“Estou dentro.” ele diz.<\/p>\n\n\n\n
Isso pode render uma \u00f3tima TV, mas a realidade das viola\u00e7\u00f5es de dados \u00e9, bem… n\u00e3o t\u00e3o empolgante.<\/p>\n\n\n\n
O fato \u00e9 que os ataques maiores e mais prejudiciais n\u00e3o acontecem em minutos. Eles se desdobram ao longo de meses. Eles n\u00e3o s\u00e3o executados em alguns cliques, mas por meio de um longo processo de explora\u00e7\u00e3o e aproveitamento.<\/p>\n\n\n\n
De acordo com fontes, o tempo m\u00e9dio para detectar e conter uma viola\u00e7\u00e3o \u00e9 de 280 dias. Isso \u00e9 mais de 9 meses. Detectar e conter uma viola\u00e7\u00e3o causada por um ataque malicioso<\/em> leva ainda mais tempo: 315 dias<\/strong> em m\u00e9dia.<\/p>\n\n\n\n A coisa mais importante a entender sobre viola\u00e7\u00f5es de dados \u00e9 que n\u00e3o \u00e9 um evento \u00fanico; em vez disso, \u00e9 um processo cont\u00ednuo com v\u00e1rias etapas.<\/p>\n\n\n\n O primeiro passo geralmente \u00e9 a infiltra\u00e7\u00e3o<\/strong>. Esta \u00e9 a etapa pela qual o invasor ganha uma posi\u00e7\u00e3o segura na rede. A infiltra\u00e7\u00e3o pode acontecer de v\u00e1rias maneiras: pode vir por meio de roubo de credencial direcionado, explora\u00e7\u00e3o de aplicativos da Web vulner\u00e1veis, roubo de credencial de terceiros, malware e muito mais. No entanto, este \u00e9 apenas o primeiro passo e ainda h\u00e1 um longo caminho a percorrer.<\/p>\n\n\n\n A pr\u00f3xima etapa geralmente \u00e9 o\u00a0reconhecimento<\/strong>.\u00a0\u00c9 aqui que os invasores tentam entender qual \u00e9 a arquitetura da rede<\/a>, que acesso eles t\u00eam por meio de suas credenciais roubadas e onde os dados confidenciais s\u00e3o armazenados.\u00a0Compare isso a um ladr\u00e3o arrombando no meio da noite uma casa que n\u00e3o visitou.\u00a0A primeira coisa que fazem \u00e9 olhar em volta e ver o layout da casa e onde os objetos de valor est\u00e3o sendo guardados.\u00a0Os ataques cibern\u00e9ticos n\u00e3o s\u00e3o diferentes.<\/p>\n\n\n\n Assim que os invasores conclu\u00edrem o reconhecimento b\u00e1sico, eles geralmente tentar\u00e3o a expans\u00e3o lateral<\/strong> na rede, isto \u00e9, mover-se dentro da rede para um n\u00edvel superior com melhor acesso, realizar escalonamento de privil\u00e9gios<\/strong> para obter permiss\u00f5es com acesso mais amplo, adquirir dados confidenciais<\/strong> e, finalmente, exfiltr\u00e1-lo fora da rede.<\/p>\n\n\n\n Essas etapas levam semanas e meses para progredir, realizadas por meio de um meticuloso processo de tentativa e erro pelos invasores, enquanto eles se esfor\u00e7am para identificar recursos confidenciais e expandir dentro da rede.<\/p>\n\n\n\n Normalmente, no caso de uma viola\u00e7\u00e3o de dados, ouvimos apenas sobre as primeiras e \u00faltimas etapas, infiltra\u00e7\u00e3o na rede e exfiltra\u00e7\u00e3o de dados, mas entre elas h\u00e1 todo um mundo de atividades.<\/p>\n\n\n\n Como, ent\u00e3o, voc\u00ea pode perguntar, se uma viola\u00e7\u00e3o de dados \u00e9 feita de tantas etapas individuais, que essas etapas n\u00e3o s\u00e3o detectadas e imediatamente identificadas para as explora\u00e7\u00f5es maliciosas que s\u00e3o?<\/p>\n\n\n\n A resposta \u00e9 que eles s\u00e3o<\/em> detectados. Mas o principal problema da seguran\u00e7a na nuvem hoje n\u00e3o \u00e9 de detec\u00e7\u00e3o. \u00c9 correla\u00e7\u00e3o.<\/p>\n\n\n\n Os sistemas de seguran\u00e7a modernos detectam muito<\/em>. Na verdade, eles provavelmente detectam muito<\/em>: de acordo com o estudo da seguran\u00e7a de TI, o SOC m\u00e9dio recebe mais de 10.000 alertas por dia de uma gama cada vez maior de produtos de monitoramento e detec\u00e7\u00e3o.<\/p>\n\n\n\n No entanto, apesar desse grande n\u00famero de alertas, h\u00e1 uma s\u00e9rie de raz\u00f5es pelas quais a atividade maliciosa ainda n\u00e3o \u00e9 detectada:<\/p>\n\n\n\n Muitos logs<\/strong>: quando voc\u00ea tem muitos logs, \u00e9 imposs\u00edvel saber quais alertas s\u00e3o importantes e quais n\u00e3o. Identificar um evento malicioso em um mar de falsos positivos \u00e9 como tentar encontrar uma agulha em um palheiro.<\/p>\n\n\n\n Alertas de baixo risco<\/strong>: enquanto muitos eventos est\u00e3o sendo detectados, a maioria deles s\u00e3o alertas de m\u00e9dio e baixo risco que n\u00e3o valem a pena investigar.<\/p>\n\n\n\n Falta de contexto<\/strong>: olhando para uma atividade individual separadamente, \u00e9 imposs\u00edvel dizer se essa atividade \u00e9 leg\u00edtima ou n\u00e3o. Aquele administrador logando no meio da noite, \u00e9 porque ele est\u00e1 sem dormir ou algu\u00e9m roubou seu usu\u00e1rio? Aquela engenheira de DevOps que invoca uma chamada de API que ela nunca usou antes, \u00e9 porque ela est\u00e1 trabalhando em algo novo ou um hacker tentando algo obscuro? Sem contexto, \u00e9 imposs\u00edvel dizer.<\/p>\n\n\n\n Alongamento ao longo do tempo<\/strong>: voltando ao nosso ponto original – as viola\u00e7\u00f5es de dados demoram muito para acontecer. Isso significa que, da mesma forma, os alertas relacionados a ele ser\u00e3o detectados por um longo per\u00edodo. Quando os eventos s\u00e3o detectados em sequ\u00eancia, \u00e9 f\u00e1cil dizer que eles est\u00e3o relacionados. Mas o que acontece quando eles s\u00e3o detectados com meses de intervalo?<\/p>\n\n\n\n Dadas essas realidades, n\u00e3o \u00e9 realista esperar que os gerentes de seguran\u00e7a sejam capazes de conectar um evento aleat\u00f3rio a outro evento que detectaram semanas ou meses atr\u00e1s. A resposta, portanto, \u00e9 usar ferramentas automatizadas que n\u00e3o apenas detectam eventos individuais, mas tamb\u00e9m os correlacionam em uma sequ\u00eancia l\u00f3gica que mostra como eles est\u00e3o relacionados.<\/p>\n\n\n\n Os ataques cibern\u00e9ticos levam tempo e, quanto maior e mais complexa for a rede, mais tempo levar\u00e1.\u00a0Durante um per\u00edodo t\u00e3o longo, \u00e9 imposs\u00edvel acompanhar os eventos individuais e conect\u00e1-los manualmente.\u00a0Em vez disso, voc\u00ea precisa de ferramentas automatizadas que fa\u00e7am isso por voc\u00ea, rastreiem atividades separadas por longos per\u00edodos, alertem sobre a amea\u00e7a agregada da sequ\u00eancia de eventos e respondam automaticamente para quebrar a cadeia de destrui\u00e7\u00e3o do ataque conforme ela avan\u00e7a, antes que seja tarde demais.<\/a><\/p>\n\n\n\nUma viola\u00e7\u00e3o n\u00e3o \u00e9 um evento; \u00e9 um processo<\/strong><\/h2>\n\n\n\n
![\"\"](\"https:\/\/abmr.com.br\/blog\/wp-content\/uploads\/2021\/02\/stream-4.jpg\")
Seu problema n\u00e3o \u00e9 detec\u00e7\u00e3o. \u00c9 Correla\u00e7\u00e3o<\/strong><\/h2>\n\n\n\n
Os ataques s\u00e3o lentos. Defenda r\u00e1pido<\/strong><\/h2>\n\n\n\n
![\"\"](\"https:\/\/abmr.com.br\/blog\/wp-content\/uploads\/2021\/02\/streaming-3.jpg\")