Wanneer jy soggens jou rekenaar aanskakel, dink jy nie aan perimeters of firewalls nie. Jy dink aan toegang tot jou e-posse, interne stelsels, finansiële toepassings en samewerkingsinstrumente. Sonder dat jy dit weet, het hierdie alledaagse aksie die middelpunt van vandag se grootste digitale bedreigings geword.
Vandag is die voorkeur-toegangspunt vir aanvallers nie meer die beskermde bediener nie, maar die niksvermoedende gebruiker met hul kwesbare digitale identiteit. In Brasilië en Latyns-Amerika het die beskerming van toegang die nuwe grens van kuberveiligheid geword – 'n uitdaging wat, wanneer dit deur maatskappye as 'n strategiese prioriteit verstaan word, die verloop van die stryd teen digitale aanvalle heeltemal sal verander.
Gekompromitteerde aanmeldbewyse en phishing het vandag een van die hoofvektore van inbraak geword. Onlangse studies dui daarop dat ten minste 74% van sekuriteitsvoorvalle een of ander vorm van menslike foute of sosiale manipulasie as die aanvanklike vektor behels, met phishing as die mees algemene metode.
Met ander woorde, aanvallers mislei werknemers dikwels om wagwoorde te openbaar of op kwaadwillige skakels te klik, wat die weg baan vir die inbraak. Verder vererger die oorvloed van gelekte geloofsbriewe op die internet hierdie probleem: in 2024 het Bitsight 2,9 miljard unieke gekompromitteerde geloofsbriewe aangeteken, 'n sprong van 2,2 miljard in 2023. Daarbenewens is sedert April 2024 meer as 19 miljard geloofsbriewe wêreldwyd blootgestel.
Hierdie data verduidelik waarom digitale identiteite hackers se "goud" geword het – deur ongemagtigde toegang tot wettige rekeninge te verkry, kan hulle maklik tradisionele verdediging omseil.
Van die omtrek tot nul vertroue: identiteitsgesentreerde voorkoming
Gekonfronteer met hierdie probleem, heroorweeg baie maatskappye in Brasilië en ook in Latyns-Amerika hul verdedigingsstrategieë om identiteit in die middelpunt van sekuriteit te plaas.
Modelle en beheermaatreëls wat eens as gevorderd beskou is, is nou onontbeerlik om identiteitsbedreigings te voorkom voordat dit skade veroorsaak. Belangrike voorkomende benaderings sluit in die Zero Trust-benadering, wat die aanvalsoppervlak aansienlik verminder deur die laterale bewegings van aanvallers wat geloofsbriewe verkry, te beperk.
Daarbenewens voeg multifaktor-verifikasie (MFA) verdere lae sekuriteit by rekeningtoegang, wat feitlik aanvalle uitskakel wat uitsluitlik op gesteelde of gekompromitteerde wagwoorde deur phishing staatmaak – iets wat versterk word deur onlangse studies wat toon dat byna alle gekompromitteerde rekeninge nie MFA gebruik het nie.
Parallel hiermee verminder robuuste identiteitsbestuursbeleide, soos die beginsel van minste voorreg en deurlopende monitering van toestemmings, die skuiwergate wat vir kubermisdadigers beskikbaar is, drasties. Gekombineer met gevorderde tegnologieë soos Identiteitsbedreigingsopsporing en -reaksie (ITDR) en Gebruikers- en Entiteitsgedragsanalise (UEBA), wat abnormale gedrag intyds kan opspoor, maak hierdie praktyke dit moontlik om bedreigings te antisipeer en voorkomend op te tree, wat verhoed dat klein aanvanklike foute of afwykings in ernstige aanvalle ontwikkel. Sodoende kan organisasies proaktief teen moderne bedreigings optree en hul digitale verdediging konsekwent versterk.
Streeksrisiko's en die dringendheid van proaktiewe voorkoming
Die aanneming van hierdie voorkomende, identiteitsgefokusde benadering is nie net 'n tendens nie, maar 'n strategiese noodsaaklikheid. Beide Brasilië en Latyns-Amerika staar spesifieke uitdagings in die gesig: ransomware- en spioenasiegroepe het Brasilië as 'n voorkeurteiken, wat die pogings van plaaslike en internasionale misdadigers in komplekse aanvalle kombineer.
Baie van hierdie aanvalle maak gebruik van identiteitssekuriteitsgapings – of dit nou 'n verkeerd gekonfigureerde bediener, 'n VPN wat slegs deur 'n wagwoord beskerm word, of onopgeleide gebruikers wat slagoffers van swendelary word. Voeg daarby begrotingsbeperkings en 'n gebrek aan gespesialiseerde sekuriteitspersoneel wat baie plaaslike besighede raak, en ons het 'n scenario waar voorkoming baie meer effektief is as remediëring.
'n Ernstige oortreding kan miljoene reais kos in finansiële skade, diensonderbrekings en verlies aan vertroue. Aan die ander kant bring belegging in voorkoming doeltreffendheids- en sekuriteitswinste: dit verminder die voorkoms van voorvalle (vermy stilstand), verminder die tyd wat aan noodreaksies en ondersoeke bestee word, en beskerm die organisasie se reputasie.
In die openbare sektor en in KMO's kan 'n proaktiewe benadering hulpbronne vrystel wat voorheen bestee is aan "brande blus" om op innovasie en groei toegepas te word, terwyl voldoening aan wette soos die LGPD (Brasiliaanse Algemene Wet op Databeskerming) en ander databeskermingsregulasies verseker word.
Identiteit in die hart van die strategie
Strategies gesproke is belegging in die voorkoming van identiteitsbedreigings die sleutel tot die versekering van besigheidskontinuïteit en vertroue. Organisasies wat sterk verifikasie, Zero Trust-beleide en deurlopende rekeningmonitering aanneem, skep 'n omgewing wat minder bevorderlik is vir aanvalle en beter voorbereid is vir die toekoms. Dit gaan daaroor om die teenstander te antisipeer, hul voorkeurtegnieke te dwarsboom en sodoende verliese te voorkom voordat dit selfs plaasvind.
In Brasilië en Latyns-Amerika, waar die kreatiwiteit van kubermisdadigers steeds groei, bied hierdie voorkomende benadering nie net groter sekuriteit nie, maar ook meer operasionele doeltreffendheid – dit is immers baie meer effektief om nou soliede verdediging te bou as om later die gevolge van 'n voorval te hanteer.
Om die beskerming van digitale identiteite die hoeksteen van jou sekuriteitstrategie te maak, is nie net raadsaam nie: dit is wat veerkragtige en suksesvolle organisasies in die era van gevorderde kuberbedreigings sal onderskei.
Deur Felipe Guimarães, Hoofinligtingsekuriteitsbeampte – CI van Solo Iron
