Recapitulação do Black Hat: insights de segurança cibernética que aprimoram as operações de segurança

O Black Hat 2019 foi uma experiência de aprendizado e sucesso para todos. Todos os hackers, apresentadores, fornecedores e participantes foram para casa, mas o que você aprendeu em Las Vegas não precisa ficar em Las Vegas. Esperamos que você esteja trazendo novas informações e insights para suas operações diárias. Aqui estão algumas das principais conclusões da Netsurion no Black Hat 2019.

• 1. As organizações governamentais continuam a ser o principal alvo dos ataques cibernéticos. Proteger os governos contra ameaças pode ser complexo devido aos tipos de operações e requisitos, sem mencionar que eles possuem algumas das informações confidenciais mais procuradas do mundo. . As notícias estão repletas de ataques a governos municipais e estaduais que estão se tornando cada vez mais prevalentes. Conversamos com muitos funcionários públicos da Black Hat este ano que estavam preocupados em proteger adequadamente seus dados confidenciais contra ataques cibernéticos.

• 2. As cadeias de abastecimento são vulneráveis a ataques devido à interconectividade dos sistemas. O apresentador de quinta-feira, Eric Doerr, da Microsoft, lembrou-nos durante a sua palestra que os compromissos da cadeia de abastecimento ocorrem de muitas maneiras diferentes, incluindo:

  • Manipulação de código fonte e de dependências
  • Substituição ou corrupção de imagens binárias fornecidas
  • Falsificação de mecanismos de distribuição e atualização
  • Ferramentas e ambientes de desenvolvimento adulterados
  • Inclusão de malware disfarçado de itens de manifesto válidos
  • Ataques baseados em serviços

  Estes compromissos continuarão a ser um problema se a cadeia de abastecimento não conseguir limpar a sua situação. A melhor maneira de mitigar o risco de sourcing é com gerenciamento abrangente de informações de segurança e eventos (SIEM) combinado com detecção e resposta de endpoint (EDR). O EventTracker SIEM e o EDR da Netsurion juntos ajudam a prevenir, detectar, responder e até mesmo prever ameaças à cadeia de suprimentos. Leia a postagem completa do blog que recapitula a palestra de Eric Doerr aqui.

• 3. A lacuna de competências em cibersegurança está a ser abordada. Há mais de 1 milhão de empregos não preenchidos em cibersegurança, o que torna difícil para as equipas de TI recrutar, formar e reter talentos. Conversamos com muitos estudantes que faziam parte de um programa de bolsas Black Hat. Embora este programa não seja a única resposta para a lacuna, ficamos felizes em ver que ela foi abordada.

  Devido à falta de pessoal (e outros factores em jogo), as empresas que utilizam um SIEM, ou outras ferramentas de segurança cibernética, lutam para se protegerem adequadamente contra ameaças avançadas. Em uma pesquisa recente, mais da metade dos entrevistados classificaram como ineficaz a capacidade do Centro de Operações de Segurança (SOC) de investigar e encontrar a origem das ameaças. A rotatividade em um SOC é alta devido à carga de trabalho exigente e às longas horas de trabalho, levando 65% a abandonar o emprego. Se a sua empresa está neste barco, você não está sozinho. Construir e reter pessoal para um SOC 24 horas por dia, 7 dias por semana pode se tornar uma realidade para sua empresa com SOC como serviço (SOCaaS).

• 4. A estrutura MITRE ATT&CK ganhou muita força e ficou evidente na Black Hat este ano. Vimos MITRE ATT&CK em todos os lugares, desde sinalização de estandes até apresentações. ATT&CK™ são as táticas e técnicas adversárias disponíveis no MITRE. É uma base de conhecimento com curadoria de táticas e técnicas que os invasores podem aproveitar para comprometer os negócios empresariais. Estruturas como ATT&CK e a cadeia de destruição de segurança cibernética da Lockheed Martin nos ajudam a compreender os ciclos dos invasores e como evitar danos a uma organização.

Resumindo, também aprendemos que muitas organizações ainda lutam para encontrar o parceiro de segurança cibernética certo que possa oferecer uma solução pronta para uso, porém personalizável, para suas necessidades de segurança de TI, proteção contra ameaças e gerenciamento de conformidade. Se não tivemos o prazer de nos encontrarmos com você na Black Hat, ou se você não teve tempo de ver uma demonstração de nossas soluções, gostaríamos de convidá-lo para nossa próxima demonstração de produto.