Goizean ordenagailua pizten duzunean, ez duzu perimetroetan edo suebakietan pentsatzen. Zure mezu elektronikoetara, barne sistemetara, finantza aplikazioetara eta lankidetza tresnetara sartzeaz pentsatzen duzu. Zuk jakin gabe, eguneroko ekintza hau gaur egungo mehatxu digital handienen erdigune bihurtu da.
Gaur egun, erasotzaileen sarrera-puntu hobetsia ez da babestutako zerbitzaria, baizik eta susmorik gabeko erabiltzailea, bere identitate digital zaurgarria duena. Brasilen eta Latinoamerikan, sarbidea babestea zibersegurtasunaren muga berria bihurtu da; erronka bat, enpresek lehentasun estrategiko gisa ulertzen dutenean, eraso digitalen aurkako borrokaren norabidea erabat aldatuko duena.
Saioa hasteko kredentzial konprometituak eta phishing-a gaur egungo intrusio bektore nagusietako bat bihurtu dira. Azken ikerketek adierazten dute segurtasun-intzidenteen % 74k gutxienez giza akatsen bat edo ingeniaritza soziala dutela hasierako bektore gisa, phishing-a izanik metodo ohikoena.
Beste era batera esanda, erasotzaileek askotan langileak engainatzen dituzte pasahitzak agerian uzteko edo esteka gaiztoetan klik egiteko, intrusiorako bidea zabalduz. Gainera, Interneten filtratutako kredentzialen ugaritasunak arazo hau areagotzen du: 2024an, Bitsightek 2.900 milioi kredentzial bakar konprometitu erregistratu zituen, 2023ko 2.200 milioietatik gora. Horrez gain, 2024ko apiriletik, 19.000 milioi kredentzial baino gehiago agerian geratu dira mundu osoan.
Datu hauek azaltzen dute zergatik bihurtu diren identitate digitalak hackerren "urrea": kontu legitimoetarako baimenik gabeko sarbidea lortuz, erraz saihestu ditzakete defentsa tradizionalak.
Perimetrotik Zero Trustera: identitatean oinarritutako prebentzioa
Arazo honen aurrean, Brasilgo eta baita Latinoamerikako enpresa askok beren defentsa estrategiak berraztertzen ari dira identitatea segurtasunaren erdigunean jartzeko.
Aurreratutzat jotzen ziren ereduak eta kontrolak ezinbestekoak dira orain identitate-mehatxuak kalteak eragin aurretik saihesteko. Prebentzio-ikuspegi nagusien artean Zero Trust ikuspegia dago, zeinak eraso-azalera nabarmen murrizten duen kredentzialak lortzen dituzten erasotzaileen alboko mugimenduak mugatuz.
Horrez gain, faktore anitzeko autentifikazioak (MFA) segurtasun-geruza gehiago gehitzen dizkio kontuetarako sarbideari, phishing bidezko pasahitz lapurtu edo konprometituetan soilik oinarritzen diren erasoak ia erabat ezabatuz; azken ikerketek indartu dute hori, ia kontu konprometitu guztiek ez zutela MFA erabiltzen erakutsiz.
Aldi berean, identitate-kudeaketa politika sendoek, hala nola pribilegio gutxienen printzipioak eta baimenen etengabeko monitorizazioak, ziberkriminalek dituzten ihesbideak izugarri murrizten dituzte. Denbora errealean portaera anormalak detektatzeko gai diren Identitate Mehatxuen Detekzioa eta Erantzuna (ITDR) eta Erabiltzaileen eta Entitateen Portaeraren Analisia (UEBA) bezalako teknologia aurreratuekin konbinatuta, praktika hauek mehatxuak aurreikustea eta prebentzioz jokatzea ahalbidetzen dute, hasierako akats edo desbideratze txikiak eraso larri bihurtzea saihestuz. Horrela, erakundeek proaktiboki joka dezakete mehatxu modernoen aurka, beren defentsa digitalak etengabe indartuz.
Eskualdeko arriskuak eta prebentzio proaktiboaren premia
Prebentziozko eta identitatean oinarritutako ikuspegi hau hartzea ez da joera bat soilik, behar estrategiko bat baizik. Brasilek zein Latinoamerikak erronka espezifikoei aurre egin behar diete: ransomware eta espioitza taldeek Brasil dute helburu nagusi, tokiko eta nazioarteko gaizkileen ahaleginak konbinatuz eraso konplexuetan.
Eraso horietako askok identitate-segurtasun hutsuneak ustiatzen dituzte – gaizki konfiguratutako zerbitzari bat, pasahitz batez soilik babestutako VPN bat edo iruzurren biktima diren erabiltzaile prestatu gabeak izan. Horri gehitu aurrekontu-murrizketak eta tokiko negozio askori eragiten dieten segurtasun-langile espezializatuen falta, eta prebentzioa konponketa baino askoz eraginkorragoa den egoera bat dugu.
Urraketa larri batek milioika errealeko kalte ekonomikoak, zerbitzu-etenaldiak eta konfiantza-galera ekar ditzake. Bestalde, prebentzioan inbertitzeak eraginkortasunean eta segurtasunean irabaziak ekartzen ditu: gertakarien agerpena murrizten du (geldialdiak saihestuz), larrialdiei erantzuteko eta ikerketetarako ematen den denbora murrizten du eta erakundearen ospea babesten du.
Sektore publikoan eta ETEetan, ikuspegi proaktibo batek lehen "suteak itzaltzeko" gastatzen ziren baliabideak askatu ditzake berrikuntzan eta hazkundean aplikatzeko, LGPD (Brasilgo Datuen Babeserako Lege Orokorra) bezalako legeak eta datuen babeserako beste araudi batzuk betetzen direla bermatuz.
Identitatea estrategiaren muinean
Estrategikoki, identitate-mehatxuen prebentzioan inbertitzea funtsezkoa da negozioen jarraitutasuna eta konfiantza bermatzeko. Autentifikazio sendoa, Zero Trust politikak eta kontuen etengabeko monitorizazioa hartzen dituzten erakundeek erasoetarako gutxiago egokitzen den eta etorkizunerako hobeto prestatuta dagoen ingurunea sortzen dute. Aurkaria aurreikustea, haien hobetsitako teknikak zapuztea eta, horrela, galerak gertatu aurretik saihestea da kontua.
Brasilen eta Latinoamerikan, ziberkriminalen sormena hazten jarraitzen duen lekuetan, prebentzio-ikuspegi honek ez du segurtasun handiagoa bakarrik eskaintzen, baita eraginkortasun operatibo handiagoa ere; azken finean, askoz eraginkorragoa da orain defentsa sendoak eraikitzea gertakari baten ondorioei geroago aurre egitea baino.
Nortasun digitalen babesa zure segurtasun estrategiaren oinarrizko zutabe bihurtzea ez da gomendagarria bakarrik: zibermehatxu aurreratuen aroan erakunde erresiliente eta arrakastatsuak bereiziko dituena da.
Felipe Guimarãesek, Solo Iron-eko Informazio Segurtasuneko Buru Nagusiak – CISOk idatzia
