Todos os anos, as empresas perdem bilhões de dólares com ataques de BEC, e o Microsoft 365 é um dos principais alvos. De acordo com o relatório IC3 de 2024, houve mais de 21.400 reclamações de BEC em 2024, com perdas que totalizaram mais de US$ 2,7 bilhões.
Como o pacote de produtividade em nuvem mais amplamente adotado no mundo, o Microsoft 365 é popular não apenas entre as organizações, mas também entre os criminosos cibernéticos.
Então, o que você pode fazer para proteger a plataforma Microsoft 365 da sua organização? Neste artigo, vamos explicar detalhadamente por que o Microsoft 365 está sob ataque e compartilhar as melhores práticas de segurança para proteger suas contas, usuários e negócios de dentro para fora.
Por que as contas do Microsoft 365 são tão atraentes para os hackers
O Microsoft 365 tornou-se uma ferramenta essencial para empresas de todos os tamanhos. Sua ampla adoção e seu conjunto de ferramentas profundamente integrado oferecem um valor imenso não apenas aos usuários, mas também aos invasores que buscam explorá-las.
Eles entendem que uma conta comprometida pode abrir as portas para e-mails, documentos, ferramentas de colaboração, calendários e informações comerciais confidenciais. Para os agentes de ameaças, isso significa um enorme potencial de pagamento. E eles estão explorando todos os pontos de entrada possíveis, desde campanhas de phishing sofisticadas e abuso de aplicativos OAuth até o sequestro de tokens de sessão. Quanto mais integrado e vital o M365 se torna para sua empresa, mais atraente ele se torna como alvo para as ameaças.
Pontos fracos no Microsoft 365 que facilitam a ação dos invasores
Embora o Microsoft 365 possua uma infraestrutura robusta e recursos de segurança avançados, ele não está imune a desastres. Muitas empresas deixam lacunas críticas durante a configuração, o que facilita a exploração por parte de agentes mal-intencionados. Entre elas estão:
Lacunas no MFA ou MFA desativado
Embora a MFA seja uma das formas mais eficazes de impedir o acesso não autorizado, muitas organizações não a aplicam em todas as contas ou dependem de sistemas desatualizados que a evitam completamente.
Contas de convidados não monitoradas
Essas contas criam uma superfície de ataque invisível que os cibercriminosos podem explorar. Um SaaS Alerts revelou que 55% das contas pertenciam a usuários convidados, e não a usuários licenciados. Quando não são monitoradas ou ficam inativas, essas contas se tornam pontos de entrada ocultos para os cibercriminosos.
Compartilhamento de arquivos arriscado e links externos órfãos
Aplicativos SaaS, como o Microsoft 365, facilitam a colaboração e o compartilhamento de informações para aumentar a produtividade. No entanto, sem o devido controle, essa conveniência pode se transformar em um grande risco à segurança. Esses links podem permanecer acessíveis indefinidamente, muito tempo depois de terem cumprido sua finalidade — expondo, sem que se perceba, dados confidenciais ou proporcionando aos invasores uma porta de acesso a informações confidenciais.
Integrações de SaaS para SaaS
À medida que as empresas conectam ferramentas SaaS de terceiros ao Microsoft 365 para produtividade e automação, elas também abrem a porta para criminosos cibernéticos que exploram essas conexões de terceiros. Sem visibilidade ou governança, essas conexões podem se espalhar sem controle, criando vulnerabilidades graves.
O cenário moderno de ameaças do M365
Os criminosos cibernéticos estão em constante evolução, o que os torna mais sofisticados e perigosos do que nunca. Atualmente, os ambientes do Microsoft 365 enfrentam uma grande variedade de ameaças, incluindo:
Phishing como serviço (PhaaS)
Os criminosos cibernéticos agora usam kits de phishing prontos que facilitam o lançamento de ataques de phishing avançados em escala, mesmo para atacantes pouco qualificados.
Sequestro de token e ataques AiTM
Os criminosos cibernéticos estão usando táticas avançadas, como sequestro de token e ataques AiTM, para roubar tokens de sessão. Uma vez obtidos, esses tokens permitem que eles contornem a MFA e acessem contas sem precisar de senhas.
Abuso do OAuth
Os invasores utilizam aplicativos maliciosos de terceiros para se fazerem passar por ferramentas legítimas. Assim que a vítima concede as permissões solicitadas pelo aplicativo malicioso, eles obtêm acesso contínuo às contas e aos dados do usuário sem acionar alertas de segurança.
Explorações de compartilhamento de arquivos
Os hackers procuram constantemente por pontos de entrada ou pontos fracos para explorar. Arquivos compartilhados publicamente e links externos esquecidos criam vulnerabilidades perfeitas e ocultas que podem ser exploradas para roubar dados comerciais confidenciais.
Localização de IP e evasão de VPN
Agora, mais invasores estão usando técnicas de localização de IP, manipulando seus endereços IP para contornar alertas de login estrangeiros.
Como defender o Microsoft 365
Para proteger melhor suas contas do Microsoft 365, você precisa de uma estratégia de defesa proativa. Aqui estão alguns pontos a serem considerados para reforçar a segurança:
Aplicar MFA
Torne a autenticação de duas etapas (MFA) obrigatória para todos os usuários e serviços. Sempre que possível, opte por métodos resistentes a phishing, como chaves FIDO2 ou aplicativos de autenticação.
Reforce as configurações padrão do Microsoft 365 para reduzir as vulnerabilidades
- Configure políticas de acesso condicional para impedir acessos não autorizados e violações de dados. Defina regras que bloqueiem ou restrinjam tentativas de login de risco com base em fatores como o estado do dispositivo ou a localização do usuário.
- Limite o acesso de países ou regiões de alto risco comumente associados a atividades maliciosas para reduzir a exposição a ameaças globais.
- Restrinja as permissões do OAuth para evitar que aplicativos de terceiros não autorizados obtenham acesso e garanta que somente aplicativos confiáveis sejam conectados.
Gerenciar contas de forma eficaz
- Verifique regularmente as contas inativas de convidados e remova as que não forem mais necessárias para minimizar os riscos.
- Aplique o princípio do privilégio mínimo para garantir que os usuários tenham acesso apenas aos recursos necessários para o desempenho de suas funções. Essa abordagem ajuda a reduzir a superfície de ataque, conter ameaças antes que se espalhem e limitar os danos causados por contas comprometidas ou funcionários mal-intencionados.
Monitorar a atividade manualmente
- Verifique os registros de login no centro de administração do Microsoft 365 quanto a padrões de login suspeitos.
- Audite a atividade de compartilhamento de arquivos e revogue links de compartilhamento desatualizados ou desnecessários para evitar a exposição de dados.
Informar os usuários
Os ataques de phishing estão aumentando em frequência e complexidade. Ofereça treinamento contínuo de conscientização sobre phishing para ajudar os funcionários a identificar e evitar ataques de engenharia social.
Como SaaS Alerts o M365
SaaS Alerts automação inteligente com proteção contínua para detectar e corrigir ameaças em ambientes do Microsoft 365 em tempo real. Veja como SaaS Alerts a segurança do M365:
Detecção e resposta na nuvem 24 horas por dia, 7 dias por semana
SaaS Alerts monitora SaaS Alerts a atividade e o acesso dos usuários no M365, identificando ameaças como falhas na autenticação multifatorial (MFA), uso indevido do OAuth, logins suspeitos e exfiltração de arquivos, antes que causem danos.
Correção automatizada
Nossa plataforma detecta e corrige automaticamente ameaças à segurança de SaaS. Ela bloqueia tentativas de login suspeitas, expira tokens de sessão roubados e desativa contas comprometidas automaticamente para impedir os invasores de prosseguir.
Gerenciamento do Microsoft Secure Score
As recomendações de segurança da Microsoft são essenciais, mas complexas e demoradas. Com SaaS Alerts, você pode aplicar essas recomendações em grande escala e proteger seus locatários do M365 em segundos. As empresas que utilizam SaaS Alerts melhorias médias na pontuação de segurança (Secure Score) superiores a 35%.
Supervisão de integração e conta de convidado
Nossa solução identifica e remove automaticamente as contas de convidados não utilizadas, ao mesmo tempo em que oferece total visibilidade e controle sobre as integrações de SaaS de terceiros que podem expandir sua superfície de ataque.
Prevenção de perda de dados
SaaS Alerts o acesso não autorizado e reduz significativamente os riscos de violações de dados. Ao alertar proativamente sobre comportamentos de compartilhamento de arquivos de risco, detectar links externos órfãos e sinalizar possíveis tentativas de exfiltração de dados, SaaS Alerts você a se antecipar aos agentes mal-intencionados.
Assuma o controle da segurança do Microsoft 365 com SaaS Alerts
É possível defender as contas de missão crítica do Microsoft 365 de sua organização com a combinação certa de políticas sólidas, aplicação rigorosa de MFA e vigilância constante. No entanto, fazer isso manualmente consome muito tempo e está sujeito a erros.
Com SaaS Alerts, você conta com proteção contínua e automatizada que detecta ameaças em tempo real, resolve problemas antes que se agravem e elimina as falhas de segurança que as ferramentas tradicionais não conseguem detectar.
Descubra como SaaS Alerts e reforça a segurança do seu M365. Saiba mais.
