso permite que as equipes de operações
e de resposta a incidentes respondam rapidamente no caso dessas anomalias.
Um exemplo é o AppLocker do Microsoft Windows, que gera
mensagens e alertas sobre anomalias, como quando um invasor tenta instalar um
executável fora da linha de base conhecida criada. Ao criar regras de linha de
base, o AppLocker criará uma mensagem de aviso 8003 que pode ser coletada e
analisada usando um produto de gerenciamento de incidentes e eventos de
segurança (SIEM) ou agregador de logs e monitorada pela equipe de TI ou de
segurança da informação.
5. Detecção de anomalias de rede
O ransomware se move lateralmente pela rede enquanto infecta
os sistemas. Isso pode ser feito rapidamente ao levantar sinalizadores ou
anomalias de rede, como autenticação em vários sistemas em minutos. É incomum
que administradores de sistemas ou domínios se conectem a vários sistemas
rapidamente e em grande escala em redes internas. Para diferenciar entre
atividades legítimas e potencialmente maliciosas, os administradores de rede
devem primeiro documentar conexões de rede legítimas e comportamentos
conhecidos. Isso dá suporte à detecção de anomalias estabelecendo conectividade
de saída e entrada dos servidores da organização. Depois que a conexão de rede
legítima for documentada e uma linha de base for criada, você poderá aproveitar
as tecnologias defensivas e os programas de monitoramento para alertar quando
ocorrerem desvios. Então,
À medida que os cibercriminosos se tornam mais avançados, os programas de segurança cibernética também devem evoluir para identificar e prevenir comportamentos maliciosos. Ao implementar as melhores práticas e estratégias mencionadas acima, as organizações podem reduzir drasticamente sua exposição a ransomware e outros ataques cibernéticos.
A ABGR apoia o INSURTECH LATAM FORUM 2022, UM DOS MAIORES FÓRUNS LATINO-AMERICANOS DE INOVAÇÃO EM SEGUROS
De 08 a 12 de agosto.
Mais informações sobre o forum e inscrições em:https://www.insurtechlatam.com.br/
Associados ABGR têm desconto na inscrição!
Curso Preparatório e Certificação Profissional Internacional em Gestão de Riscos.
Associados ABGR têm desconto para inscrições antecipadas. Solicite mais informações através do
e-mail: abgr@abgr.com.br
Pesquisa ESG para Gerentes de Riscos
Breve Pesquisa de 15 minutos.
Marcia Ribeiro entrevista Kelly Conde Mitidiero, Superintendente de Comunicação e Relações Externas da MAPFRE, sobre a Inovação do Empoderamento da mulher.
Ouça: https://anchor.fm/sousegura/episodes/Voz-Segura-l-A-inovao-do-empoderamento-da-mulher-e1kbdam
Acesse as edições mais recentes das publicações do Mercado de Seguros
Revista Apólice:
Revista Cobertura: https://www.revistacobertura.com.br/revistas/revista-cobertura-243/
Revista Insurance Corp: http://insurancecorp.com.br/pt/content/pdf/ic_ed41_2022.pdf
Revista Segurador Brasil: https://revistaseguradorbrasil.com.br/edicao-172/
Revista Seguro Total: https://revistasegurototal.com.br/2022/04/20/edicao-225-2022-a-volta-dos-encontros-presenciais/
Revista de Seguros:
Conjuntura CNseg : https://cnseg.org.br/publicacoes/conjuntura-cnseg-n72-8A8AA8A3814031B80181721AABD66752.html
Revista Insurtalks:
