Nos últimos anos, nos acostumamos a ouvir falar de incidentes de segurança cibernética que afetam empresas de todos os tipos e tamanhos. Em 2021, uma violação de dados custou, em média, US$ 4,24 milhões, um aumento de 10% em relação aos US$ 3,86 milhões de 2020 — o maior aumento percentual ano a ano nos últimos 17 anos. Apesar de um perímetro de segurança cibernética robusto em resposta às ameaças crescentes, os cibercriminosos parecem sempre encontrar uma maneira de contorná-lo. Como eles fazem isso? Eles usam vetores de ataque cada vez mais complexos.
Neste artigo, veremos como os cibercriminosos utilizam vetores de ataque como ferramentas para explorar vulnerabilidades de segurança de TI e executar seus esquemas criminosos. Também apresentaremos algumas medidas de segurança simples que sua empresa pode adotar para combater as ameaças decorrentes desses vetores de ataque.
O que se entende por vetor de ataque?
Um vetor de ataque refere-se a qualquer método ou caminho que um hacker possa utilizar para invadir, infiltrar-se ou comprometer a infraestrutura de TI da entidade alvo.
Além de explorar vulnerabilidades no sistema, os hackers também utilizam vetores de ataque para induzir as pessoas a comprometerem as configurações de segurança. Dica: e-mails de phishing. O phishing é o segundo vetor de ataque mais utilizado em 2021. O primeiro lugar fica com o roubo de credenciais, enquanto o terceiro é ocupado pela configuração incorreta da nuvem.
Um cibercriminoso pode utilizar diversos vetores de ataque para introduzir cargas maliciosas, como vírus, worms e códigos de ransomware, no sistema da vítima e sabotar suas operações. Credenciais comprometidas, e-mails de phishing e criptografia inadequada ou inexistente são outros exemplos de vetores de ataque.
Vetor de ataque vs. Superfície de ataque
Há momentos em que você verá esses dois termos sendo usados de forma intercambiável, mas isso não está correto.
Um vetor de ataque é uma ferramenta que os cibercriminosos utilizam para lançar um ataque cibernético, enquanto uma superfície de ataque é qualquer ponto ou pontos na área de rede de uma empresa que são violados para lançar o ataque. A área da superfície aumenta à medida que mais terminais, servidores, switches, aplicativos de software ou quaisquer outros ativos de TI são configurados na rede.
O relatório “Custo das Violações de Dados” da IBM de 2021 revelou que os custos das violações foram significativamente menores para algumas empresas com uma postura de segurança mais madura e mais elevados para empresas com atrasos em áreas como IA e automação de segurança, modelo zero-trust e segurança na nuvem.
Vetor de ataque vs. vetor de ameaça
Os termos “vetor de ataque” e “vetor de ameaça” são sinônimos. Assim como um vetor de ataque, um vetor de ameaça é uma forma de obter acesso a uma superfície de ataque desprotegida, como uma porta aberta ou uma vulnerabilidade de software sem patch.
Quais são os diferentes tipos de vetores de ataque?
Os cibercriminosos são rápidos em inventar novos métodos de ataque, que facilmente contornam os antigos mecanismos de defesa. Nesta seção, discutiremos nove vetores de ataque perigosos que podem prejudicar sua empresa.
1. Credenciais comprometidas
Credenciais comprometidas são o vetor de ataque mais utilizado, sendo responsáveis por 20% das violações de segurança em 2021. Nomes de usuário e senhas roubados das vítimas são as credenciais mais comuns utilizadas por agentes mal-intencionados. Os cibercriminosos podem adquiri-las na dark web ou induzir pessoas desavisadas a revelá-las. Os hackers também podem coletar informações confidenciais de usuários inconscientes enviando um link para um site falso e solicitando seus dados de login.
2. Senhas e credenciais fracas
De acordo com um consultor de segurança, uma única senha comprometida causou a paralisação da Colonial Pipeline, uma importante empresa de oleodutos dos EUA, levando a uma escassez de combustível em toda a Costa Leste dos Estados Unidos.
A melhor maneira de tornar as senhas difíceis de adivinhar é alterar imediatamente as senhas padrão e criar novas senhas seguindo as melhores práticas. Uma senha forte e complexa deve incluir letras maiúsculas, minúsculas e caracteres especiais, bem como números e símbolos. De acordo com uma pesquisa realizada pela NordPass, as empresas da Fortune 500 utilizam senhas que podem ser hackeadas em menos de um segundo. Também é aconselhável alterar as senhas com frequência, já que os hackers podem instalar softwares de keylogging no sistema do usuário para obter informações de identificação pessoal (PII).
Os hackers não se concentram apenas nas credenciais de sistema utilizadas pelos funcionários. Eles também tentam interceptar senhas usadas por servidores, dispositivos de rede e ferramentas de segurança, obtendo acesso irrestrito às credenciais do Active Directory da empresa e a outros bancos de dados valiosos.
3. Criptografia inadequada ou inexistente
A criptografia de dados permite que os usuários transformem os dados em texto cifrado antes de transferi-los por uma rede conhecida ou desconhecida ou de armazená-los em um sistema, permitindo que apenas aqueles que possuem a senha possam descriptografá-los e lê-los. Uma criptografia fraca é fácil de ser quebrada por meio de ataques de força bruta, enquanto que, na ausência de criptografia, a transferência de dados ocorre em texto simples, o que pode ser facilmente interceptado ou roubado por agentes mal-intencionados.
4. Configuração incorreta da nuvem e dos dispositivos
De acordo com o relatório “The State of Cloud Security 2021”, muitas violações de dados que ganham destaque na mídia são causadas por erros de configuração na nuvem. Cerca de 36% dos profissionais da área de nuvem entrevistados para o relatório afirmaram que suas organizações sofreram uma violação grave ou vazamento de dados na nuvem no último ano.
As configurações incorretas na nuvem resultam de ajustes definidos pelos usuários que não oferecem segurança adequada aos dados armazenados na nuvem. Isso pode desativar as configurações de acesso com privilégios, permitindo que todos na rede tenham acesso irrestrito a dados valiosos.
A configuração incorreta de dispositivos é outro ponto crítico para as empresas. À medida que as empresas dependem cada vez mais da robótica e dos dispositivos da Internet das Coisas (IoT) para realizar suas tarefas, um ataque ao hardware pode abrir caminho para os cibercriminosos.
5. Phishing
Cerca de 80% dos profissionais de TI afirmam estar enfrentando um aumento significativo nos ataques de phishing em 2021.
Os e-mails de phishing continuam sendo um dos vetores de ataque mais eficazes. O phishing é uma forma de ataque de engenharia social que envolve o uso de e-mails com aparência legítima para induzir as pessoas a revelarem suas informações pessoais ou credenciais de conta. Cerca de 90% dos incidentes que resultam em violações de dados começam com e-mails de phishing.
Enquanto um ataque de phishing tem como alvo os funcionários em massa, um ataque de spear-phishing visa os executivos de alto escalão de uma empresa, com o objetivo de roubar informações altamente confidenciais e essenciais para os negócios, às quais apenas os executivos de mais alto nível têm acesso.
6. Fornecedores terceirizados
Fornecedores e prestadores de serviços também são considerados vetores de ataque, uma vez que os hackers podem encontrar vulnerabilidades em seus softwares para acessar a rede do cliente e lançar um ataque à cadeia de suprimentos. No caso de um ataque cibernético a um terceiro que tenha acesso a dados confidenciais do cliente, as consequências são inimagináveis.
7. Vulnerabilidades de software
Não existe software perfeito. Por isso, mesmo após o lançamento de um software, as empresas continuam a testá-lo em busca de erros e a enviar correções para resolver vulnerabilidades.
Uma vulnerabilidade de dia zero é uma falha em uma rede ou software que ainda não foi corrigida ou para a qual não há correção disponível. Os hackers podem explorar uma vulnerabilidade de dia zero para instalar software malicioso, como ransomware, que lhes permite manipular remotamente a infraestrutura de TI para espionar as atividades de uma organização ou interromper suas operações.
De acordo com bancos de dados como o 0-day tracking project, foram identificados 66 ataques de dia zero ativos em 2021, um número recorde. Esse valor é quase o dobro do total registrado em 2020 e superior ao de qualquer outro ano já registrado.
8. Funcionários mal-intencionados
Leva cerca de 231 dias para que as violações causadas por funcionários mal-intencionados sejam identificadas, ficando atrás apenas do roubo de credenciais (250 dias) e do sequestro de e-mails corporativos (238 dias).
Atualmente, funcionários insatisfeitos já têm acesso aos detalhes do sistema da empresa, que podem ser usados para lançar ataques cibernéticos ou para vender informações de credenciais na dark web. Em alguns casos, os ataques internos não são de natureza maliciosa e podem ser resultado de descuido por parte dos funcionários.
9. Relações de confiança
Para que um canal de comunicação entre dois ou mais domínios seja seguro, é necessário que haja uma relação de confiança estabelecida. Isso permite que os usuários acessem informações de vários domínios com apenas um login. Um domínio de confiança é aquele que autentica o usuário, enquanto os demais são chamados de domínios confiantes. Práticas de segurança negligentes podem levar os usuários a armazenar credenciais em cache nos domínios de confiança, as quais podem então ser roubadas e utilizadas para lançar um ataque cibernético.
Quais são os diferentes tipos de ataques lançados por meio de vetores de ataque?
Os cibercriminosos têm acesso a uma ampla variedade de vetores de ataque para realizar ataques cibernéticos capazes de paralisar as atividades das empresas. Aqui estão alguns dos ataques mais comuns e devastadores lançados por meio desses vetores de ataque.
1. Malware e ransomware
Malware é um software malicioso que permite que os cibercriminosos acessem e causem graves danos a sistemas e redes de computação. A infecção pode assumir a forma de vírus, cavalo de Tróia, worm, spyware, adware, rootkit ou o infame ransomware.
O número de casos de ransomware vem aumentando constantemente desde 2016 e agora representa 10% de todas as violações de segurança. O ransomware é um tipo de malware que pode ser instalado secretamente em um sistema de computador, impedindo a vítima de acessá-lo. Assim que os usuários autorizados perdem o acesso, os cibercriminosos ameaçam divulgar os dados publicamente ou bloqueiam o uso, a menos que um resgate seja pago. A Colonial Pipeline sofreu um ataque cibernético de ransomware no início deste ano e teve que pagar a quantia astronômica de US$ 4,4 milhões para recuperar o acesso à sua rede.
2. Ataque de negação de serviço distribuído (DDoS)
O objetivo de um ataque DDoS é sobrecarregar o sistema ou a rede da vítima enviando uma enxurrada de e-mails falsos. Como resultado de volumes de tráfego de dados excepcionalmente altos, a rede fica paralisada, tornando-se incapaz de atender a novas solicitações de dados. Os ataques DDoS geralmente exploram uma vulnerabilidade em um sistema de computador, transformando-o no “mestre” do DDoS. O sistema mestre, então, infecta outros sistemas vulneráveis com malware.
Em setores críticos, uma sobrecarga nos servidores pode levar à interrupção das operações da empresa por horas, o que pode causar uma queda na receita e a perda de clientes. A Yandex, gigante russa do setor de tecnologia, afirmou recentemente que seus servidores foram alvo do maior ataque DDoS já registrado.
3. Força bruta
Um ataque de força bruta é um método de invasão criptográfica no qual os cibercriminosos utilizam o poder de computação de seus sistemas para descobrir nomes de usuário, senhas, chaves de criptografia ou quaisquer outras credenciais de autenticação, com o objetivo de utilizá-las de forma não autorizada. Geralmente, quanto mais longa for a senha, maior será o número de combinações que precisarão ser testadas.
4. Ataques do tipo “man-in-the-middle”
Um ataque “man-in-the-middle” ocorre quando um invasor se insere no “meio” de uma conversa ou transferência de dados em andamento e se faz passar por um participante legítimo. Ao interceptar a comunicação, os hackers podem acessar dados cruciais, como informações de login, que podem ser alteradas para benefício próprio.
Os hackers podem até mesmo usar sua posição para enviar links maliciosos a entidades legítimas, com o objetivo de danificar seus sistemas e bancos de dados e lançar ameaças persistentes avançadas (APTs).
5. Injeções SQL (SQLi)
A injeção de SQL é um vetor de ataque que explora uma vulnerabilidade de segurança no código de um programa. Ela permite que hackers injetem código malicioso em consultas da web, aplicativos baseados em dados e, em alguns casos, servidores e outras infraestruturas de back-end. Uma vez que o invasor obtenha direitos administrativos sobre o banco de dados, ele pode falsificar identidades, revelar ou destruir dados, bloquear o acesso ao banco de dados ou causar problemas de repúdio.
6. Cross-Site Scripting (XSS)
Os ataques de script entre sites, ou XSS, exploram falhas de segurança na web ao injetar scripts maliciosos em sites que, de outra forma, seriam confiáveis, a fim de infectá-los com malware. Um ataque XSS ocorre quando um código malicioso é enviado de um aplicativo web a um usuário desconhecido na forma de um script do navegador. Sem perceber que o script não é confiável, os usuários o executam, permitindo que os hackers acessem cookies e outras informações confidenciais armazenadas no navegador.
Como reduzir os riscos decorrentes de vetores de ataque?
Os ataques cibernéticos podem ser impedidos de forma eficaz se as empresas seguirem protocolos de segurança rigorosos. Isso é especialmente importante, considerando os ambientes de trabalho remoto e híbrido em que atuamos atualmente. Aqui estão algumas práticas essenciais de segurança que ajudarão você a se antecipar aos cibercriminosos, ao mesmo tempo em que facilitam o trabalho dos seus técnicos de TI.
1. Utilize senhas fortes e medidas de segurança para credenciais
É cansativo ter que lembrar várias senhas. Uma combinação simples do seu nome e data de nascimento pode parecer prática, mas certamente não é a melhor prática. Criar uma senha complexa é muito mais fácil do que descobrir como se recuperar de um ataque cibernético.
Aqui estão algumas dicas sobre como criar senhas seguras:
• Os nomes de usuário e senhas devem ser complexos e atualizados com frequência
• Não utilize as mesmas credenciais em vários aplicativos e sistemas
• A autenticação de dois fatores (2FA) é imprescindível
2. Manter uma criptografia de dados robusta
Os funcionários utilizam diversos dispositivos móveis e redes para trocar informações comerciais. Isso é inevitável. Uma ferramenta de criptografia robusta, que utilize chaves de 192 e 256 bits para criptografar dados, é uma excelente maneira de combater as ameaças dos cibercriminosos.
3. Atualize os sistemas e instale patches regularmente
Os cibercriminosos adoram explorar vulnerabilidades de software sem correção para realizar ataques de dia zero. Além disso, eles continuam explorando a vulnerabilidade por meses, causando danos irreversíveis. Ao usar o Kaseya VSA, você pode automatizar o gerenciamento de patches e oferecer à sua empresa uma camada extra de segurança. As organizações podem reduzir a probabilidade de violações em 41% se implementarem os patches prontamente.
Você sabia que problemas de coordenação entre equipes fazem com que muitas organizações percam cerca de 12 dias ao implementar uma correção? O VSA permite a criação de perfis de política para a aprovação, revisão ou rejeição de atualizações de correção.
4. Treinamento sobre phishing e conscientização cibernética
Os cibercriminosos podem se aproveitar das vulnerabilidades humanas para lançar ataques cibernéticos em grande escala e paralisar as operações comerciais. Treine seus funcionários regularmente para que fiquem atentos a vetores de ataque, como e-mails de phishing ou sites falsos, para que estejam mais alertas na hora de identificá-los.
5. Auditar as configurações de segurança
A criação de uma infraestrutura de segurança cibernética robusta é o primeiro passo na luta contra o crime cibernético, que se alastra cada vez mais. No entanto, manter a disponibilidade da infraestrutura e corrigir regularmente todas as vulnerabilidades é uma tarefa contínua. As auditorias de segurança devem ser realizadas pelo menos trimestralmente, e contar com um auditor externo para conduzir a auditoria garantirá que nada passe despercebido.
6. Políticas rigorosas de BYOD
Estamos entrando em uma era de trabalho remoto e híbrido. Como resultado, as empresas estão adotando a cultura do “traga seu próprio dispositivo” (BYOD), pois ela tem demonstrado aumentar a produtividade e a satisfação dos funcionários. No entanto, se as políticas de BYOD não forem seguras, isso pode abrir as portas para que cibercriminosos invadam a infraestrutura da empresa. É possível proteger suas informações contra cibercriminosos armazenando-as em um ambiente de nuvem seguro ou em um servidor e permitindo que apenas dispositivos conectados por VPN tenham acesso a elas.
Minimize os riscos decorrentes de vetores de ataque com a Kaseya
Para proteger seus funcionários e sua empresa contra ataques cibernéticos complexos, você precisa contar com as ferramentas de segurança mais recentes.
Embora as soluções antivírus (AV), antimalware (AM) e de firewall sejam essenciais, elas representam apenas a sua primeira linha de defesa contra o crime cibernético. É aí que entra o Kaseya VSA — uma solução de ponta de monitoramento e gerenciamento remoto unificado (uRMM) que permite gerenciar as principais funções de segurança de TI a partir de um único painel.
O VSA ajuda a garantir que as correções de segurança sejam implementadas dentro do prazo, reduzindo a superfície de ataque. Além disso, ele oferece uma visão completa dos ativos de TI, permitindo o gerenciamento de backups e mantendo os terminais protegidos por meio do uso das soluções antivírus e de gerenciamento de ameaças mais atualizadas. Você também se beneficia dos recursos de segurança integrados do Kaseya VSA, como a autenticação de dois fatores, que permite melhorar a eficiência de TI.
Ter a ferramenta certa à sua disposição permite monitorar os ativos de TI 24 horas por dia, 7 dias por semana, além de identificar e resolver qualquer atividade suspeita em tempo real. Para saber mais, solicite hoje mesmo umademonstração gratuita.
