Kad ujutro uključite računalo, ne razmišljate o perimetrima ili vatrozidima. Razmišljate o pristupu e-pošti, internim sustavima, financijskim aplikacijama i alatima za suradnju. Nesvjesno, ova svakodnevna radnja postala je središte najvećih digitalnih prijetnji današnjice.
Danas, preferirana ulazna točka za napadače više nije zaštićeni poslužitelj, već ništa ne sluteći korisnik s njegovim ranjivim digitalnim identitetom. U Brazilu i Latinskoj Americi, zaštita pristupa postala je nova granica kibernetičke sigurnosti – izazov koji će, kada ga tvrtke shvate kao strateški prioritet, potpuno promijeniti tijek borbe protiv digitalnih napada.
Kompromitirani pristupni podaci i phishing postali su jedni od glavnih vektora upada danas. Nedavne studije pokazuju da najmanje 74% sigurnosnih incidenata uključuje neki oblik ljudske pogreške ili društvenog inženjeringa kao početni vektor, pri čemu je phishing najčešća metoda.
Drugim riječima, napadači često prevarom navedu zaposlenike da otkriju lozinke ili kliknu na zlonamjerne poveznice, otvarajući put upadu. Nadalje, obilje procurilih vjerodajnica na internetu pogoršava ovaj problem: u 2024. godini Bitsight je zabilježio 2,9 milijardi jedinstvenih kompromitiranih vjerodajnica, što je skok u odnosu na 2,2 milijarde u 2023. Osim toga, od travnja 2024. godine globalno je otkriveno više od 19 milijardi vjerodajnica.
Ovi podaci objašnjavaju zašto su digitalni identiteti postali "zlato" hakera - dobivanjem neovlaštenog pristupa legitimnim računima, lako mogu zaobići tradicionalne obrane.
Od perimetra do nultog povjerenja: prevencija usmjerena na identitet
Suočene s ovim problemom, mnoge tvrtke u Brazilu, ali i u Latinskoj Americi, preispituju svoje obrambene strategije kako bi identitet stavile u središte sigurnosti.
Modeli i kontrole koji su se nekada smatrali naprednima sada su neophodni za sprječavanje prijetnji identitetu prije nego što uzrokuju štetu. Ključni preventivni pristupi uključuju pristup Zero Trust, koji značajno smanjuje površinu napada ograničavanjem lateralnih kretanja napadača koji dobivaju vjerodajnice.
Osim toga, višefaktorska autentifikacija (MFA) dodaje daljnje slojeve sigurnosti pristupu računu, praktički eliminirajući napade koji se oslanjaju isključivo na ukradene ili kompromitirane lozinke putem phishinga – nešto što potvrđuju nedavne studije koje pokazuju da gotovo svi kompromitirani računi nisu koristili MFA.
Paralelno s tim, robusne politike upravljanja identitetima, poput načela najmanjih privilegija i kontinuiranog praćenja dozvola, drastično smanjuju rupe dostupne kibernetičkim kriminalcima. U kombinaciji s naprednim tehnologijama kao što su otkrivanje i odgovor na prijetnje identitetu (ITDR) i analiza ponašanja korisnika i entiteta (UEBA), sposobnim za otkrivanje abnormalnog ponašanja u stvarnom vremenu, ove prakse omogućuju predviđanje prijetnji i preventivno djelovanje, sprječavajući da se mali početni nedostaci ili odstupanja razviju u ozbiljne napade. Dakle, organizacije mogu proaktivno djelovati protiv modernih prijetnji, dosljedno jačajući svoju digitalnu obranu.
Regionalni rizici i hitnost proaktivne prevencije
Usvajanje ovog preventivnog pristupa usmjerenog na identitet nije samo trend, već strateška nužnost. I Brazil i Latinska Amerika suočavaju se sa specifičnim izazovima: skupine za ransomware i špijunažu imaju Brazil kao preferiranu metu, kombinirajući napore lokalnih i međunarodnih kriminalaca u složenim napadima.
Mnogi od ovih napada iskorištavaju propuste u sigurnosti identiteta - bilo da se radi o pogrešno konfiguriranom poslužitelju, VPN-u zaštićenom samo lozinkom ili neobučenim korisnicima koji postaju žrtve prijevara. Dodajte tome proračunska ograničenja i nedostatak specijaliziranog sigurnosnog osoblja koji utječe na mnoga lokalna poduzeća i imamo scenarij u kojem je prevencija daleko učinkovitija od sanacije.
Ozbiljan prekršaj može koštati milijune reala u financijskoj šteti, prekidima usluge i gubitku povjerenja. S druge strane, ulaganje u prevenciju donosi dobitke u učinkovitosti i sigurnosti: smanjuje pojavu incidenata (izbjegavanje zastoja), smanjuje vrijeme utrošeno na hitne odgovore i istrage te štiti ugled organizacije.
U javnom sektoru i malim i srednjim poduzećima, proaktivan pristup može osloboditi resurse koji su se prethodno trošili na „gašenje požara“ kako bi se primijenili na inovacije i rast, a istovremeno osigurati usklađenost sa zakonima kao što je LGPD (Brazilski opći zakon o zaštiti podataka) i drugim propisima o zaštiti podataka.
Identitet u središtu strategije
Strateški, ulaganje u sprječavanje prijetnji identitetu ključno je za osiguranje kontinuiteta poslovanja i povjerenja. Organizacije koje usvajaju snažnu autentifikaciju, politike nultog povjerenja i kontinuirano praćenje računa stvaraju okruženje manje pogodno za napade i bolje pripremljeno za budućnost. Radi se o predviđanju protivnika, sprječavanju njihovih preferiranih tehnika i time sprječavanju gubitaka prije nego što se uopće dogode.
U Brazilu i Latinskoj Americi, gdje kreativnost kibernetičkih kriminalaca nastavlja rasti, ovaj preventivni pristup nudi ne samo veću sigurnost već i veću operativnu učinkovitost – uostalom, puno je učinkovitije izgraditi čvrstu obranu sada nego se kasnije nositi s posljedicama incidenta.
Nije samo preporučljivo postaviti zaštitu digitalnih identiteta kao temelj vaše sigurnosne strategije: to je ono što će razlikovati otporne i uspješne organizacije u doba naprednih kibernetičkih prijetnji.
Od Felipea Guimarãesa, glavnog direktora za sigurnost informacija – CISO tvrtke Solo Iron
