🌟 Atualização imperdível para quem gosta de estar bem informado!
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Em maio de 2021, o ataque de ransomware Colonial Pipeline mostrou a rapidez com que uma conta comprometida pode se tornar um problema nacional. Os invasores supostamente obtiveram acesso inicial por meio de uma conta VPN inativa sem autenticação multifator (MFA), atingiram sistemas de negócios, incluindo infraestrutura de cobrança, e desencadearam um desligamento que interrompeu o fornecimento de combustível em toda a Costa Leste dos EUA.
Cinco anos depois, as lições aprendidas com Colonial Pipeline são mais relevantes do que nunca. A infraestrutura crítica é atraente porque a disrupção cria pressão muito além da organização violada.
Hoje, essa pressão está a aumentar à medida que os intervenientes apoiados pelo Estado procuram persistência dentro de redes de infra-estruturas críticas, não apenas para roubar dados, mas para manter acesso que possa ser utilizado numa crise.
O caminho inicial do ataque é familiar, com agentes de ameaças explorando credenciais roubadas, dispositivos não gerenciados, laptops comprometidos, ferramentas de acesso remoto e controles de acesso fracos. A confiança zero oferece um modelo de segurança que está rapidamente se tornando uma necessidade operacional para organizações que prestam serviços essenciais.
A ameaça de identidade enfrentada pela infraestrutura crítica
Os avanços na tecnologia significam que os sistemas estão cada vez mais interligados. Refletindo esta mudança e este novo desafio, a CISA publicou recentemente orientações no documento Adapting Zero Trust Principles to Operational Technology.
Embora o documento se concentre em ambientes de tecnologia operacional (TO), o seu alerta central aplica-se a infraestruturas críticas: a confiança implícita cria riscos inaceitáveis.
TO merece tratamento cuidadoso e personalizado. Segurança, tempo de atividade, sistemas legados e processos físicos tornam mais complicada a aplicação de modelos típicos de segurança de TI em ambientes de controle. A orientação da CISA reflete essa realidade, com ênfase na visibilidade dos ativos, gestão de identidade e acesso, segmentação, monitorização e risco da cadeia de abastecimento.
Mas a TO não é o único lugar onde a infraestrutura crítica está exposta. Os serviços essenciais também dependem de sistemas de TI, plataformas em nuvem e aplicações SaaS. Como demonstrou o ataque ao Colonial Pipeline, comprometer sistemas críticos para os negócios pode causar tantos danos quanto violar a TO.
Como os invasores invadem e ficam escondidos
As táticas dos agentes de ameaças como o Volt Typhoon mostram por que os líderes de infraestruturas críticas precisam repensar a confiança. O grupo visa especificamente infra-estruturas críticas, utilizando técnicas concebidas para se integrarem na actividade normal da rede, em vez de desencadearem alertas óbvios.
As agências dos EUA alertaram que os intervenientes patrocinados pelo Estado da RPC comprometeram e mantiveram o acesso a redes de infra-estruturas críticas, em alguns casos durante anos.
As táticas são familiares, mas eficazes. Os invasores exploram dispositivos de borda vulneráveis, como roteadores, firewalls e dispositivos VPN.
Eles usam credenciais de administrador roubadas e contas legítimas e contam com técnicas de “viver da terra”, usando ferramentas integradas em vez de malware, de modo que sua atividade parece rotineira.
Eles também direcionam o tráfego através de dispositivos comprometidos para dificultar a atribuição e a detecção.
Em Guam e em outros locais dos EUA, a Microsoft relatou atividades do Volt Typhoon contra organizações de comunicações, manufatura, serviços públicos, construção e transporte. A preocupação não era apenas a espionagem, mas a possibilidade de que o acesso persistente pudesse apoiar perturbações durante uma futura crise geopolítica.
Proteja suas senhas do Active Directory com a Política de Senha Specops
O Relatório de investigação de violação de dados da Verizon descobriu que credenciais roubadas estão envolvidas em 44,7% das violações.
Proteja o Active Directory sem esforço com políticas de senha compatíveis, bloqueando mais de 6 bilhões de senhas comprometidas, aumentando a segurança e reduzindo os problemas de suporte!
Experimente gratuitamente
Implementando confiança zero: por que a identidade por si só não é suficiente
A confiança zero oferece uma defesa fundamental contra esses tipos de ataques. No entanto, embora a identidade seja fundamental para a confiança zero, ela não pode suportar sozinha todo o fardo.
Os intervenientes apoiados pelo Estado são hábeis no roubo de credenciais, no phishing de utilizadores, no sequestro de sessões e na utilização de ferramentas legítimas para se movimentarem silenciosamente pelas redes.
A autenticação multifator (MFA) continua essencial e todas as organizações de infraestrutura crítica devem utilizá-la. Mas a MFA não é uma resposta completa se os invasores puderem comprometer uma sessão, registrar um dispositivo não autorizado, explorar um caminho de acesso remoto confiável ou usar uma conta legítima de um endpoint não gerenciado.
As organizações que prestam serviços essenciais necessitam de decisões de acesso mais sólidas. Isso significa olhar além do nome de usuário e da senha para avaliar outros sinais de confiança.
Por que o acesso à força de trabalho é um bom ponto de partida
A maioria das organizações de infraestrutura crítica não consegue redesenhar a TO da noite para o dia. Eles não podem substituir rapidamente todos os sistemas legados, remover todas as dependências de terceiros ou retrabalhar décadas de complexidade operacional sem introduzir
Cinco anos depois, as lições aprendidas com Colonial Pipeline são mais relevantes do que nunca. A infraestrutura crítica é atraente porque a disrupção cria pressão muito além da organização violada.
Hoje, essa pressão está a aumentar à medida que os intervenientes apoiados pelo Estado procuram persistência dentro de redes de infra-estruturas críticas, não apenas para roubar dados, mas para manter acesso que possa ser utilizado numa crise.
O caminho inicial do ataque é familiar, com agentes de ameaças explorando credenciais roubadas, dispositivos não gerenciados, laptops comprometidos, ferramentas de acesso remoto e controles de acesso fracos. A confiança zero oferece um modelo de segurança que está rapidamente se tornando uma necessidade operacional para organizações que prestam serviços essenciais.
A ameaça de identidade enfrentada pela infraestrutura crítica
Os avanços na tecnologia significam que os sistemas estão cada vez mais interligados. Refletindo esta mudança e este novo desafio, a CISA publicou recentemente orientações no documento Adapting Zero Trust Principles to Operational Technology.
Embora o documento se concentre em ambientes de tecnologia operacional (TO), o seu alerta central aplica-se a infraestruturas críticas: a confiança implícita cria riscos inaceitáveis.
TO merece tratamento cuidadoso e personalizado. Segurança, tempo de atividade, sistemas legados e processos físicos tornam mais complicada a aplicação de modelos típicos de segurança de TI em ambientes de controle. A orientação da CISA reflete essa realidade, com ênfase na visibilidade dos ativos, gestão de identidade e acesso, segmentação, monitorização e risco da cadeia de abastecimento.
Mas a TO não é o único lugar onde a infraestrutura crítica está exposta. Os serviços essenciais também dependem de sistemas de TI, plataformas em nuvem e aplicações SaaS. Como demonstrou o ataque ao Colonial Pipeline, comprometer sistemas críticos para os negócios pode causar tantos danos quanto violar a TO.
Como os invasores invadem e ficam escondidos
As táticas dos agentes de ameaças como o Volt Typhoon mostram por que os líderes de infraestruturas críticas precisam repensar a confiança. O grupo visa especificamente infra-estruturas críticas, utilizando técnicas concebidas para se integrarem na actividade normal da rede, em vez de desencadearem alertas óbvios.
As agências dos EUA alertaram que os intervenientes patrocinados pelo Estado da RPC comprometeram e mantiveram o acesso a redes de infra-estruturas críticas, em alguns casos durante anos.
As táticas são familiares, mas eficazes. Os invasores exploram dispositivos de borda vulneráveis, como roteadores, firewalls e dispositivos VPN.
Eles usam credenciais de administrador roubadas e contas legítimas e contam com técnicas de “viver da terra”, usando ferramentas integradas em vez de malware, de modo que sua atividade parece rotineira.
Eles também direcionam o tráfego através de dispositivos comprometidos para dificultar a atribuição e a detecção.
Em Guam e em outros locais dos EUA, a Microsoft relatou atividades do Volt Typhoon contra organizações de comunicações, manufatura, serviços públicos, construção e transporte. A preocupação não era apenas a espionagem, mas a possibilidade de que o acesso persistente pudesse apoiar perturbações durante uma futura crise geopolítica.
Proteja suas senhas do Active Directory com a Política de Senha Specops
O Relatório de investigação de violação de dados da Verizon descobriu que credenciais roubadas estão envolvidas em 44,7% das violações.
Proteja o Active Directory sem esforço com políticas de senha compatíveis, bloqueando mais de 6 bilhões de senhas comprometidas, aumentando a segurança e reduzindo os problemas de suporte!
Experimente gratuitamente
Implementando confiança zero: por que a identidade por si só não é suficiente
A confiança zero oferece uma defesa fundamental contra esses tipos de ataques. No entanto, embora a identidade seja fundamental para a confiança zero, ela não pode suportar sozinha todo o fardo.
Os intervenientes apoiados pelo Estado são hábeis no roubo de credenciais, no phishing de utilizadores, no sequestro de sessões e na utilização de ferramentas legítimas para se movimentarem silenciosamente pelas redes.
A autenticação multifator (MFA) continua essencial e todas as organizações de infraestrutura crítica devem utilizá-la. Mas a MFA não é uma resposta completa se os invasores puderem comprometer uma sessão, registrar um dispositivo não autorizado, explorar um caminho de acesso remoto confiável ou usar uma conta legítima de um endpoint não gerenciado.
As organizações que prestam serviços essenciais necessitam de decisões de acesso mais sólidas. Isso significa olhar além do nome de usuário e da senha para avaliar outros sinais de confiança.
Por que o acesso à força de trabalho é um bom ponto de partida
A maioria das organizações de infraestrutura crítica não consegue redesenhar a TO da noite para o dia. Eles não podem substituir rapidamente todos os sistemas legados, remover todas as dependências de terceiros ou retrabalhar décadas de complexidade operacional sem introduzir
#samirnews #samir #news #boletimtec #fechando #as #lacunas #de #identidade #na #segurança #de #infraestrutura #crítica
🔔 Siga-nos para não perder nenhuma atualização!
Postar um comentário