Vulnerabilidades comuns de segurança cibernética a serem abordadas

Neste episódio de nossa popular série de podcasts CISO Talks, nos encontramos com Reuven Aronashvili, fundador e CEO da CYE - especialistas em segurança cibernética organizacional e avaliações de risco. Antes disso, Reuven trabalhou como um dos cofundadores da unidade “Red Team” das Forças de Defesa de Israel, ajudando a detectar e resolver vulnerabilidades de segurança cibernética apresentadas por invasores.

Reuven viu muita coisa em sua carreira, e muitas das vulnerabilidades específicas de segurança cibernética que ele encontra em seus clientes podem ser colocadas em categorias específicas.

Abaixo está uma lista das vulnerabilidades de segurança cibernética mais comuns que Reuven acredita que as organizações precisam abordar.

Baixa qualidade de senha
Falta de recursos de detecção de violação
Falta de segmentação de rede
Falta de governança proativa de acesso
Higiene Básica Ainda Falta

Baixa qualidade de senha

Mesmo nas organizações mais avançadas com as políticas de senha mais rígidas, ainda é comum ver senhas legadas, contas de serviço ou coisas que simplesmente passaram despercebidas por essa política. Essas senhas legadas são fáceis de atingir com ataques de “spray”, onde combinações de senhas comuns são usadas aleatoriamente para tentar avançar. Em muitos casos, este é o pé na porta para muitos invasores.

Muitas pessoas presumem que esse tipo de ataque de spray desencadeará bloqueios de contas, mas os invasores são inteligentes o suficiente para implantar essa tática de “spray” em várias contas ao mesmo tempo, usando informações básicas de nome de usuário e senha. Dessa forma, “você terá sucesso em cerca de 60% das vezes” sem se comprometer com muitas tentativas na mesma conta.

As organizações devem certificar-se de que, quando as políticas de senha forem introduzidas, as senhas herdadas, as contas de serviço e outras vulnerabilidades potenciais sejam abordadas no momento. Melhor ainda, analisar e remover quaisquer contas ou grupos de usuários obsoletos reduzirá drasticamente a superfície de ataque potencial.

Falta de recursos de detecção de violação

Este ponto é mais operacional do que qualquer coisa. Vemos muitas organizações realmente lutando para identificar vulnerabilidades ou ameaças de violação ativa em sua infraestrutura. Os sistemas nativos de detecção e resposta simplesmente não são avançados o suficiente para detectar e responder adequadamente às ameaças. Muitas soluções são muito boas para detectar ameaças já conhecidas, mas os invasores estão sempre um passo à frente.

Muitas soluções de detecção e resposta a violações de dados no mercado são muito boas, mas é necessária uma equipe completa para detectar e responder adequadamente a uma violação de dados da maneira certa. O intervalo de tempo entre o invasor obter acesso e a equipe ser capaz de reconhecer que um ataque está em andamento ainda é muito longo.

Falta de segmentação de rede

O estado atual das redes da maioria das organizações significa que os invasores são capazes de se mover facilmente entre diferentes partes da organização, do ambiente do usuário ao ambiente do servidor, ao ambiente da nuvem e assim por diante. Este tipo de falta de segmentação da rede significa que ainda estamos longe de onde deveríamos estar em termos de como as nossas redes estão organizadas.

Falta de governança proativa de acesso

Muitas organizações ainda não estão tratando suas contas mais privilegiadas com o cuidado necessário. Para um invasor, a conta de administrador de domínio em ambientes Microsoft é ouro. Ele fornece acesso a praticamente tudo que eles precisam para realizar um ataque devastador. Proteger essas contas através da implementação de um princípio de privilégio mínimo deve ser uma prioridade absoluta para as equipas de TI. As equipes também precisam ser capazes de detectar alterações nas permissões que resultem em usuários com privilégios excessivos, já que essas contas agora apresentam mais riscos.

Higiene Básica Ainda Falta

Provavelmente já ouviu isto milhares de vezes, mas as empresas ainda estão a lutar para introduzir uma boa higiene nas suas práticas e processos. Gerenciamento de patches, atualizações, firewalls, uso de VPN, backups e inventário são apenas algumas coisas que devem estar na lista de verificação. A tecnologia para ajudar a simplificar a higiene da cibersegurança já existe, mas não está a ser utilizada da forma que gostaríamos de ver. Os invasores certamente adoram ver redes que não foram corrigidas contra ameaças conhecidas.