Últimas notícias

Fique informado

Flavio Silva da Trend Micro Brasil fala sobre cibersegurança em 2021

22 de dezembro de 2020

Spotlight

Philip R. Zimmermann apresenta o 3º episódio AET Security Topics: Quantum Key Distribution

Philip R. Zimmermann, um dos maiores criptógrafos, apresenta uma nova webserie. Não perca o 1º episódio! Com legenda em português!

15 de setembro de 2021

NSA publica atualização sobre criptografia resistente a quantum

A NSA publicou o FAQ “Quantum Computing and Post-Quantum Cryptography. Confira nesse artigo!

3 de setembro de 2021

A condição paradoxal do hacktivismo

O início dos anos 2000 foi marcado pela formação do movimento Anonymous e por ataques relevantes, classificados como hacktivistas.

1 de setembro de 2021

CertForum 2021: Fórum Mundial de Assinatura Digital

Como parte integrante do CertForum, será realizado o Fórum Mundial de Assinatura Digital, com o objetivo de ampliar o debate do uso da assinatura digital.

1 de setembro de 2021

CertForum 21: evento on-line para quem quer saber tudo sobre identificação digital e documentos eletrônicos

O CertForum é realizado pelo Instituto Nacional de Tecnologia da Informação (ITI) e organizado pela Associação Brasileira das Empresas de Tecnologia em Identificação Digital (ABRID).

31 de agosto de 2021

Mudando a maré: os principais pontos de atenção da cibersegurança em 2021

A ascensão da pandemia causada pela covid-19 jogou nova luz sobre a importância de reforçar os aspectos de cibersegurança para empresas e usuários

Por Flavio Silva

Flavio Silva – Coordenador de Tecnologia da
Trend Micro Brasil

Com o isolamento social e a migração massiva para o trabalho remoto, muitos atacantes cibernéticos viram uma oportunidade de intensificar ameaças em pontos de vulnerabilidade.

E em 2021 esse cenário deve continuar elevado, levando alertas sobre segurança cibernética a patamares alarmantes. Os avisos de segurança que já eram preocupantes ficaram ainda mais em evidência.

Se antes muitas empresas negligenciavam aspectos de segurança da informação, vimos neste ano de 2020 que o cenário mudou. No próximo ano, esse ponto deixará de ser apenas prioridade, mas passará a fazer parte da concepção da estratégia de negócio das organizações. 

Um estudo recente da Trend Micro (Turning the Tide: Security Predictions for 2021) mostrou que um dos principais pontos de atenção em cibersegurança para 2021 será nas pessoas que continuarão trabalhando remotamente. Ou seja, os cibercriminosos irão transformar escritórios remotos em seu eixo principal para atacar empresas.

Por estarem conectados a equipamentos, como roteadores e computadores, com alta vulnerabilidade, além de outros dispositivos conectados na mesma rede que também apresentam exposição a riscos, esses atacantes buscarão ter acesso a esses dispositivos com o objetivo de ingressar em ambientes corporativos com o propósito de roubar informações sensíveis e confidenciais. Recursos como botnets serão extensivamente utilizados por esses agentes maliciosos. 

Esse cenário é apenas a ponta do iceberg quando pensamos no que o contexto da crise atual gerou. A pandemia trouxe maior preocupação no aspecto de cibersegurança pois se provou que os dias atuais e futuros são terrenos férteis para ação de atacantes.

Exemplo disso tem sido a manipulação de informação que utilizam como tema central a própria covid-19. Notícias falsas, mensagens por e-mail e links maliciosos contendo informações que poderiam aludir usuários a acessarem, permitindo que atacantes pudessem comprometer dados pessoais. Esse ponto continuará sendo utilizado como tema para os atacantes na busca por vítimas em 2021. 

Além disso, com a ruptura das operações físicas e locais das empresas em razão da pandemia, muitas companhias migraram parte das suas rotinas para o ambiente em nuvem. Com isso, um novo alerta foi criado, pois as informações das empresas, que são geradas a partir de seus colaboradores remotos, foram expandidas consideravelmente.

De modo a ter total visão do sistema de comunicação e atender às necessidades impostas, muitas organizações estão reunindo e armazenando grandes quantidades de dados em várias fontes e ambientes. Esses acúmulos de dados apresentam alto risco de ocorrência de crimes cibernéticos.

As companhias que não conseguirem ter uma visão ampla dos dispositivos corporativos em posse de seus colaboradores remotos, especialmente quando os funcionários acessam aplicativos pessoais, correm mais riscos. 

Dado esse cenário, um ponto importante para mitigar esses riscos em 2021 é promover um trabalho forte de conscientização. As empresas devem promover treinamentos e disponibilizar informações sobre os métodos e os possíveis vetores de ataque.

Reforçar esse conhecimento sobre ameaças e estender as práticas recomendadas corporativas para casa serão essenciais para garantir uma melhor prática de cibersegurança. O estabelecimento de regras de segurança no trabalho remoto, como o não uso de dispositivos de trabalho para fins pessoais e o uso de VPNs, são alguns exemplos.

Outro ponto de atenção diz respeito à forma como os atacantes irão utilizar vulnerabilidades recém-descobertas para promover ações maliciosas em direção às empresas. Por serem vulnerabilidades ainda não corrigidas, os criminosos cibernéticos vão explorar essas brechas em 2021.

Isso será um grande atrativo para os agentes de ameaças que buscam pontos fracos que estão disponíveis para seu uso. Além disso, é possível prever que o mercado do submundo para negociação ou venda de produtos exploráveis – em que essas descobertas de vulnerabilidade são modificadas de acordo com as necessidades dos atacantes – estará a pleno vapor.

Somado a isso, as Interfaces de Programação de Aplicações (APIs) também serão vetores de risco, sobretudo por possuírem uma segurança ainda rara. Essas interfaces apresentam diversos pontos fracos que podem ser vetores para violações de dados em aplicativos corporativos. cibersegurança

Em 2021, os vetores de ataques das empresas estarão muito suscetíveis. As companhias devem ter clareza que suas operações dependem da mitigação do risco para a condução dos negócios. Isso significa manter o controle de acesso restrito nas redes corporativas a partir do trabalho remoto de seus colaboradores, além de se concentrar na criação de políticas corporativas baseadas em segurança e resposta a incidentes. cibersegurança

Isso fortalecerá os serviços, os times e os dados corporativos. Outro ponto diz respeito a reforçar medidas básicas de segurança na aplicação de correções de sistemas (patches). Os pontos fracos só serão mitigados ao longo dos próximos meses de trabalho remoto.

E por último, mas não menos importante, certificar que a detecção de ameaças está sendo feita constantemente pelos times de segurança da informação, assegurando essas respostas a incidentes de forma contínua. Tudo isso para preservar cargas de trabalho em ambientes em nuvem e manter a proteção de e-mails, endpoints, redes e servidores. 

NSA Cybersecurity Advisory: Malicious Actors Abuse Authentication Mechanisms to Access Cloud Resources

No centro de ataques cibernéticos, falhas em programas de segurança de software desafiam organizações

Um quarto das organizações globais sofreram sete ou mais ataques cibernéticos no último ano

Apresente suas soluções e serviços no Crypto ID! 

Nosso propósito é atender aos interesses dos nossos leitores, por isso, selecionamos muito bem os artigos e as empresas anunciantes. Conteúdo e anúncios precisam ser relevantes para o mercado da segurança da informação, criptografia e identificação digital. Se sua empresa é parte desse universo, baixe nosso Mídia Kit, escreva pra gente e faça parte do Portal Crypto ID!

ACESSE O MÍDIA KIT DO CRYPTO ID

contato@cryptoid.com.br   +55 11 3881 0019