Relatório Anual de Segurança da Cisco revela aumento na distância entre percepção e realidade das ameaças cibernéticas
O Relatório Anual de Segurança da Cisco de 2015, que analisa a Inteligência das ameaças e as tendências em segurança cibernética, divulgado ontem, revela que as empresas devem adotar uma abordagem colaborativa para a defesa aos ataques cibernéticos. Os hackers estão mais eficientes, aproveitando brechas na segurança para evitar que sejam detectados, escondendo assim atividades maliciosas. Os defensores, ou seja, as equipes de segurança, devem aprimorar constantemente as técnicas de proteção para que as empresas não sejam atingidas pelos constantes e, cada vez mais sofisticados, ataques cibernéticos. Essas questões tornaram-se ainda mais complicadas pelas motivações geopolíticas dos atacantes e exigências conflitantes impostas pelas leis locais no que diz respeito à soberania e localização de dados e criptografia.
Os Invasores
Os criminosos cibernéticos estão expandindo suas táticas e adaptando suas técnicas para realizar campanhas de ciberataques, dificultando sua detecção e análise. As três principais tendências do ano passado identificadas pela inteligência da Cisco contra ameaças são:
- Spam “Snowshoe”:emergindo como um dos métodos preferidos de ataque, é usado pelos invasores para enviar volumes baixos de spam a partir de um grande conjunto de endereços IP, evitando a identificação e, assim, burlando os filtros e criando oportunidades para aproveitar contas comprometidas de múltiplas formas.
- Exploitsescondidos: kits de exploits amplamente utilizados estão sendo desmontados por empresas de segurança em pouco tempo. Como resultado, criminosos cibernéticos estão usando outros kits, menos comuns, para realizar com êxito as suas táticas – um modelo de negócio sustentável, uma vez que não atrai muita atenção.
- Combinações maliciosas:Flash e JavaScript têm um histórico inseguro por si só, mas com os avanços na área de segurança, os atacantes se adaptaram, implantando exploits que combinam a fraqueza das duas partes, compartilhando um exploit entre dois arquivos diferentes: um Flash e um JavaScript. Esse tipo de ataque combinado é muito difícil de detectar.
Com relação ao volume de spam, um dado se destaca: enquanto o volume de spam apresentou declínio nos Estados Unidos em 2014, o Relatório de Segurança aponta o crescimento do volume de spam em determinados países, o que pode indicar que outras regiões estão alcançando os Estados Unidos em termos de produção de spam, uma vez que o país sempre foi uma das principais fontes de spam no mundo.
A China foi o país que mais cresceu entre janeiro e novembro de 2014, com 25% de volume de spam. Enquanto que os Estados Unidos cresceram 6% e Rússia 3%. Já o Brasil não apresentou mudança do volume de spams durante o ano, registrando 2% de spams somente no mês de novembro.
Usuários
Os usuários ficam cercados. Além de serem alvos, acabam auxiliando os ataques cibernéticos sem perceber. Em 2014, a pesquisa de inteligência contra ameaças da Cisco revelou que os invasores deixaram de focar em servidores e sistemas operacionais, já que os usuários estão baixando arquivos de sites comprometidos, gerando um aumento de 228% em ataque do tipo “Silverlight”, juntamente com um aumento de 250% em spam e exploits do tipo “malvertising” (publicidade maliciosa).
Defensores
Os resultados do estudo da Cisco revelam uma distância cada vez maior entre as intenções e as ações defensivas. Mais especificamente, o estudo indica que 75% dos executivos de segurança consideram suas ferramentas de segurança muito ou extremamente eficazes. No entanto, menos de 50% dos entrevistados usam ferramentas padrão, tais como aplicação de patches (remendos) e configuração, para ajudar a prevenir violações de segurança e garantir a execução das versões mais recentes das aplicações.
Ao comparar o nível de sofisticação de segurança das organizações há uma boa notícia: a maioria das empresas apresenta perfis mais sofisticados de segurança. No Brasil, por exemplo, 34% das organizações têm alto nível de segurança e 35% estão acima da média. A Índia está a frente dos países pesquisados, com 54% das companhias apresentando alto nível de segurança. Nos Estados Unidos esse índice é de 44%.
A falha “Heartbleed” foi referência em vulnerabilidade no ano passado, no entanto, 56% de todas as versões do OpenSSL têm mais de quatro anos. Isso é um forte indício de que as equipes de segurança não estão aplicando os recursos de segurança mais apropriados. A empresa entrevistou chefes de Segurança da Informação (em inglês CISOs, Chief Information Security Officer) e executivos da área de Operações de Segurança em 1.700 empresas, localizadas em nove países (Estados Unidos, Brasil, Reino Unido, Alemanha, Itália, Índia, China, Austrália e Japão).
Apesar de muitos defensores afirmarem que seus processos de segurança estão otimizados e acreditarem na eficácia de suas ferramentas de segurança, na verdade, sua agilidade na segurança provavelmente precisa ser aprimorada.
O relatório conclui que está na hora da direção das empresas assumir um papel decisório na definição de prioridades e expectativas relacionadas à segurança. O “Manifesto de Segurança” da Cisco, um conjunto formalizado de princípios de segurança que serve como base para a segurança de informação, pode ajudar o conselho da empresa, equipes de segurança e usuários nas companhias a compreenderem melhor e responderem aos desafios de segurança cibernética do mundo atual. Esse manifesto deve servir como base para empresas trabalharem para uma abordagem mais dinâmica para a sua segurança, e para se tornarem mais adaptáveis e inovadoras que os adversários. Os princípios são:
- Segurança deve suportar o negócio.
- Segurança deve trabalhar com a arquitetura existente – e ser utilizável.
- Segurança deve ser transparente e informativa.
- Segurança deve permitir a visibilidade e ação apropriada.
- Segurança deve ser vista como um “problema relacionado às pessoas.”
Para obter uma cópia do Relatório Anual de Segurança da Cisco, visite www.cisco.com/go/asr2015
Sobre o Relatório
O Relatório Anual de Segurança 2015 da Cisco analisa a inteligência das mais recentes ameaças, e foi desenvolvido por especialistas em segurança da Cisco, oferecendo insights do setor, novidades e principais conclusões que revelam as tendências de segurança cibernética para 2015. O relatório também destaca os resultados do Cisco Security Capabilities Benchmark Study, que analisa a postura de segurança de empresas, e as percepções de sua prontidão para se defender dos ataques cibernéticos. Temas como tendências geopolíticas, progressos mundiais relacionados à localização de dados e a importância da prática da segurança cibernética tornar-se um assunto a ser tratado pelo conselho das empresas também são discutidos.
Declarações de Apoio
John N. Stewart, vice-presidente sênior e chefe de segurança da área de Inteligência e Desenvolvimento de Respostas a Ameaças da Cisco:
“A segurança precisa de uma abordagem onde todos colaboram, da diretoria aos usuários individuais. Estávamos acostumados a nos preocupar com DoS, agora nós também nos preocupamos com a destruição de dados, com roubo de IP e falhas de serviços essenciais. Nossos adversários são cada vez mais proficientes, exploram nossas fraquezas e escondem seus ataques em plena vista. Segurança deve fornecer proteção durante o período total de ataque e ter uma construção sólida, e a tecnologia comprada deve ser projetada e construída com isso em mente. Todos os serviços online devem ser executados com foco na resistência e todos esses movimentos voltados para a proteção dos dados devem acontecer a partir de agora para inclinar a balança e proteger o nosso futuro. Isso requer liderança, cooperação e responsabilidade como nunca vistas antes em nossa indústria.”
Jason Brvenik, engenheiro principal, grupo de Negócios da Segurança da Cisco:
“Os invasores tornaram-se mais eficientes no aproveitamento das brechas de segurança. Observamos que 56% de todas as versões do OpenSSL continuam vulneráveis à falha “Heartbleed” e que os grandes ataques só estão aproveitando 1% das vulnerabilidades de alta urgência a qualquer momento. Apesar disso, vemos menos da metade das equipes de segurança pesquisadas usando ferramentas padrão como aplicação de patch e o gerenciamento de configuração como prevenção às violações de segurança. Mesmo com as principais tecnologias de segurança, excelência no processo se faz necessária para proteger empresas e usuários de ataques e campanhas cada vez mais sofisticados.”
Sobre a Cisco
A Cisco (NASDAQ: CSCO) é líder mundial em Tecnologia da Informação, que ajuda empresas a aproveitarem as oportunidades do amanhã, demonstrando que coisas surpreendentes acontecem quando se conecta o que antes estava desconectado. Para informações sobre a Cisco, acesse http://www.cisco.com.br. Para notícias sobre Brasil, acesse: http://newsroom.cisco.com/brasilnetwork.
Siga a Cisco no Twitter @ciscodobrasil.