Vetores de ataque: como eles podem prejudicar sua empresa

Nos últimos anos, nos acostumamos a ouvir falar de incidentes de segurança cibernética que afetam empresas de todos os portes e tamanhos. Em 2021, uma violação de dados custou, em média, US$ 4,24 milhões, um aumento de 10% em relação aos US$ 3,86 milhões registrados em 2020 — o maior aumento percentual ano a ano nos últimos 17 anos. Apesar de um perímetro de segurança cibernética robusto em resposta às ameaças crescentes, os cibercriminosos parecem sempre encontrar uma maneira de contorná-lo. Como eles fazem isso? Eles utilizam vetores de ataque cada vez mais complexos.

Neste artigo, veremos como os cibercriminosos utilizam vetores de ataque como ferramentas para explorar vulnerabilidades de segurança de TI e executar seus esquemas criminosos. Também listaremos algumas medidas de segurança simples que sua empresa pode adotar para combater as ameaças decorrentes desses vetores de ataque.

O que se entende por “vetor de ataque”?

Um vetor de ataque refere-se a qualquer método ou caminho que um hacker possa utilizar para invadir, se infiltrar ou comprometer a infraestrutura de TI da entidade-alvo.

Além de explorar vulnerabilidades no sistema, os hackers também utilizam vetores de ataque para induzir as pessoas a comprometerem as configurações de segurança. Dica: e-mails de phishing. O phishing é o segundo vetor de ataque mais utilizado em 2021. O primeiro lugar fica com credenciais comprometidas, enquanto o terceiro é ocupado pela configuração incorreta da nuvem.

Um cibercriminoso pode utilizar uma grande variedade de vetores de ataque para introduzir cargas maliciosas, como vírus, worms e códigos de ransomware, no sistema da vítima e sabotar suas operações. Credenciais comprometidas, e-mails de phishing e criptografia inadequada ou ausente são alguns outros exemplos de vetores de ataque.

Vetor de ataque x Superfície de ataque

Há momentos em que você verá esses dois termos sendo usados de forma intercambiável, mas isso não está correto.

Um vetor de ataque é uma ferramenta que os cibercriminosos utilizam para lançar um ataque cibernético, enquanto uma superfície de ataque é qualquer ponto ou pontos na área de rede de uma empresa que são violados para lançar o ataque. A área da superfície aumenta à medida que mais terminais, servidores, switches, aplicativos de software ou quaisquer outros ativos de TI são configurados em uma rede.

O relatório “Custo das Violações de Dados” de 2021 da IBM constatou que os custos das violações foram significativamente menores para algumas empresas com uma postura de segurança mais madura e maiores para empresas que apresentavam atrasos em áreas como IA e automação em segurança, modelo zero-trust e segurança na nuvem.

Vetor de ataque x Vetor de ameaça

Os termos “vetor de ataque” e “vetor de ameaça” são sinônimos. Assim como um vetor de ataque, um vetor de ameaça é uma forma de obter acesso a uma superfície de ataque desprotegida, como uma porta aberta ou uma vulnerabilidade de software sem patch.

Quais são os diferentes tipos de vetores de ataque?

Os cibercriminosos são rápidos em inventar novos métodos de ataque, que facilmente contornam os antigos mecanismos de defesa. Nesta seção, discutiremos nove vetores de ataque perigosos que podem prejudicar sua empresa.

1. Credenciais comprometidas

Credenciais comprometidas são o vetor de ataque mais utilizado, sendo responsáveis por 20% das violações em 2021. Nomes de usuário e senhas roubados das vítimas são as credenciais mais comuns utilizadas por agentes mal-intencionados. Os cibercriminosos podem adquiri-las na dark web ou induzir pessoas desavisadas a revelá-las. Os hackers também podem coletar informações confidenciais de usuários desavisados enviando um link para um site falso e solicitando seus dados de login.

2. Senhas e credenciais fracas

De acordo com um consultor de segurança, uma única senha comprometida causou a queda da Colonial Pipeline, uma importante empresa de oleodutos dos EUA, levando a uma escassez de combustível em toda a Costa Leste dos Estados Unidos.

A melhor maneira de tornar as senhas difíceis de adivinhar é alterar imediatamente as senhas padrão e criar novas senhas seguindo as melhores práticas. Uma senha forte e complexa deve incluir letras maiúsculas, minúsculas e caracteres especiais, além de números e símbolos. De acordo com uma pesquisa realizada pela NordPass, as empresas da Fortune 500 utilizam senhas que podem ser hackeadas em menos de um segundo. Também é recomendável alterar as senhas com frequência, já que os hackers podem instalar softwares de keylogging no sistema do usuário para obter informações de identificação pessoal (PII).

Os hackers não se concentram apenas nas credenciais do sistema utilizadas pelos funcionários. Eles também tentam interceptar senhas usadas por servidores, dispositivos de rede e ferramentas de segurança, obtendo acesso irrestrito às credenciais do Active Directory da empresa e a outros bancos de dados valiosos.

3. Criptografia inadequada ou ausente

A criptografia de dados permite que os usuários transformem os dados em texto cifrado antes de transferi-los por uma rede conhecida ou desconhecida ou de armazená-los em um sistema, garantindo que apenas quem possua a senha possa descriptografá-los e lê-los. Uma criptografia fraca é fácil de ser quebrada por meio de ataques de força bruta, enquanto que, na ausência de criptografia, a transferência de dados ocorre em texto simples, o que pode ser facilmente interceptado ou roubado por agentes mal-intencionados.

4. Configuração incorreta da nuvem e dos dispositivos

De acordo com o relatório “The State of Cloud Security 2021”, muitas violações de dados que ganham destaque na mídia são causadas por erros de configuração na nuvem. Cerca de 36% dos profissionais da área de nuvem entrevistados para o relatório afirmaram que suas organizações sofreram uma violação grave ou vazamento de dados na nuvem no último ano.

As configurações incorretas na nuvem resultam de ajustes feitos pelos usuários que não oferecem segurança adequada aos dados na nuvem. Isso pode desativar as configurações de acesso com privilégios, permitindo que todos na rede tenham acesso irrestrito a dados valiosos.

A configuração incorreta de dispositivos é outro ponto crítico para as empresas. À medida que as empresas passam a depender cada vez mais da robótica e dos dispositivos da Internet das Coisas (IoT) para realizar suas tarefas, um ataque ao hardware pode abrir caminho para os cibercriminosos.

5. Phishing

Cerca de 80% dos profissionais de TI afirmam estar enfrentando um aumento significativo nos ataques de phishing em 2021.
Os e-mails de phishing continuam sendo um dos vetores de ataque mais eficazes. O phishing é uma forma de ataque de engenharia social que envolve o uso de e-mails com aparência legítima para induzir as pessoas a revelarem suas informações pessoais ou credenciais de conta. Cerca de 90% dos incidentes que resultam em violações de dados começam com e-mails de phishing.

Enquanto um ataque de phishing tem como alvo os funcionários em massa, um ataque de spear-phishing visa os executivos de alto escalão de uma empresa, com o objetivo de roubar informações altamente confidenciais e essenciais para os negócios, às quais apenas os executivos de mais alto escalão têm acesso.

6. Fornecedores terceirizados

Fornecedores e prestadores de serviços também são considerados vetores de ataque, uma vez que os hackers podem encontrar vulnerabilidades em seus softwares para acessar a rede do cliente e lançar um ataque à cadeia de suprimentos. No caso de um ataque cibernético a um terceiro que tenha acesso a dados confidenciais do cliente, as consequências são inimagináveis.

7. Vulnerabilidades de software

Não existe software perfeito. Por isso, mesmo após o lançamento de um software, as empresas continuam a testá-lo em busca de bugs e a enviar patches para corrigir vulnerabilidades.

Uma vulnerabilidade de dia zero é uma falha em uma rede ou software que ainda não foi corrigida ou para a qual não há correção disponível. Os hackers podem explorar uma vulnerabilidade de dia zero para instalar software malicioso, como ransomware, que lhes permite manipular remotamente a infraestrutura de TI para espionar as atividades de uma organização ou interromper suas operações.

De acordo com bancos de dados como o 0-day tracking project, foi registrado um número recorde de 66 ataques de dia zero ativos em 2021. Esse número é quase o dobro do total registrado em 2020 e superior ao de qualquer outro ano já registrado.

8. Funcionários mal-intencionados

Leva cerca de 231 dias para que as violações causadas por funcionários mal-intencionados sejam identificadas, ficando atrás apenas das credenciais comprometidas, com 250 dias, e do comprometimento de e-mails corporativos, com 238 dias.

Atualmente, funcionários insatisfeitos já têm acesso aos detalhes do sistema de suas empresas, que podem ser usados para lançar ataques cibernéticos ou para vender informações de credenciais na dark web. Em alguns casos, os ataques internos não são de natureza maliciosa e podem ser resultado de falta de cuidado por parte dos funcionários.

9. Relações de confiança

Para que um canal de comunicação entre dois ou mais domínios seja seguro, é necessário que haja uma relação de confiança estabelecida. Isso permite que os usuários acessem informações de vários domínios com apenas um login. Um domínio confiável é aquele que autentica o usuário, enquanto os demais são chamados de domínios confiantes. Práticas de segurança negligentes podem fazer com que os usuários armazenem credenciais em cache nos domínios confiáveis, as quais podem então ser roubadas e utilizadas para lançar um ataque cibernético.

Quais são os diferentes tipos de ataques lançados por meio de vetores de ataque?

Os cibercriminosos têm acesso a uma ampla variedade de vetores de ataque para realizar ataques cibernéticos capazes de paralisar as atividades das empresas. Aqui estão alguns dos ataques mais comuns e devastadores lançados por meio desses vetores de ataque.

1. Malware e ransomware

Malware é um software invasivo que permite que os cibercriminosos acessem e causem graves danos a sistemas e redes de computação. A infecção pode assumir a forma de um vírus, cavalo de Tróia, worm, spyware, adware, rootkit ou o infame ransomware.

O número de casos de ransomware vem aumentando constantemente desde 2016 e agora representa 10% de todas as violações de segurança. O ransomware é um tipo de malware que pode ser instalado secretamente em um sistema de computador, impedindo que a vítima tenha acesso a ele. Assim que os usuários autorizados perdem o acesso, os cibercriminosos ameaçam divulgar os dados publicamente ou bloqueiam o uso, a menos que um resgate seja pago. A Colonial Pipeline sofreu um ataque cibernético de ransomware no início deste ano e teve que pagar a quantia astronômica de US$ 4,4 milhões para recuperar o acesso à sua rede.

2. Ataque distribuído de negação de serviço (DDoS)

O objetivo de um ataque DDoS é sobrecarregar o sistema ou a rede da vítima, enviando e-mails falsos em grande quantidade. Como resultado de volumes de tráfego de dados excepcionalmente altos, a rede fica paralisada, tornando-se incapaz de atender a novas solicitações de dados. Os ataques DDoS geralmente exploram uma vulnerabilidade em um sistema de computador, transformando-o no “mestre” do DDoS. O sistema mestre, então, infecta outros sistemas vulneráveis com malware.

Em setores críticos, uma sobrecarga nos servidores pode fazer com que a empresa fique fora do ar por horas, o que pode causar uma queda na receita e a perda de clientes. A Yandex, gigante russa do setor de tecnologia, afirmou recentemente que seus servidores foram alvo do maior ataque DDoS já registrado.

3. Força bruta

Um ataque de força bruta é um método de invasão criptográfica no qual os cibercriminosos utilizam o poder de computação de seus sistemas para descobrir nomes de usuário, senhas, chaves de criptografia ou quaisquer outras credenciais de autenticação, com o objetivo de utilizá-las sem autorização. Geralmente, quanto mais longa for a senha, maior será o número de combinações que precisarão ser testadas.

4. Ataques do tipo “man-in-the-middle”

Um ataque “man-in-the-middle” ocorre quando um invasor se insere no “meio” de uma conversa ou transferência de dados em andamento e se faz passar por um participante legítimo. Ao interceptar a comunicação, os hackers podem acessar dados cruciais, como informações de login, que podem ser modificadas para benefício próprio.

Os hackers podem até mesmo usar sua posição para enviar links maliciosos a entidades legítimas, a fim de causar danos aos seus sistemas e bancos de dados e lançar ameaças persistentes avançadas (APTs).

5. Injeções de SQL (SQLi)

A injeção de SQL é um vetor de ataque que explora uma vulnerabilidade de segurança no código de um programa. Ela permite que hackers injetem código malicioso em consultas da web, aplicativos baseados em dados e, em alguns casos, servidores e outras infraestruturas de back-end. Assim que o invasor obtém direitos administrativos sobre o banco de dados, ele pode falsificar identidades, revelar ou destruir dados, revogar o acesso ao banco de dados ou causar problemas de repúdio.

6. Cross-Site Scripting (XSS)

Os ataques de cross-site scripting, ou XSS, exploram falhas de segurança na web ao injetar scripts maliciosos em sites que, de outra forma, seriam confiáveis, a fim de infectá-los com malware. Um ataque XSS ocorre quando um código malicioso é enviado de um aplicativo web a um usuário desconhecido na forma de um script do navegador. Sem perceber que o script não é confiável, os usuários o executam, permitindo que hackers acessem cookies e outras informações confidenciais armazenadas no navegador.

Como reduzir o risco decorrente dos vetores de ataque?

Os ataques cibernéticos podem ser impedidos de imediato se as empresas seguirem protocolos de segurança rigorosos. Isso é especialmente importante, considerando os ambientes de trabalho remotos e híbridos em que atuamos atualmente. Aqui estão algumas práticas essenciais de segurança que ajudarão você a ficar um passo à frente dos cibercriminosos, ao mesmo tempo em que facilitam o trabalho dos seus técnicos de TI.

1. Utilizar senhas fortes e medidas de segurança para credenciais

É chato ter que lembrar de várias senhas. Uma combinação simples do seu nome e data de nascimento pode parecer prática, mas certamente não é a melhor prática. Criar uma senha complexa é muito mais fácil do que descobrir como se recuperar de um ataque cibernético.

Aqui estão algumas dicas sobre como criar senhas seguras:

• Os nomes de usuário e senhas devem ser complexos e devem ser alterados com frequência
• Não utilize as mesmas credenciais em vários aplicativos e sistemas
• A autenticação de dois fatores (2FA) é imprescindível

2. Manter uma criptografia robusta dos dados

Os funcionários utilizam diversos dispositivos móveis e redes para trocar informações comerciais. Isso é inevitável. Uma ferramenta de criptografia robusta, que utilize chaves de 192 e 256 bits para criptografar dados, é uma excelente maneira de combater as ameaças dos cibercriminosos.

3. Atualize os sistemas e instale patches regularmente

Os cibercriminosos adoram explorar vulnerabilidades de software sem correção para realizar ataques de dia zero. Além disso, eles continuam explorando a vulnerabilidade por meses, o que resulta em danos irreversíveis. Ao usar o Kaseya VSA, você pode automatizar o gerenciamento de patches e proporcionar à sua empresa uma camada extra de segurança. As organizações podem reduzir a probabilidade de violações em 41% se implementarem os patches prontamente.

Você sabia que os problemas de coordenação entre equipes fazem com que muitas organizações percam cerca de 12 dias ao implementar um patch? O VSA permite a criação de perfis de política para a aprovação, revisão ou rejeição de atualizações de patch.

4. Treinamento sobre phishing e conscientização cibernética

Os cibercriminosos podem se aproveitar das vulnerabilidades humanas para lançar ataques cibernéticos em grande escala e paralisar as operações comerciais. Treine seus funcionários regularmente para que fiquem atentos a vetores de ataque, como e-mails de phishing ou sites falsos, para que estejam mais alertas na hora de identificá-los.

5. Auditar as configurações de segurança

A criação de uma infraestrutura robusta de segurança cibernética é o primeiro passo na luta contra o crime cibernético, que está se alastrando cada vez mais. No entanto, manter a disponibilidade da infraestrutura e corrigir regularmente todas as vulnerabilidades é uma tarefa contínua. As auditorias de segurança devem ser realizadas pelo menos trimestralmente, e contar com um auditor externo para conduzir a auditoria garantirá que nada passe despercebido.

6. Políticas rigorosas de BYOD

Estamos entrando em uma era de trabalho remoto e híbrido. Como resultado, as empresas estão adotando a cultura do “traga seu próprio dispositivo” (BYOD), pois ela tem demonstrado aumentar a produtividade e a satisfação dos funcionários. No entanto, se as políticas de BYOD não forem seguras, isso pode abrir as portas para que cibercriminosos invadam a infraestrutura da empresa. É possível proteger suas informações contra cibercriminosos armazenando-as em um ambiente seguro na nuvem ou em um servidor e permitindo que apenas dispositivos conectados por VPN tenham acesso a elas.

Minimize os riscos decorrentes de vetores de ataque com a Kaseya

Para proteger seus funcionários e sua empresa contra ataques cibernéticos complexos, você precisa contar com as ferramentas de segurança mais recentes em seu arsenal.

Embora as soluções antivírus (AV), antimalware (AM) e de firewall sejam essenciais, elas representam apenas sua primeira linha de defesa contra o crime cibernético. É aí que entra o Kaseya VSA — uma solução unificada de monitoramento e gerenciamento remoto (uRMM) de ponta que permite gerenciar as principais funções de segurança de TI a partir de um único painel de controle.

O VSA ajuda a garantir que as correções de segurança sejam implementadas dentro do prazo, reduzindo a superfície de ataque. Além disso, ele oferece uma visão completa dos ativos de TI, ao mesmo tempo em que permite o gerenciamento de backups e mantém os terminais protegidos por meio do uso das soluções antivírus e de gerenciamento de ameaças mais atualizadas. Você também se beneficia dos recursos de segurança integrados do Kaseya VSA, como a autenticação de dois fatores, que permite melhorar a eficiência da TI.

Contar com a ferramenta certa permite que você monitore os ativos de TI 24 horas por dia, 7 dias por semana, além de identificar e resolver qualquer atividade suspeita em tempo real. Para saber mais, solicite umademonstração gratuita hoje mesmo.