As 10 principais ameaças à segurança cibernética em 2020

Quando não estamos falando ou pensando na pandemia da COVID-19, estamos falando ou pensando em ataques cibernéticos. Pode ser interessante observar que essas duas coisas têm muito em comum:

Ambos são, essencialmente, pandemias. Assim como o surto de coronavírus, os ataques à segurança cibernética também ocorrem em escala global e acontecem a cada poucos segundos.
Assim como o coronavírus se espalha de pessoa para pessoa, o malware de segurança cibernética também pode se espalhar rapidamente de computador para computador e de rede para rede.
Os ataques cibernéticos têm o potencial de levar sua empresa à falência, assim como a atual pandemia do coronavírus está afetando empresas em todo o mundo.

Aqui estão as 10 principais ameaças à segurança cibernética que as empresas enfrentam em 2020:

Ataques de phishing

Os golpes de phishing geralmente utilizam engenharia social para roubar as credenciais dos usuários, tanto em ataques a sistemas locais quanto em ataques a serviços em nuvem.

Você sabia que quase 78% dos incidentes de espionagem cibernética em 2019 estavam relacionados ao phishing?¹ Esse número, no entanto, provavelmente aumentará em 2020, já que as tentativas de phishing agora estão sendo realizadas por meio de aplicativos em nuvem, em vez de e-mails tradicionais. A confiança implícita que os usuários depositam nos ambientes de nuvem do local de trabalho os deixará, sem que percebam, mais vulneráveis às táticas de phishing.

Baixe uma cópia gratuita deste e-book, “O Estado da Segurança de E-mail em 2021”, que analisa estatísticas sobre o custo real do phishing, novos estilos e vetores de ataque utilizados por cibercriminosos e como se manter à frente na defesa contra crimes cibernéticos baseados em phishing.

Segurança de terminais para trabalhadores remotos

Os profissionais que trabalham remotamente costumam atuar sem qualquer segurança de perímetro de rede, perdendo assim uma parte essencial da defesa em camadas da segurança cibernética. Além disso, os dispositivos móveis muitas vezes acabam ocultando sinais indicativos de possíveis ataques de phishing e outras ameaças à segurança cibernética. Dito isso, os especialistas em segurança da WatchGuard prevêem que, em 2020, 25% de todas as violações de dados envolverão ativos fora das instalações, dispositivos móveis e profissionais que trabalham remotamente.

Roubo de dados na nuvem

É provável que o “Cloud Jacking” se torne uma das principais ameaças à segurança cibernética em 2020, devido à crescente dependência das empresas em relação à computação em nuvem. De acordo com o Relatório de Ameaças 2020 da Sophos, a maioria dos incidentes será causada por erros de configuração.

A Trend Micro prevê que os ataques de injeção de código — seja diretamente no código ou por meio de uma biblioteca de terceiros — serão amplamente utilizados contra plataformas em nuvem. Esses ataques — como cross-site scripting e injeção de SQL — serão realizados com o objetivo de espionar, assumir o controle e até mesmo modificar arquivos e dados confidenciais armazenados na nuvem. Alternativamente, os invasores injetarão código malicioso em bibliotecas de terceiros que os usuários baixarão e executarão sem saber.

Conforme observado no blog “Previsões e Tendências de Segurança Cibernética para 2020” da Forcepoint, os modelos típicos de responsabilidade compartilhada dos fornecedores de nuvem pública estabelecem que os provedores de serviços em nuvem são responsáveis por proteger a infraestrutura, enquanto o cliente é responsável por proteger seus dados, monitorar o acesso, gerenciar configurações, observar comportamentos anômalos dos usuários, monitorar vulnerabilidades do sistema e aplicar correções. Portanto, grande parte da responsabilidade pela segurança recai sobre os clientes.

Dispositivos IoT

Um relatório da Fortune Business indica que o mercado da Internet das Coisas (IoT) deve crescer para US$ 1,1 trilhão até 2026. Nem é preciso dizer que essa ampla utilização de dispositivos IoT dará origem a um número cada vez maior de ameaças à segurança cibernética, cada vez mais complexas. Também pode haver uma séria ameaça à Internet das Coisas Médicas (IoMT), que poderia se transformar em uma grave crise de saúde na Internet.

O fato de a maioria dos novos dispositivos de IoT ainda estar em fase inicial significa que há uma superfície de ataque muito maior para os cibercriminosos explorarem as vulnerabilidades associadas a essas novas tecnologias. Além disso, é extremamente difícil desenvolver estratégias de segurança cibernética capazes de acompanhar o rápido surgimento de novos dispositivos de IoT.

Ataques sofisticados e direcionados de ransomware

Os ataques de ransomware têm sido uma grande preocupação para as empresas nos últimos dois anos. A razão pela qual o ransomware persiste há tanto tempo é a relativa simplicidade com que um invasor pode causar efeitos devastadores. Os kits de ransomware são extremamente baratos e estão facilmente disponíveis na dark web.

O ano de 2020 verá o surgimento de ataques de ransomware altamente sofisticados e direcionados. O chefe de investigações cibernéticas da McAfee, John Fokker, prevê que o submundo do ransomware provavelmente se consolidará, resultando na criação de um número menor, porém mais poderoso, de famílias de malware como serviço que atuarão em conjunto.2

Ele acrescenta ainda que haverá uma continuidade das marcas de ransomware mais poderosas, que utilizam estruturas de afiliados para agravar ainda mais a ameaça. Isso é motivo de grande preocupação, já que os efeitos de um único ataque de ransomware podem ser extremamente prejudiciais para pequenas e médias empresas, levando a custos exorbitantes associados ao tempo de inatividade e à recuperação.

Deepfakes

Um deepfake consiste no uso de aprendizado de máquina e inteligência artificial (IA) para manipular uma imagem ou vídeo existente de uma pessoa, a fim de retratar alguma atividade que, na verdade, não ocorreu. Há muita especulação de que os deepfakes possam vir a se tornar uma grande ameaça à segurança cibernética, sendo utilizados com intenções maliciosas.

Há a possibilidade de que técnicas de deepfake sejam utilizadas em tentativas de manipular as eleições presidenciais dos EUA de 2020, por exemplo. Também poderemos testemunhar outras ameaças à segurança cibernética, como o uso de deepfakes para cometer fraudes por meio de identidades sintéticas e o surgimento de organizações que oferecem deepfakes como serviço. 2020 também pode ser o ano em que os deepfakes passem a gerar golpes de phishing mais convincentes do que nunca, o que poderia acabar custando bilhões de dólares às empresas.

Malware para dispositivos móveis

Com um número cada vez maior de usuários migrando gradualmente de seus sistemas operacionais de desktop para seus dispositivos móveis, a quantidade de dados empresariais armazenados nesses últimos cresce a cada dia. O malware móvel é um software malicioso projetado especificamente para atacar sistemas operacionais de celulares. À medida que mais e mais tarefas críticas e confidenciais são realizadas em smartphones, é apenas uma questão de tempo até que o malware móvel se torne uma das principais preocupações em matéria de segurança cibernética.

Vulnerabilidades de segurança na transição de 5G para Wi-Fi

A necessidade das empresas de encontrar novas formas de reforçar a segurança nunca foi tão grande, devido à falta de profissionais qualificados em cibersegurança e à crescente sofisticação dos ataques cibernéticos. Os invasores, sem dúvida, encontrarão novas vulnerabilidades na transição de 5G para Wi-Fi. Com o rápido surgimento das redes 5G, as operadoras de telefonia móvel estão transferindo mais chamadas e dados para redes Wi-Fi, em uma tentativa de economizar largura de banda. As vulnerabilidades de software nesse processo de transição oferecem uma oportunidade para que os hackers comprometam a segurança.

Com a implantação do 5G em amplas áreas públicas, como aeroportos, shoppings e hotéis, as informações de voz e dados dos usuários em seus dispositivos com conexão celular são transmitidas por meio de pontos de acesso Wi-Fi. Embora os dispositivos móveis possuam inteligência integrada para alternar de forma silenciosa e automática entre redes celulares e Wi-Fi, pesquisadores de segurança já identificaram uma série de vulnerabilidades nesse processo de transição. É muito provável que novas e graves vulnerabilidades de segurança na transição de 5G para Wi-Fi sejam expostas em 2020.3

Ameaças internas

O Relatório de Investigações sobre Vazamentos de Dados (DBIR) da Verizon de 2019 mostra que 34% dos vazamentos envolvem agentes internos. As ameaças internas não se limitam apenas a ataques maliciosos, mas também incluem o uso negligente de sistemas e dados por parte dos funcionários.

Para se proteger contra essas ameaças, as organizações precisam detectar, investigar e responder com rapidez e precisão a problemas que possam ser indicadores de ataques internos. As ferramentas comuns de antivírus e antimalware (AV/AM) geralmente são ineficazes contra essas ameaças. As ameaças internas exigem ferramentas especializadas.

Essas ferramentas detectam ameaças internas por meio do monitoramento de:

Acessos não autorizados
Novos aplicativos instalados em computadores bloqueados
Usuários aos quais foram concedidos recentemente direitos de administrador em um dispositivo
Novos dispositivos em redes restritas e muito mais.

Essas ferramentas podem combinar aprendizado de máquina e marcação inteligente para identificar atividades anômalas, alterações suspeitas e ameaças causadas por configurações incorretas do sistema.

Vulnerabilidades e violações de segurança em Interfaces de Programação de Aplicativos (API)

Um estudo recente da Imperva indica que, atualmente, na maioria das organizações, a preparação em termos de segurança das interfaces de programação de aplicativos (API) costuma ficar atrás da segurança dos aplicativos web. Além disso, mais de dois terços das organizações disponibilizam prontamente suas APIs ao público para permitir que desenvolvedores e parceiros externos tenham acesso aos seus ecossistemas de aplicativos e plataformas de software.

À medida que a dependência das APIs aumenta, as violações relacionadas a APIs ganharão maior destaque em 2020. Isso provocará impactos negativos em aplicativos de grande visibilidade nas áreas de processos financeiros, mensagens, redes ponto a ponto e mídias sociais. À medida que mais organizações continuam a adotar APIs para seus aplicativos, a segurança das APIs se revelará o elo mais fraco, o que poderá levar a ameaças nativas da nuvem e colocar em risco os dados e a privacidade dos usuários.

Estratégias práticas para aprimorar a segurança de TI:

Automatize o gerenciamento de patches e vulnerabilidades para manter seus sistemas atualizados e protegidos contra possíveis ameaças cibernéticas
Faça backup de seus sistemas e dos dados de seus aplicativos SaaS para garantir uma recuperação eficiente e rápida em caso de ataques de ransomware e outros tipos de ataques
Implemente soluções avançadas de antivírus e gerenciamento de ameaças (AV/AM) que ofereçam detecção e resposta em terminais (EDR) e mantenham seus sistemas protegidos
Certifique-se de que qualquer laptop ou dispositivo que saia do escritório possua um conjunto completo de serviços de segurança, incluindo um firewall local, proteção avançada contra malware, filtragem de DNS, criptografia de disco e autenticação multifatorial, entre outras proteções.
Tenha um plano de resposta a incidentes. Caso ocorra uma violação de segurança, você precisará de um plano de ação robusto para lidar com a situação de forma eficiente e colocar sua empresa de volta nos trilhos com o mínimo de danos e o mais rápido possível. O plano deve incluir uma estratégia de comunicação voltada tanto para as partes interessadas internas quanto externas, incluindo clientes, investidores e outros. Quanto mais você se preparar com antecedência, melhor estará preparado para lidar com uma crise.

Baixe nosso infográfico “7 estatísticas alarmantes sobre segurança cibernética e recomendações para melhorar a segurança ” para saber mais.

Referências:

Relatório de Investigações sobre Violações de Dados de 2019, Verizon
Tendências de segurança cibernética para 2019, Computerworld
Uma abordagem simplificada para manter a segurança em 2020, Watchguard