Þegar þú kveikir á tölvunni þinni á morgnana hugsarðu ekki um öryggiskerfi eða eldveggi. Þú hugsar um að fá aðgang að tölvupósti, innri kerfum, fjármálaforritum og samvinnutólum. Án þess að þú vitir af því hefur þessi daglega aðgerð orðið að miðpunkti stærstu stafrænu ógna nútímans.
Í dag er ákjósanlegur aðgangsstaður árásarmanna ekki lengur verndaður netþjónn, heldur grunsamur notandi með viðkvæma stafræna sjálfsmynd sína. Í Brasilíu og Rómönsku Ameríku hefur aðgangsvernd orðið ný landamæri netöryggis – áskorun sem, þegar fyrirtæki skilja hana sem stefnumótandi forgangsverkefni, mun gjörbreyta stefnu baráttunnar gegn stafrænum árásum.
Brot á innskráningarupplýsingum og netveiðar eru orðnar ein helsta leiðin til innbrota í dag. Nýlegar rannsóknir benda til þess að að minnsta kosti 74% öryggisatvika feli í sér einhvers konar mannleg mistök eða félagslega verkfræði sem upphaflega leið, þar sem netveiðar eru algengasta aðferðin.
Með öðrum orðum, árásarmenn blekkja oft starfsmenn til að afhjúpa lykilorð eða smella á illgjarn tengla, sem ryður brautina fyrir innbrotið. Ennfremur eykur fjöldi lekaðra auðkenna á netinu þetta vandamál: árið 2024 skráði Bitsight 2,9 milljarða einstakra auðkenna sem höfðu verið afhjúpaðir, sem er aukning frá 2,2 milljörðum árið 2023. Þar að auki, frá apríl 2024, hafa meira en 19 milljarðar auðkenna verið afhjúpaðir um allan heim.
Þessi gögn útskýra hvers vegna stafrænar auðkenni eru orðin „gull“ tölvuþrjóta — með því að fá óheimilan aðgang að lögmætum reikningum geta þeir auðveldlega komist framhjá hefðbundnum vörnum.
Frá jaðrinum að núll trausti: forvarnir sem miða að sjálfsmynd
Frammi fyrir þessu vandamáli eru mörg fyrirtæki í Brasilíu og einnig í Rómönsku Ameríku að endurhugsa varnarstefnur sínar til að setja sjálfsmynd í brennidepli öryggis.
Líkön og stýringar sem áður voru talin háþróuð eru nú ómissandi til að koma í veg fyrir ógnir við auðkenni áður en þær valda skaða. Helstu fyrirbyggjandi aðferðir eru meðal annars „Null Traust“ aðferðin, sem dregur verulega úr árásarfleti með því að takmarka hliðarhreyfingar árásarmanna sem afla sér auðkenna.
Að auki bætir fjölþátta auðkenning (MFA) við frekari öryggislögum við aðgang að reikningum og útrýmir nánast árásum sem reiða sig eingöngu á stolin eða í hættu komin lykilorð með phishing – eitthvað sem nýlegar rannsóknir sem sýndu að næstum allir reikningar sem urðu fyrir barðinu á notkun MFA staðfesta.
Samhliða því draga öflugar stefnur um auðkenningarstjórnun, svo sem meginreglan um lágmarksréttindi og stöðugt eftirlit með heimildum, verulega úr lagalegnum glufum sem netglæpamenn hafa aðgang að. Í bland við háþróaða tækni eins og greiningu og svörun við auðkenningarógnum (ITDR) og greiningu á hegðun notenda og aðila (UEBA), sem geta greint óeðlilega hegðun í rauntíma, gera þessar aðferðir kleift að sjá fyrir ógnir og bregðast við fyrirbyggjandi aðgerðum, sem kemur í veg fyrir að smáir upphafsgalla eða frávik þróist í alvarlegar árásir. Þannig geta stofnanir brugðist fyrirbyggjandi við nútímaógnum og styrkt stafrænar varnir sínar stöðugt.
Svæðisbundnar áhættur og brýn þörf á fyrirbyggjandi forvörnum
Að tileinka sér þessa fyrirbyggjandi, sjálfsmyndarmiðuðu nálgun er ekki bara þróun, heldur stefnumótandi nauðsyn. Bæði Brasilía og Rómönsku Ameríka standa frammi fyrir sérstökum áskorunum: ransomware- og njósnahópar hafa Brasilíu sem kjörmark og sameina krafta innlendra og alþjóðlegra glæpamanna í flóknum árásum.
Margar af þessum árásum nýta sér öryggisgalla í auðkenni – hvort sem um er að ræða rangt stilltan netþjón, VPN sem er aðeins varið með lykilorði eða óþjálfaðan notanda sem verður fórnarlömb svika. Bætið við það fjárhagsþröng og skorti á sérhæfðu öryggisstarfsfólki sem hefur áhrif á mörg fyrirtæki á staðnum, og við höfum atburðarás þar sem forvarnir eru mun áhrifaríkari en úrbætur.
Alvarlegt öryggisbrot getur kostað milljónir ría í fjárhagslegu tjóni, truflunum á þjónustu og tapi á trausti. Á hinn bóginn leiðir fjárfesting í forvörnum til skilvirkni og öryggisbóta: hún dregur úr tilfellum atvika (forðast niðurtíma), styttir tímann sem fer í neyðarviðbrögð og rannsóknir og verndar orðspor fyrirtækisins.
Í opinbera geiranum og hjá lítil- og meðalstórum fyrirtækjum getur fyrirbyggjandi nálgun losað um auðlindir sem áður voru notaðar í að „slökkva elda“ til að nýsköpun og vöxt, en jafnframt tryggt að farið sé að lögum eins og LGPD (brasilísku almennu persónuverndarlögin) og öðrum reglugerðum um persónuvernd.
Sjálfsmynd í hjarta stefnunnar
Strategískt séð er fjárfesting í forvörnum gegn auðkenningarógnum lykilatriði til að tryggja rekstrarstöðugleika og traust. Fyrirtæki sem innleiða sterka auðkenningu, núlltraustistefnu og stöðugt eftirlit með reikningum skapa umhverfi sem er minna árásargjarnt og betur undirbúið fyrir framtíðina. Þetta snýst um að sjá fyrir andstæðinginn, hindra þá aðferðir sem þeir kjósa og þannig koma í veg fyrir tap áður en það jafnvel á sér stað.
Í Brasilíu og Rómönsku Ameríku, þar sem sköpunargáfa netglæpamanna heldur áfram að aukast, býður þessi fyrirbyggjandi nálgun ekki aðeins upp á meira öryggi heldur einnig meiri skilvirkni í rekstri – það er jú mun árangursríkara að byggja upp traustar varnir núna heldur en að takast á við afleiðingar atviks síðar.
Það er ekki aðeins ráðlegt að gera vernd stafrænna auðkenna að hornsteini öryggisstefnu þinnar: það er það sem mun aðgreina seiglu og farsæl fyrirtæki á tímum háþróaðra netógna.
Eftir Felipe Guimarães, yfirmann upplýsingaöryggis – CISO hjá Solo Iron
