O que a ascensão dos hackers russos significa para sua empresa

Durante anos, as grandes empresas enfrentaram hackers que tentavam invadir suas redes e roubar seus dados. No passado recente, essa ameaça vinha principalmente da China. Agora, surgiu uma nova ameaça que as empresas precisam enfrentar: uma gangue de hackers experiente, rica em recursos e que assume riscos, com vínculos com a Rússia. Se os chineses eram os ladrões bêbados do ciberespaço (para citar o ex-diretor do FBI, James Comey), esses russos são bandidos sóbrios e frios. No cenário geopolítico, os hackers russos têm estado ocupados: Seus alvos incluem a Estônia (usando ataques avassaladores de negação de serviço), a Geórgia (apoiando operações terrestres com operações cibernéticas), a Alemanha (obtendo acesso não autorizado a servidores na legislatura) e os Estados Unidos (roubando dados do Comitê Nacional Democrata e e-mails de John Podesta). Mas, com a acusação do Departamento de Justiça dos EUA (DOJ) de quatro hackers russos por violar o Yahoo, o governo dos EUA agora está ciente de que os alvos da Rússia não são apenas geopolíticos - as empresas também estão em risco. Como a ameaça cibernética russa (independentemente do envolvimento do governo russo) afeta a sua empresa e o que o senhor pode fazer a respeito? Centro de Insights Obtendo a segurança cibernética correta Patrocinado pela Accenture Protegendo sua empresa em um mundo complexo. Motivos As motivações por trás dos hackers russos são as mais diversas de qualquer equipe com conexões governamentais. Nos últimos anos, os chineses frequentemente roubaram dados comerciais confidenciais, como propriedade intelectual, para obter vantagens competitivas para suas empresas estatais. Os norte-coreanos atacaram a Sony Pictures para protestar contra um filme não muito digno do Oscar que apresentava a dramática morte de Kim Jong-un. Conforme observado acima, os russos atacaram no ciberespaço para promover seus interesses geopolíticos, mas suas atividades de hacking também são parte integrante de um empreendimento criminoso mais sofisticado, voltado para a extorsão e o lucro. Os serviços de segurança russos têm amplos laços com o submundo do crime, e o fato de seus hackers estarem trabalhando para o governo ou para a máfia pode, às vezes, ser uma distinção sem sentido. Conforme destacado na acusação do DOJ, às vezes o governo russo tem como alvo empresas para promover suas atividades de inteligência. Outras vezes, ele trabalha com elementos criminosos para fins criminosos. Como resultado, tanto as empresas quanto os governos são alvos. O resultado: Sua empresa pode se tornar um alvo não porque esses hackers veem um valor intrínseco em seus dados, mas porque o senhor pode ser um alvo comparativamente fácil. Custos Após as violações na Target e na Home Depot, as diretorias foram avisadas de que a segurança cibernética era um custo a ser internalizado no futuro. O monitoramento de crédito para as vítimas era apenas uma das inúmeras despesas a serem contabilizadas. Outras despesas incluíam a contratação de especialistas externos em perícia cibernética para expulsar os hackers das redes e o recrutamento de Diretores de Segurança da Informação experientes para manter a empresa segura. Mas o ataque russo ao Yahoo revelou como esses tipos de ataques também podem ter graves custos indiretos: A Verizon chegou a novos termos para a aquisição do Yahoo e obteve um desconto de US$ 350 milhões no preço de compra por causa dos hacks russos. Esses hackers também modificaram os resultados do mecanismo de busca do Yahoo para promover seus próprios objetivos criminosos. Um corte tão significativo nas fusões e aquisições e o risco para o produto principal do Yahoo, tudo por causa de uma invasão cibernética, devem motivar as empresas a redobrar os esforços proativos para melhorar a segurança cibernética antes da ocorrência de incidentes. Táticas As técnicas do kit de ferramentas dos hackers russos são diversas. No entanto, o fato de os hackers russos poderem trazer seu melhor jogo para uma luta cibernética não significa que eles sempre precisem fazê-lo. Até mesmo os hackers mais sofisticados recorrerão a técnicas não sofisticadas se essas forem a maneira mais fácil e barata de entrar. Em sua violação do Yahoo, eles empregaram a tática deliciosa de "cookie minting", uma forma de obter acesso a uma conta sem ser desafiado por verificações de autenticação típicas, como uma senha, como parte de sua operação. No entanto, a tática testada e comprovada de spear phishing parece mais uma vez ter posicionado os atacantes para o sucesso. A sua empresa já deveria ter se concentrado no bloqueio de ataques de nível júnior nos últimos anos; agora, ela também precisará levar em conta ataques mais criativos, de nível universitário, que exigirão experiência, paciência e vigilância para serem combatidos. Proteger sua empresa contra essa ameaça em evolução não será fácil, mas não precisa exigir proezas defensivas mágicas. Considere as seguintes abordagens: Defina suas prioridades. Tentar proteger todos os seus dados, sistemas e redes de todas as formas de atividade cibernética mal-intencionada? Esqueça isso. A primeira etapa de qualquer abordagem defensiva é determinar quais ativos devem ser defendidos. Quais dados são tão essenciais para sua empresa que o acesso não autorizado a eles seria um desastre? Quais dados devem estar disponíveis 24 horas por dia, 7 dias por semana, 365 dias por ano? Quais dados o senhor precisa armazenar? Se a sua resposta for "todos", o senhor está fazendo a segurança de forma errada. Presuma que o senhor sofrerá uma violação. O senhor deve responsabilizar sua equipe de segurança cibernética (sabe quem é, certo?) por garantir a conformidade com os padrões fundamentais de segurança da informação. Mas, embora a conformidade continue sendo crucial, ela é totalmente insuficiente para lidar com um cenário de ameaças que evolui rapidamente. Suponha que a conformidade seja imperfeita e que um adversário já esteja explorando essa imperfeição. Investir na resiliência de sua empresa diante de ataques cibernéticos que visam suas principais prioridades será fundamental. A aparência da resiliência depende do tipo de trabalho que o senhor realiza e de suas prioridades. Por exemplo, se houver um sistema específico cuja disponibilidade seja necessária 24 horas por dia, 7 dias por semana, 365 dias por ano, o senhor testou mecanismos de fallback e backups? Tenha um plano estratégico de comunicação. Quando o senhor confirmar que sua empresa foi de fato violada, precisará determinar o que dizer, para quem e como. Planeje isso com antecedência. Não espere até que o senhor esteja no meio de um ataque cibernético para pensar em como, o que e quando se comunicar com a diretoria, os acionistas e os clientes. Não é necessário levar em conta todas as contingências, mas o senhor pode começar solicitando uma pesquisa sobre como outras empresas gerenciaram (ou não gerenciaram) o aspecto das comunicações estratégicas de um ataque cibernético. Saiba que há segurança nos números. O senhor não está sozinho. Se hackers criminosos estão vitimando a sua empresa, há boas chances de que eles também estejam atrás de outras empresas próximas à sua. O compartilhamento de informações há muito tempo é um ponto de discussão para os evangelistas da segurança cibernética. Mas, na maioria das vezes, as informações compartilhadas são inoportunas e inúteis. Portanto, veja como a participação em iniciativas como o serviço Threat Exchange do Facebook pode ajudar sua empresa não apenas a obter acesso a informações relevantes e oportunas, mas também a agir com base nelas antes que seja tarde demais. Forme relacionamentos com as autoridades policiais. Trabalhar com as autoridades policiais não é uma solução de curto prazo para os desafios de segurança cibernética da maioria das empresas. As empresas geralmente descrevem seu relacionamento com as autoridades policiais sobre segurança cibernética como "dar e receber" - as empresas fornecem informações, as autoridades policiais as recebem e depois desaparecem. Mas podemos ver uma mudança em sua abordagem aos criminosos cibernéticos: O Departamento de Justiça dos EUA trabalhou com as vítimas em várias acusações, mesmo contra hackers com recursos e patrocinados pelo Estado. E, em determinadas situações, o FBI pode alertar uma empresa sobre uma ameaça da qual ela talvez não esteja ciente. Nunca aposte que o governo protegerá sua empresa de um ataque cibernético, mas esteja aberto e preparado para o dia em que ele possa lhe dar alguma notícia que o senhor possa usar para se proteger. O que uma empresa pode fazer, considerando as ameaças descritas aqui? Acredite ou não, os problemas de segurança da informação associados ao crime cibernético não são tão novos assim, embora a conexão russa com ele seja agora mais evidente. Não se assuste. Mas leve a sério. Já se foi o tempo em que o único risco era o roubo de dados confidenciais. O progresso começa com o senhor - quais dados e quais sistemas são mais importantes para a sua empresa? A partir daí, estabeleça as prioridades. Não é possível construir paredes perfeitas e não há solução mágica para a segurança cibernética, portanto, não deixe que seu CIO ou CISO lhe diga o contrário. O senhor precisará de uma diversidade de abordagens, e essas abordagens terão que evoluir com o tempo. Se o senhor ainda não acreditava nisso, acredite agora: A ameaça cibernética chegou como um risco claro e presente para as empresas de hoje, e lidar com ela se tornará um custo cada vez maior para fazer negócios.

O que a ascensão dos hackers russos significa para sua empresa

Resumo.

Partner Center