Tag: Hillstone

Resposta a incidentes cibernéticos: processo crítico para a economia digital brasileira em 2024

Gabriel Lima*

A moderna segurança cibernética dá grande ênfase a elementos como firewalls, microssegmentação e acesso a redes de confiança zero. Embora a prevenção seja um objetivo legítimo e que vale a pena perseguir, não é possível evitar todos os potenciais incidentes. Portanto, a maneira como as organizações respondem aos incidentes cibernéticos é importante. É neste ponto que entra em cena a estratégia de resposta a incidentes cibernéticos (Cyber Incident Response, CIR).

Dentre as estratégias de segurança cibernética que colaboram com essa abordagem estão as tecnologias de detecção e resposta de rede (NDR) e a de detecção e resposta estendida (XDR). Observe que, nos dois casos, a resposta ao incidente ocorre após a detecção. Uma estratégia CIR sólida pode significar a diferença entre uma resposta inadequada e uma resposta que mitigue totalmente a ameaça em questão, priorizando a recuperação dos negócios.

Em suma, a estratégia CIR de uma organização serve de roteiro para enfrentar os ataques cibernéticos e mitigar os seus impactos. Trata-se de uma abordagem definida em cinco princípios:

1. Preparação

Uma estratégia CIR sadia começa com a preparação do time do CISO para incidentes antes que eles ocorram. Os especialistas em segurança identificam ativos que necessitam de proteção, depois priorizam esses ativos adequadamente. Um plano de resposta a incidentes é desenvolvido para criar uma lista de políticas e procedimentos para fazer frente a cada fase de um incidente à medida que ele ocorre.

A preparação inclui também treinamento, testes e refinamento de estratégias de resposta. Outra frente de batalha importante é manter os recursos necessários para responder a incidentes, e fazer parcerias com uma variedade de organizações dos setores público e privado capazes de aprimorar a segurança de uma organização.

2. Identificação

Identificação e detecção de incidentes são sinônimos e parte essencial da estratégia CIR. Trata-se de identificar o incidente corretamente e, a partir daí, responder adequadamente a isso. É recomendável utilizar uma variedade de mecanismos de deteção para identificar atividade suspeita em todos os níveis de uma rede ou de um ambiente de nuvem.

Relato e escalação andam de mãos dadas com a identificação. Toda atividade suspeita precisa ser relatada usando-se os canais adequados. Se alertas adicionais ou escalação forem necessários, critérios estabelecidos determinarão o rumo da ação.

3. Contenção

Dado ser impossível prevenir todo incidente antes de ele acontecer, a contenção das ameaças identificadas é crítica para a CIR. Qualquer ameaça, por menor que seja, deve ser imediatamente contida para evitar maior disseminação. Ela poderá ser analisada e resolvida após a contenção.

As políticas de contenção podem variar, dependendo dos ativos vulneráveis e da seriedade das ameaças detectadas. Portanto, uma estratégia abrangente de CIR inclui políticas para determinação da abrangência e do nível de ameaça. Juntamente com essas políticas estão procedimentos para garantir a segurança de dados para análilses forensics e outras informações que possam ser necessárias para futura investigação.

4. Eliminação

O quarto princípio do CIR é a eliminação. Uma vez identificadas, contidas e adequadamente analisadas as ameaças, é hora de eliminá-las por completo. A eliminação diz respeito a remover a causa raiz do ataque em questão. Pode ser malware, acesso não autorizado, credenciais inadequadas ou várias outras coisas.

Frequentemente, a fase de eliminação inclui aplicar patches em vulnerabilidades para evitar exploits de recursos. Uma estratégia CIR sólida inclui providências para patching imediato, sem demora.

5. Recuperação

A CIR tem de incluir os processos de recuperação. Alguns incidentes resultam em danos a redes, dados, processos de negócio, e até mesmo a continuidade. Espera-se que as estratégias de detecção e resposta de uma organização sejam suficientemente fortes para mitigar os danos da maior seriedade.

Não obstante, qualquer dano causado precisa ser resolvido por meio de planos de recuperação qualificados que façam a organização retornar à normalidade.

A recuperação deverá incluir um foco em minimizar o tempo de inoperância e os danos à marca de uma organização. Portanto, a recuperação não é exclusivamente técnica. A inteligência desse processo tem impacto direto sobre a resiliência dos negócios.

*Gabriel Lima é Sales Engineer da Hillstone Brasil.

###

Sobre a Hillstone Networks

A abordagem de segurança cibernética integrada da Hillstone Networks oferece cobertura, controle e consolidação, colaborando com a transformação digital de mais de 26 mil empresas de todo o mundo. A Hillstone Networks é uma líder confiável em segurança digital. A empresa protege a infraestrutura e os ativos críticos da organização usuária desde a borda da rede até a nuvem, independentemente de onde esteja rodando a carga de trabalho. Mais informações em www.hillstonenet.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘+55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

Potência do agronegócio brasileiro: alvo preferencial de crimes digitais em 2024

Jadielson Nascimento*

JBS. Raizen Energia. Nestlé do Brasil. Cosan. Marfrig Global Foods. Cargill Agrícola. Ambev. Bunge Alimentos. Coopersucar. BRF. De acordo com o ranking Forbes S&P, essas são as dez maiores empresas de agronegócios do Brasil em 2023. São gigantes que exportam para o mundo todo e, também, têm forte impacto no mercado interno brasileiro, atuando como o centro de grandes ecossistemas (do campo ao varejo) de venda de alimentos. Esse é o pico do iceberg de um segmento muito forte da economia brasileira. Somente no terceiro trimestre de 2023, o avanço de 8,8% da agropecuária nacional elevou em 2% o PIB do país no mesmo período (dados do IBGE). Não surpreende, portanto, que o mercado aguarde uma participação de 24,1% do agronegócio no PIB do Brasil em 2023 – estimativa do Centro de Estudos Avançados em Economia Aplicada (ESALQ – USP. Isso poderá significar um resultado, para o setor, de 2,6 trilhões de Reais.

Fortes competidoras no mercado global de alimentos, as empresas brasileiras do setor estão cada vez mais digitalizadas. Estudo da EMBRAPA de 2020 indicava que 84% deste universo utilizava ao menos uma tecnologia de automação em seus processos produtivos. Trata-se de uma notícia boa e de uma notícia ruim. De um lado, a gestão automatizada de processos antes não digitalizados aumenta a produtividade do campo e a capacidade das empresas brasileiras conquistarem mercados globais. Do outro lado, é comum que a infraestrutura se digitalize sem, no entanto, contar com projetos de segurança desde seu desenho, algo crítico para evitar vulnerabilidades e violações.

10% dos ataques de ransomware são focados nesta vertical

O resultado deste quadro pode ser o downtime de empresas críticas para a economia do Brasil. Estudo de 2023 indicava que o agronegócio é um alvo preferencial das gangues digitais, recebendo 10% dos ataques de ransomware. Indústria sazonal por excelência, o setor não pode ficar inoperante ou colheitas e produção de carnes não acontecerão. Além de buscar bloquear o acesso aos ERPs que, hoje, suportam os processos produtivos da organização agrícola e pecuária, os criminosos digitais procuram atingir também a complexa infraestrutura de rede das empresas do setor.

É corriqueiro o uso de tecnologias como redes LoRa, Internet das Coisas (IoT), robótica, drones e sensores de sistemas de informação geográfica (SIG). Todo esse arcabouço cria uma organização digital e virtual que mapeia o que efetivamente está se passando no campo. Um ataque pode afetar desde a operação de máquinas agrícolas automatizadas até a gestão de dados sensíveis relacionados à produção, estoques, logística e informações financeiras.

Num mercado global cada vez mais complexo e protegido, em que a reputação de uma empresa e de um país impacta fortemente a aceitação de produtos de agropecuária, a cybersecurity torna-se uma coluna de sustentação dos negócios. Ao sofrer um ataque, a marca da organização é imediatamente prejudicada, abrindo espaço para seus concorrentes ganharem espaço.

Gigantes exportadores sob constante assédio 

Neste contexto, a resiliência cibernética é crítica para a sustentação do setor de agronegócios. Como as fazendas operam em ciclos de 24×7, a demanda por segurança, comunicação e suporte é ininterrupta. As empresas exportadoras, em especial, costumam sofrer ataques precisos, que visam desestabilizar a produção e macular o valor da marca dos mercados globais. Foi isso que aconteceu com a JBS em 2021. Ao final do dia, a empresa pagou o resgate de 11 milhões de dólares para retomar o controle de seus sistemas.

A blindagem contra esses males pode começar com a adoção de um firewall next generation em HA (alta disponibilidade) conectando, com equipamentos de portes variados, toda a rede da empresa de agronegócio. Em alguns casos, é necessário proteger, também, redes ligadas à logística dos produtos (por exemplo, caminhões refrigerados) e até mesmo ao varejo – há várias marcas com lojas próprias.

A meta é bloquear atacantes e checar, a partir das regras MFA (múltiplo fator de autenticação) quem tem direito de acessar o que nos sistemas e na rede da empresa de agronegócio. Esse controle tem de estar ativo em todos os pontos da organização, desde o campo onde o gado está confinado até a loja localizada nos grandes centros urbanos.

Vale destacar a importância de se proteger também os diversos ambientes IoT da empresa rural. Algumas empresas usam sensores IoT para controlar campos de soja, milho e trigo. Outra monitoram cada boi, cada trator. O avanço do IoT no campo está ligado à busca pela produtividade, mas, também, ao alinhamento ao modelo ESG, um divisor de águas no mercado global de alimentos. É exigido, dos players, a capacidade de apresentar evidências de que seus processos produtivos são sustentáveis. Atacar a infraestrutura digital que apoia a lógica ESG é uma forma de prejudicar os concorrentes.

Inteligência Artificial, Machine Learning e Análises Comportamentais 

Neste contexto, cresce a cada dia o número de CIOs e CISOs deste setor que estudam o uso de Inteligência Artificial (IA), Machine Learning (ML) e análises comportamentais para ganhar um olhar consolidado sobre todos os ambientes de negócios da organização.

Uma alternativa possível é a tecnologia NDR (Network Detection and Response), que usa IA e ML para identificar 24×7 comportamentos fora do padrão. O alto grau de precisão nesta análise reduz o número de falsos positivos, algo importante para equipes de ICT Security cada vez mais sobrecarregadas.

Grandes organizações têm adicionado, ao NDR, a plataforma XDR (Extended Detection and Response). Essa plataforma usa múltiplos dashboards para cruzar dados de forma intensiva. Enquanto o NDR identifica nuances, o XDR julga, condena e elimina o atacante e suas ameaças de forma sistêmica, consolidando a nova postura de segurança da organização de agronegócios. O XDR produz inteligência em tempo real que protege a empresa inteira, em suas várias nuvens e inúmeros pontos de acesso.

Em 2024, o setor de agronegócios continuará se expandindo e continuará sendo atacado. É fundamental aliar, à renovação dos negócios, uma visão de cybersecurity que alie 24×7 tecnologias, processos e pessoas. Mais do que proteger empresas, trata-se de fortalecer a economia do Brasil. 

*Jadielson Nascimento é o Gerente de Vendas do Setor Privado da Hillstone Brasil.

###

Sobre a Hillstone Networks

A abordagem de segurança cibernética integrada da Hillstone Networks oferece cobertura, controle e consolidação, colaborando com a transformação digital de mais de 26 mil empresas de todo o mundo. A Hillstone Networks é uma líder confiável em segurança digital. A empresa protege a infraestrutura e os ativos críticos da organização usuária desde a borda da rede até a nuvem, independentemente de onde esteja rodando a carga de trabalho. Mais informações em www.hillstonenet.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘+55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

Mitos atrasam a disseminação do SD-WAN em empresas brasileiras de todos os portes e todas as geografias

Dennis Godoy*

O conceito SD-WAN entrou em foco uma década atrás, ganhando cada vez mais espaço sobre o serviço  multiprotocol label switching (MPLS), uma opção muito popular no Brasil a partir da primeira década deste século. O destaque dado ao SD-WAN é natural. Era necessário reconhecer as limitações do MPLS, e avançar para uma proposta de valor alinhada com o mundo multinuvem e de acesso remoto 24×7 (o fim do perímetro tradicional). Muitas empresas usando MPLS para conectar várias filiais eram obrigadas, por exemplo, a retornar todo o tráfego por sua sede corporativa, abrindo mão de ganhos de eficiência. Além disso, redes físicas específicas precisavam ser construídas e energizadas, dificultando o acesso de pequenas empresas ao MPLS.

O SD-WAN foi inicialmente conceitualizada em 2013 e o desenvolvimento de requisitos foi publicado em 2015. O interesse na tecnologia cresceu rapidamente e, atualmente, o mercado de SD-WAN vale cerca de 3,4 bilhões de dólares. Espera-se que alcance 13,7 bilhões de dólares em 2026.

A solução SD-WAN escolhe o melhor caminho dentro das redes e da Internet, possibilitando uma performance mais eficiente através de conexões como internet dedicada, banda larga, 4G ou 5G nos vários formatos de nuvem (privada, publica, híbrida). Essa estratégia reduz significantemente os custos com Telecom, mas, por outro lado, pode aumentar a vulnerabilidade do ambiente a ataques.

SD-WAN e os ISPs brasileiros

Conscientes deste fato, os mais avançados ISPs brasileiros estão integrando em suas infraestruturas digitais soluções de SD-WAN que elevam a maturidade de segurança tanto do ISP como de seus clientes.

A organização que contratar junto a um ISP uma oferta de SD-WAN baseada em um Next Generation Firewall com segurança em camadas conquistará uma visão preditiva sobre o seu ambiente produtivo. A meta é aumentar o controle e reduzir os custos com conectividade.

Apesar de já vivermos essa nova era, observo que alguns mitos sobre o modelo – e os resultados – do SD-WAN persistem. Isso atrasa o avanço do nosso mercado como um todo.

• Mito 1: SD-WAN é apenas software. O nome já diz: Software Defined Wide Area Network. Isso explica essa confusão. Apesar de seu nome, SD-WAN é, realmente, uma combinação de software de rede e dispositivos de borda tipicamente implementados on-premises em locais remotos como filiais ou redes locais em diversos edifícios.

• Mito 2: SD-WAN é somente para grandes organizações. Quando o MPLS foi introduzido, era, de fato, principalmente uma tecnologia em nível empresarial, como permanece até hoje. Os fornecedores para operadoras eram poucos, as implementações eram custosas e a maior parte dos seus benefícios só era recuperada em uma escala cara e difícil de atingir. Em relação ao SD-WAN, no entanto, o mercado brasileiro já conta com soluções escaláveis que se iniciam em 1 GB e avançam, quando necessário, até 3.4 TB. São ofertas sob medida para organizações de todos os portes.

• Mito 3: SD-WAN é apenas conectividade. Um dos principais benefícios do SD-WAN é sua capacidade de transmitir dados sobre múltiplos protocolos e tecnologias, quer seja MPLS, T1 ou até mesmo 5G. Esse fato torna o SD-WAN mais do que apenas uma solução de conectividade ou de aprimoramento do desempenho da rede. É essencial que o CIO e o CISO analisem o valor em conectividade e em segurança oferecido pelo SD-WAN. À medida que as redes e os dispositivos conectados cresceram exponencialmente ao longo da última década, as vulnerabilidades e os riscos à segurança também se expandiram no mesmo ritmo. Ao longo dos anos, a indústria de segurança cibernética desenvolveu milhares de assim-chamadas “soluções pontuais” para atacar esses riscos. O SD-WAN consolida muitas dessas soluções em uma única plataforma. Isso facilita a gestão de ambientes cada vez mais complexos e distribuídos, e otimiza a gestão dos times de Cyber Security.

Os limites do SD-WAN

É importante ressaltar, no entanto, que o SD-WAN ainda não é uma panaceia. O panorama global de ameaças é demasiadamente dinâmico para confiar em uma única solução de segurança cibernética, por mais abrangente que ela seja. Quando falamos de “defesa em profundidade” como uma melhor prática, o que realmente queremos dizer é “camadas de segurança.” O SD-WAN fornece um cerne muito sólido, mas mais segurança ainda é necessária.

Dispositivos de acesso como notebooks e smartphones, por exemplo, ainda podem ser alvos de ataques fora da rede; detecção e resposta de endpoint (EDR) pode ajudar a lidar com esse problema. Aplicações e pacotes de software ainda são vulneráveis a ataques sofisticados que tiram proveito de falhas ocultas em seu projeto – o processo de desenvolvimento ainda tem como principal foco a velocidade, não a segurança.

Aprendizagem contínua

Ao iniciarmos 2024, é fundamental analisar estratégias e soluções que, organizadas em camadas, podem elevar a maturidade em segurança digital da organização. Isso significa um contínuo processo de aprendizagem. Testemunhamos, por exemplo, a evolução do SD-WAN para soluções como serviço de acesso seguro de borda (SASE) e borda de serviço de segurança (SSE). Este será um ano de luta contra o cyber crime, mas, também, de avanços para empresas de todos os portes e todas as geografias.

*Dennis Godoy é Gerente de Desenvolvimento de Negócios da Hillstone Brasil

###

Sobre a Hillstone Networks

A abordagem de segurança cibernética integrada da Hillstone Networks oferece cobertura, controle e consolidação, colaborando com a transformação digital de mais de 26 mil empresas de todo o mundo. A Hillstone Networks é uma líder confiável em segurança digital. A empresa protege a infraestrutura e os ativos críticos da organização usuária desde a borda da rede até a nuvem, independentemente de onde esteja rodando a carga de trabalho. Mais informações em www.hillstonenet.br.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

Os indícios de que uma operação é suspeita, e deve ser bloqueada

Gabriel Lima*

Com os avanços da cultura de segurança online, parece ter se tornado mais difícil cometer operações fraudulentas. Entretanto, as pessoas maliciosas sempre estão à espreita, explorando vulnerabilidades e inconsistências para atingir seus objetivos.

Segundo um artigo publicado por Betanews, os delinquentes conseguem penetrar em 93% das redes empresariais. Fica claro que todos estão sob ameaças e apresentam vulnerabilidades. A qualquer momento se pode ficar exposto a uma operação suspeita.

É importante estar informado de como reconhecer movimentos incomuns, para ter um plano de prevenção de riscos. Além disso, não se pode ignorar ações que, inicialmente, possam parecer inofensivas, dado ser possível que se transformem em problemas no futuro.

Reconhecer se uma operação é suspeita

Geralmente, as operações suspeitas estão associadas a atos ou transações fora do padrão que não tenham uma justificativa válida e, por isso, estão repletas de inconsistências internas. Por esse motivo, é importante inspecionar o cliente e ser precavidos com as ações realizadas ne Internet, para não estar expostos a ameaças.

Proteger os arquivos

Um dos erros mais comuns cometidos é as empresas baixarem a guarda e não implementarem um sistema de segurança para proteger seus arquivos, facilitando a ação dos cibercriminosos. A Cybersecurity magazine reporta que 43% das pequenas empresas não têm um sistema de segurança cibernética e 83% não estão financeiramente preparadas para se recuperarem de um ataque.

Uma das formas mais comuns de ataques a empresas é por meio de e-mails. É necessário prevenir riscos alertando os funcionários acerca desses e-mails maliciosos, porque grande parte das operações suspeitas provêm de phishing. Estabelecer uma primeira linha de defesa com uma proteção perimetral para proteger-se de ataques em múltiplas etapas e camadas é estratégico.

Ferramentas de monitoramento

Há três estratégias de monitoramento para identificar quando uma operação é suspeita: informáticas, manuais e por listas de nomes.

O sistema informatizado se encarrega de estabelecer um padrão e, a partir daí, verificar se há alguma inconsistência, enviando relatórios aos gestores de risco para eles analisarem essa suspeita.

Entre os comportamentos atípicos que o sistema pode registrar estão: alterações frequentes no perfil do cliente, entrada de somas incompatíveis com as habituais, contratação de novos produtos e serviços incoerentes com esse perfil ou movimentações constantes injustificadas.

O monitoramento manual, por sua vez, consiste em analisar registros e informes monitorados pela empresa, baseando-se no diligenciamento de formulários, comitês, reuniões, e-mails ou qualquer outro meio que preste conta do controle das operações. Este tipo de monitoramento é, geralmente, usado por empresas que não possuem um grande volume de operações.

Por último, encontram-se as listas de nomes, onde são registrados os nomes de pessoas suspeitas e acusadas, quer sejam físicas ou jurídicas. Essa estratégia promove a automação da defesa da organização.

Recomendações finais

• Tomar cuidado com os e-mails recebidos, uma vez que é muito fácil ser vítima de cibercriminosos por este meio. Verifique sempre de onde provém a informação e, se possível, pergunte à pessoa ou empresa que enviou esse e-mail suspeito.

• Guardar um registro das transações suspeitas e identificar os clientes suspeitos para prevenir riscos.

• Proteger os equipamentos usando antimalware e somente software aprovado pela empresa.

Em 2024, estar atento à prevenção de riscos é de suma importância para detectar operações maliciosas dos cibercriminosos e, desta forma, proteger a economia digital do Brasil.

*Gabriel Lima é Sales Engineer da Hillstone Brasil

###

Sobre a Hillstone Networks

A abordagem de segurança cibernética integrada da Hillstone Networks oferece cobertura, controle e consolidação, colaborando com a transformação digital de mais de 26 mil empresas de todo o mundo. A Hillstone Networks é uma líder confiável em segurança digital. A empresa protege a infraestrutura e os ativos críticos da organização usuária desde a borda da rede até a nuvem, independentemente de onde esteja rodando a carga de trabalho. Mais informações em   www.hillstonenet.br.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br

Em 2024, IA, ML e análise comportamental serão críticas para a proteção da economia digital do Brasil

Daniel Lacchini*

Está claro para todos os CIOs e CISOs: a organização está sob ataque, foi invadida e, dentro do ambiente digital da empresa, escondem-se ameaças controladas por gangues digitais. Na era da nuvem híbrida e distribuída, o quadro fica ainda mais complexo. O estudo State of Application Strategy 2023, realizado pela F5 a partir de entrevistas com 1000 líderes, incluindo 92 brasileiros, demonstra que 85% gerenciam ambientes variados, incluindo implementações on-premises, no Edge Computing e em nuvens públicas como Microsoft Azure, Google, AWS. Mais de 20% dos entrevistados rodam aplicações e APIs em seis ambientes diferentes.

Prejuízos em cascata podem ser provocados por ataques focados nas vulnerabilidades deste contexto. É o que mostra o relatório Custo da violação de dados, construído pelo Instituto Ponemon por encomenda da IBM e divulgado em agosto de 2022. Esse estudo analisou violações de dados reais enfrentadas por 550 organizações em todo o mundo, incluindo 43 empresas brasileiras, em 2022. Cada violação de dados no Brasil custa para a empresa atingida, em média, R$ 6,45 milhões. Para compensar perdas deste porte, 60% das organizações que participaram desse estudo aumentaram o preço de seus produtos e serviços.

Criminosos digitais estão dentro dos sistemas da empresa 

O mesmo estudo indica que, ao longo de 2022, o tempo médio para identificar e conter uma violação de dados foi de 347 dias. Organizações com mais de 50% de seus colaboradores trabalhando remotamente levaram 14 dias a mais para identificar a invasão, chegando à marca de 361 dias em que os criminosos digitais permaneceram indetectáveis, coletando dados dentro dos sistemas empresariais.

Essa realidade tem levado CIOs e CISOs brasileiros a ampliarem sua visão de cybersecurity. A meta é usar Inteligência Artificial (IA), Machine Learning (ML) e análises comportamentais para ir muito além do antigo SIEM e ganhar um olhar consolidado sobre todos os ambientes de negócios da organização.

Em busca da automação máxima tanto na análise cruzada de logs – a meta é detectar comportamentos estranhos – como na fase de correção de brechas e vulnerabilidades, tem crescido o interesse por um novo tipo de solução de segurança digital. A base é a tecnologia NDR (Network Detection and Response), uma espécie de “policial” que faz o trabalho de detetive em todos os ambientes digitais da empresa. Usando de modo profundo IA e ML, o NDR atua 24×7 buscando comportamentos fora do padrão. O alto grau de precisão nesta análise reduz o número de falsos positivos, algo importante para equipes de ICT Security cada vez mais sobrecarregadas.

A análise feita pelo NDR checa por todos os ângulos o incidente fora do padrão, até determinar se se trata de uma tentativa de invasão ou se é uma falha estrutural dos sistemas. O NDR também se encarrega da segunda parte da ação corretiva: a remediação das vulnerabilidades e patches.

O papel do SOC na consolidação de novas posturas de segurança

Grandes organizações têm adicionado, ao NDR, a plataforma XDR (Extended Detection and Response). Tenho visto cada vez mais o XDR rodando nos SOCs dessas empresas. Essa plataforma atua como o “chefe da polícia”, com múltiplos dashboards cruzando dados de forma intensiva de modo a gerar uma visão que vá além do olhar pontual do “policial” NDR. Enquanto o NDR identifica nuances, o XDR julga, condena e elimina o atacante e suas ameaças de forma sistêmica, consolidando a nova postura de segurança da empresa. O XDR produz inteligência em tempo real que protege a empresa inteira, em suas várias nuvens e inúmeros pontos de acesso. Estudo da Markets and Markets estima que o mercado global de XDR vai passar de US$ 985 milhões em 2022 para mais de 3 bilhões de dólares até 2027.

Tenho participado de PoCs (Proofs of Concept) dessas plataformas em muitas organizações. De cada 10 PoCs, em 9 eu identifico ameaças dentro dos sistemas das empresas usuárias. É comum que 1 ou 2 descobertas revelem problemas graves, em que gangues digitais que invadiram as aplicações de negócios estão ativamente extraindo dados para venda na Dark Web ou para uso em outros ataques.

Há empresas brasileiras que já estão usufruindo da maturidade em segurança digital entregue pela inteligência e automação de plataformas NDR e XDR.

Porta de impressora tenta acessar BD de grande aeroporto – Setor absolutamente crítico para a economia brasileira, os aeroportos brasileiros estão cada vez mais automatizados e cada vez mais sob o ataque de gangues digitais. Recentemente identificamos, em um aeroporto de uma capital brasileira, que uma porta de impressora estava tentando acessar o banco de dados. O NDR detectou esse comportamento estranho  – normalmente a porta da impressora só recebe dados, não faz consultas de dados – e construiu, de forma automatizada baseada em IA e ML, um “honey pot” (pote de mel – uma armadilha) para os criminosos. Foi desenvolvido um ambiente falso do aeroporto, com dados falsos etc. O invasor não foi bloqueado e avançou até o “honey pot”, deixando suas impressões em todo o trajeto, com todos os logs documentados pelo NDR. A gangue digital copiou os dados falsos, esperando realizar um ransomware que, facilmente, poderia imobilizar todo o tráfego aéreo da cidade. O SOC deste aeroporto usou a plataforma XDR para receber a análise gerada pelo “honey pot” do NDR e consolidar a proteção de todos os seus ambientes digitais contra o modus operandi dos meliantes.

Invasão do X (antigo Twitter) de um banco – O foco na melhor experiência de usuário tem levado os bancos brasileiros a investirem pesadamente no relacionamento via redes sociais com seus clientes. Neste caso, o Twitter de um banco médio brasileiro usava Bots tanto para enviar mensagens aos seus clientes como para responder, a partir de um menu automatizado, as principais perguntas deste universo. Uma gangue digital passou a usar esse canal de acesso para inserir Bots maliciosos no Twitter do banco, buscando acesso leste-oeste a aplicações críticas da organização. Isso era feito por meio de comandos com código malicioso injetados no Twitter do banco. O olhar de “policial” do NDR detectou que essas mensagens eram postadas em menos de um segundo na rede social do banco. Um ser humano leva mais tempo do que isso para digitar uma mensagem no Twitter. Imediatamente a plataforma cortou o acesso desses Bots maliciosos. Essa ação “subiu” para o SOC rodando XDR, gerando um relatório que, analisado pelo CIO e CISO, colaborou para reforçar ainda mais a postura geral da empresa em seus canais de redes sociais.

Falta de profissionais de segurança: MSSPs e automação baseada em IA e ML

Esses casos são muito diferentes entre si e mostram que as plataformas de detecção de ameaças e correção de vulnerabilidades efetivamente “aprendem” com o contexto de negócios onde estão inseridas. Isso é feito por meio de IA, ML e análise comportamental sob medida para os desafios das organizações.

Como tudo o que diz respeito à evolução da postura de segurança da economia brasileira, no entanto, é necessário analisar esse quadro à luz da falta de profissionais de cybersecurity. Tenho visto as empresas que adotam NDR e XDR lidarem com esse fato de duas maneiras. A primeira é identificar um MSSP com credenciais nessas disciplinas e capacidade de entender como usar essa inteligência a favor dos negócios da empresa. A segunda é usar os recursos de IA e ML dessas plataformas para automatizar ao máximo o NDR e XDR, reduzindo drasticamente a quantidade de homem/hora necessária para extrair, desta nova tecnologia, valor para o negócio, valor para o Brasil.

*Daniel Lacchini é Gerente de Negócios da Hillstone Brasil.

###

Sobre a Hillstone Networks

A abordagem de segurança cibernética integrada da Hillstone Networks oferece cobertura, controle e consolidação, colaborando com a transformação digital de mais de 26 mil empresas de todo o mundo. A Hillstone Networks é uma líder confiável em segurança digital. A empresa protege a infraestrutura e os ativos críticos da organização usuária desde a borda da rede até a nuvem, independentemente de onde esteja rodando a carga de trabalho. Mais informações em   www.hillstonenet.br.com.

Informações para Imprensa:

GAD COMUNICAÇÃO

Tatiana Fonseca / Everton Santos

‘ +55 11 9-9956-3188 / +55 11 9-8541-9799

* tatiana.fonseca@gadcom.com.br / everton.santos@gadcom.com.br