Como proteger sua empresa contra ataques à cadeia de suprimentos

Muitas empresas e MSPs ainda estão se recuperando do ataque à cadeia de suprimentos ocorrido em dezembro de 2020. Nem mesmo órgãos do governo dos EUA, como o Departamento de Justiça (DOJ), foram poupados, já que hackers invadiram seus sistemas de TI usando o aplicativo SolarWinds Orion como ponto de entrada. No caso do DOJ, os hackers conseguiram acessar as contas de e-mail de alguns de seus funcionários.

As informações mais recentes sobre esse ataque à cadeia de suprimentos, conforme descrito neste artigo da ZDNet, indicam que os hackers utilizaram um total de quatro variantes de malware: Sunspot, Sunburst (Solorigate), Teardrop e Raindrop. Essas variantes de malware foram utilizadas em uma sequência sofisticada de ataques crescentes. Primeiramente, o Sunspot foi usado para atacar o processo de compilação de software do fornecedor e inserir o malware Sunburst no software Orion. O malware Sunburst coletou dados nas redes infectadas e os enviou para um servidor remoto.

Nos casos em que os invasores desejavam intensificar ainda mais o ataque, eles utilizavam o Sunburst para instalar o malware Teardrop ou o Raindrop. Ambos são backdoors que os invasores usavam para “ampliar seu acesso dentro de uma rede de TI invadida”. Portanto, as equipes de segurança devem verificar seus ambientes de TI em busca dessas quatro variantes de malware.

Dicas eficazes para proteger melhor sua empresa

Com base em sua pesquisa sobre o ataque, a empresa de segurança Cycode sugere seis medidas de segurança que sua organização deve adotar para reduzir sua exposição ao risco.

A Cycode recomenda reforçar os controles de acesso da sua infraestrutura com:

• Visibilidade completa e inventário de todos os ativos – Qualquer ativo que não seja monitorado pode se tornar uma vulnerabilidade para o seu ecossistema.
• Autenticação multifatorial (MFA) – Senhas por si só não são suficientes para proteger contas, especialmente aquelas tão simples quanto “password123”. A MFA oferece uma camada extra de proteção, dificultando o acesso de hackers aos seus sistemas.
• Auditoria de sistemas – Elimine as credenciais padrão dos seus sistemas e aplique políticas rigorosas de senha.
• Aplicação de políticas de privilégios – Um usuário com privilégios possui acesso administrativo a todos os seus sistemas críticos. Gerenciar e monitorar todas as contas com privilégios é essencial para uma maior segurança.

Outra empresa de segurança, a Tempered Networks, sugere que uma abordagem de “confiança zero” deve ser implementada para fortalecer a segurança organizacional. Esse mecanismo inclui:

• Microsegmentação de rede – O acesso à rede com modelo Zero Trust (ZTNA) aplica políticas que definem o que um usuário pode acessar. Como os aplicativos ficam separados nessa arquitetura, os administradores podem definir as permissões de acesso em um nível muito granular.
• Verificação do dispositivo e autenticação do usuário – O acesso só é concedido quando o usuário comprova sua identidade e se está em segurança. Por meio de várias validações, o ZTNA permite o acesso apenas a usuários verificados.

Como os MSPs podem proteger seus clientes?

Os MSPs podem adotar uma abordagem proativa e oferecer serviços de centro de operações de segurança (SOC), tais como:

Segurança de terminais

Os MSPs podem proteger os terminais de seus clientes com –

• Monitoramento do log de eventos – O monitoramento do log de eventos em todos os computadores com Windows e macOS é fundamental para acompanhar os eventos em todos os dispositivos a partir de um console unificado.
• Detecção proativa de ameaças – Identificar proativamente incidentes de segurança antes que causem danos pode proteger seus clientes contra perdas significativas para seus negócios.
• Detecção de invasões – Os MSPs podem configurar alertas para detectar atividades suspeitas e impedir que invasores assumam o controle de outros sistemas.
• Antivírus/antimalware de terceiros de última geração (NGAV) – A integração com soluções NGAV oferece detecção avançada de ameaças nos terminais, em vez de se limitar a procurar assinaturas conhecidas de malware.

Segurança de rede

Os MSPs podem oferecer monitoramento de logs de firewalls e dispositivos de borda, integrado a serviços de reputação de ameaças (TRS) e a serviços de consulta Whois e DNS.

[TRS](https://media.defense.gov/2019/Sep/09/2002180344/-1/-1/0/Integrate Threat Reputation Services.docx - Copy.pdf) inclui a realização de avaliações frequentes de ameaças contra sites, arquivos, nomes de domínio e outras entidades semelhantes, a fim de categorizar o número de vezes que essas entidades foram associadas a atividades maliciosas, com base no comportamento observado no passado e em informações compartilhadas.

Segurança na nuvem

Os serviços de segurança em nuvem mencionados a seguir podem ser fornecidos por MSPs para manter os dados em nuvem de seus clientes protegidos.

• Monitoramento do log de eventos de segurança do Microsoft 365
• Backup de dados do Microsoft Office 365, do Google G Suite e do Salesforce
• Monitoramento do Azure Active Directory (AD)
• Acessos maliciosos ao Microsoft 365 e
• Pontuação de Segurança do Azure

Embora ainda não saibamos a extensão do ataque Orion, as organizações temem que ainda haja mais por vir. Nesses tempos de incerteza, é essencial que as empresas redobrem seus esforços em matéria de segurança cibernética.

Saiba mais sobre como você pode melhorar sua postura de segurança participando do nosso webinar “Reforçando a segurança de TI em 2021”. Inscreva-se agora!