Em tempos difíceis, quando o mundo sofre grandes perturbações como uma pandemia, as pessoas tornam-se irracionais, agindo muitas vezes por medo e não pelos seus verdadeiros sentimentos e crenças. Medo da desinformação, da falta de recursos, da falta de preparação das infra-estruturas de saúde, do medo da propagação do vírus, da instabilidade económica, e a lista continua. O pensamento torna-se irracional e, assim, as decisões deixam de ser soluções a longo prazo para lidar com um novo paradigma. Em vez de trabalharem em conjunto numa estratégia complexa e de longo prazo, os indivíduos e as comunidades tornam-se ainda mais vulneráveis.
Esta é frequentemente uma altura em que os cibercriminosos exploram a mente e o comportamento humanos quando enfrentam o pânico e a ansiedade.
O que é que os atacantes exploram
«A engenharia social, no contexto da segurança da informação, consistena manipulação psicológica das pessoas para que realizem determinadas ações ou divulguem informações confidenciais.» (Wikipedia). Os ciberatacantes estão cientes da ânsia das pessoas por informação e da necessidade de soluções rápidas para «acabar com a pandemia». Quer estejamos a ler um e-mail aparentemente enviado pelo nosso diretor executivo, quer estejamos a pesquisar sobre o vírus em vários sites, é muito provável que haja malware a agir nos bastidores. Antes de clicar em qualquer ligação contida num e-mail, SMS ou mensagem do WhatsApp, ou de aceder a qualquer site ou domínio que não nos seja familiar, devemos parar para pensar: esperávamos receber esta informação? É de alguém que conhecemos? É fiável? O que poderá acontecer depois de acedermos a ela? Será que ajuda realmente? Especialmente em setores onde as pessoas enfrentam elevados níveis de stress e urgência, como o setor médico, os erros humanos são mais prováveis de ocorrer e as organizações ficam mais expostas a ciberataques.
O aspeto positivo é que podemos ultrapassar este problema de uma forma simples: a educação. O programa de formação de sensibilização para a cibersegurança deve ser um procedimento básico para qualquer novo colaborador quando entra numa organização. Além disso, a realização de workshops de cibersegurança recorrentes e actualizados, personalizados para o público-alvo - técnico (CSO, IT Managers e departamentos, CIO, etc.) e não técnico (gestão de topo, recursos humanos, financeiro, marketing, vendas, etc.) - ajudaria a reduzir as violações de segurança e a prevenir incidentes.
Aplicação das políticas do escritório em casa
O teletrabalho tornou-se uma das formas de retardar a propagação da COVID-19 – o que pode expor os utilizadores a atacantes especializados que visam terminais com segurança deficiente. As vulnerabilidades são exploradas e as contas podem ser violadas se não estiver ativada uma solução de autenticação multifator (MFA) e também se os níveis de atualização de patches dos terminais empresariais não forem atualizados com frequência.
Muitas organizações são obrigadas a implementar políticas de teletrabalho de um dia para o outro. Isso significa, muitas vezes, que os departamentos de TI têm de acelerar a implementação de procedimentos padrão de acesso e conformidade, para que as empresas possam continuar a funcionar normalmente. As organizações cujos colaboradores trabalham em computadores de secretária no escritório recorrem agora a VPN para aceder remotamente aos seus computadores de secretária a partir dos seus computadores pessoais, o que introduz novos níveis de riscos de segurança.
As soluções passam pela comunicação e por uma atitude centrada nos resultados em todas as organizações que incentivam as pessoas a trabalhar a partir de casa. Isto requer uma consciência de segurança bem desenvolvida, uma coordenação interdepartamental com as operações de TI e a utilização de software de conformidade .
Falta de planos de continuidade das actividades
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
Planos elaborados à pressa implicam, normalmente, uma segurança fraca ou um abrandamento das políticas. Um atacante que encontre um ponto fraco dentro da organização, resultante de uma política elaborada à pressa, pode roubar dados (criando o risco de multas avultadas em caso de perda de dados pessoais) ou lançar um ataque de ransomware com consequências devastadoras (são exigidos resgates avultados, sem qualquer garantia de que os dados não sejam perdidos definitivamente). Qualquer um destes cenários pode levar uma organização já enfraquecida ao colapso.
Organizações que utilizam soluções de prevenção de perda de dados reduzem o risco de perda de informações de identificação pessoal (PII) através de métodos de comunicação convencionais, como o e-mail. Os procedimentos de cópia de segurança já existentes e as políticas de confiança zero também ajudam a mitigar o risco de planos de continuidade de negócios elaborados à pressa.
Como é que o OPSWAT apoia a luta global?
Em OPSWAT , criamos tecnologias orientadas pela nossa filosofia Zero Trust: partimos do princípio de que todos os ficheiros e dispositivos ligados aos sistemas dos nossos clientes podem ser as ferramentas que os agentes de malware utilizam para atacar. Eis como as nossas soluções e conhecimentos ajudam as organizações a lidar com estes riscos crescentes.
Multiscanning & Higienização antes de abrir ficheiros
Informações gratuitas e aparentemente fiáveis sobre a COVID-19 podem entrar nos sistemas através da transferência de ficheiros. A tecnologia da OPSWAT deteta e impede que o malware se propague pelo sistema em duas etapas:
- Multiscanning - Baseia-se num esforço conjunto de investigação e deteção levado a cabo por uma grande variedade de fornecedores de soluções antimalware. O seu objetivo é reduzir, até ao zero, as probabilidades de surgirem ameaças baseadas em ficheiros não identificáveis.
- Tecnologia Deep CDR™ (Content Disarm and Reconstruct) — Qualquer tipo de ameaça identificada na etapa de verificação múltipla será eliminada, permitindo que o utilizador receba um ficheiro limpo e seguro.
Analisar IPs e URL de redireccionamento seguro
O conteúdo relacionado com a COVID-19 disponível em linha é simultaneamente apelativo e perigoso, uma vez que vários sítios Web têm a assinatura de agentes maliciosos. Assim, as pessoas são frequentemente expostas a maus domínios, sítios Web maliciosos e ficheiros utilizados para infetar sistemas. Eis como o OPSWAT ajuda a evitar ataques de phishing nestes casos:
- Análise de endereços IP - Verifica endereços IP e domínios quanto a comportamentos maliciosos, recorrendo a várias fontes de reputação de IP, identificando ameaças como sites de phishing que não seriam detetadas através da análise de ficheiros ao aceder a conteúdos. Os utilizadores podem pesquisar endereços IP e domínios utilizando OPSWAT ,MetaDefender eCloud , que são as principais fontes de reputação de IP, atualizadas várias vezes ao dia.
- Reencaminhamento seguro de URLs – Protege contra todas as fontes não fiáveis, interceptando o pedido do utilizador no navegador para impedir o acesso a sites maliciosos. Analisa os endereços IP/URLs ou nomes de domínio aos quais o utilizador está a tentar aceder e avisa-o antes de prosseguir para um endereço não seguro.
Conformidade Endpoint
As organizações têm de monitorizar vários dispositivos que se ligam à sua rede a partir de diferentes pontos de acesso. Uma das formas como os autores de malware atacam os sistemas consiste em invadir aplicações vulneráveis instaladas nestes diferentes terminais. A Tecnologia de Conformidade « Endpoint » da OPSWAT deteta e classifica quais as aplicações instaladas em qualquer terminal e permite que as organizações monitorizem e gerem essas aplicações, avaliando e, em muitos casos, corrigindo as definições específicas de cada aplicação. O nosso objetivo é garantir que estes dispositivos estejam em conformidade com as políticas estabelecidas pela gestão de TI, impedindo que os atacantes causem violações e infetem as redes.
Educação
Em OPSWAT , estamos empenhados em investir nas pessoas, fornecendo-lhes as informações necessárias de que necessitam para construir uma forte segurança das infra-estruturas críticas através de uma atitude realista e fundamentada no presente:
- Notícias, webinars, livros brancose relatórios
- Programas de formação -A OPSWAT Academia oferece cursos de formação avançada e certificações para facilitar a utilização e aumentar a eficiência na operação e manutenção de todos os produtos e serviços da OPSWAT
- Tecnologias e ferramentas são continuamente aperfeiçoadas para dar resposta aos novos desafios e necessidades em matéria de segurança
Conclusão
A COVID-19 está a ter um impacto significativo na economia global e na forma como as empresas operam. Em momentos de vulnerabilidade, haverá sempre pessoas que tentarão tirar partido da situação. A forma como decidirmos reagir irá influenciar o resultado.
O objetivo da OPSWAT é ajudar as organizações a desenvolver uma estratégia e processos a longo prazo para a proteção de infraestruturas críticas, fornecendo as tecnologias e os conhecimentos necessários para prevenir não só os ciberataques, mas também as consequências que lhes estão associadas.
OPSWAT oferece uma vasta gama de produtos e serviços para ajudar as empresas a proteger as suas infraestruturas críticas. Para mais informações, visite MetaDefender Cloud e crie uma conta gratuita, ou marque uma reunião para falar com um dos nossos especialistas.
