Ryte įjungę kompiuterį, negalvojate apie perimetrus ar užkardas. Galvojate apie prieigą prie el. pašto, vidinių sistemų, finansinių programų ir bendradarbiavimo įrankių. Jums nežinant, šis kasdienis veiksmas tapo didžiausių šiandienos skaitmeninių grėsmių centru.
Šiandien užpuolikai dažniausiai pirmenybę teikia nebe saugomam serveriui, o nieko neįtariančiam vartotojui su savo pažeidžiama skaitmenine tapatybe. Brazilijoje ir Lotynų Amerikoje prieigos apsauga tapo nauja kibernetinio saugumo sritimi – iššūkiu, kuris, įmonėms jį supratus kaip strateginį prioritetą, visiškai pakeis kovos su skaitmeninėmis atakomis eigą.
Pažeisti prisijungimo duomenys ir sukčiavimas apsimetant tapo vienais pagrindinių įsilaužimo būdų šiandien. Naujausi tyrimai rodo, kad mažiausiai 74 % saugumo incidentų yra susiję su tam tikra žmogiškąja klaida arba socialine inžinerija kaip pradiniu vektoriumi, o sukčiavimas apsimetant yra dažniausias metodas.
Kitaip tariant, užpuolikai dažnai apgaule išvilioja darbuotojus, kad šie atskleistų slaptažodžius arba spustelėtų kenkėjiškas nuorodas, taip sudarydami sąlygas įsilaužimui. Be to, gausybė nutekėjusių prisijungimo duomenų internete dar labiau pablogina šią problemą: 2024 m. „Bitsight“ užregistravo 2,9 mlrd. unikalių pažeistų prisijungimo duomenų, palyginti su 2,2 mlrd. 2023 m. Be to, nuo 2024 m. balandžio mėn. visame pasaulyje buvo paviešinta daugiau nei 19 mlrd. prisijungimo duomenų.
Šie duomenys paaiškina, kodėl skaitmeninės tapatybės tapo įsilaužėlių „auksu“ – gaudami neteisėtą prieigą prie teisėtų paskyrų, jie gali lengvai apeiti tradicines apsaugos priemones.
Nuo perimetrijos iki nulinio pasitikėjimo: tapatybe pagrįsta prevencija
Susidūrusios su šia problema, daugelis Brazilijos ir Lotynų Amerikos įmonių persvarsto savo gynybos strategijas, kad tapatybė būtų saugumo centre.
Modeliai ir kontrolės priemonės, anksčiau laikyti pažangiais, dabar yra būtini siekiant užkirsti kelią tapatybės grėsmėms, kol jos nepadarė žalos. Svarbiausi prevenciniai metodai apima nulinio pasitikėjimo principą, kuris žymiai sumažina atakų paviršių, apribodamas užpuolikų, gaunančių prisijungimo duomenis, judėjimą į šonus.
Be to, daugiafaktorinis autentifikavimas (MFA) suteikia papildomų saugumo lygių prieigai prie paskyros, praktiškai panaikindamas atakas, kurios remiasi vien tik pavogtais ar pažeistais slaptažodžiais sukčiavimo būdu – tai patvirtina naujausi tyrimai, rodantys, kad beveik visos pažeistos paskyros nenaudojo MFA.
Tuo pačiu metu tvirtos tapatybės valdymo politikos, tokios kaip mažiausių privilegijų principas ir nuolatinis leidimų stebėjimas, smarkiai sumažina kibernetiniams nusikaltėliams prieinamas spragas. Kartu su pažangiomis technologijomis, tokiomis kaip tapatybės grėsmių aptikimas ir reagavimas (ITDR) ir vartotojų ir subjektų elgesio analizė (UEBA), gebančios realiuoju laiku aptikti neįprastą elgesį, ši praktika leidžia numatyti grėsmes ir imtis prevencinių veiksmų, užkertant kelią mažiems pradiniams trūkumams ar nukrypimams išsivystyti į rimtas atakas. Taigi, organizacijos gali aktyviai kovoti su šiuolaikinėmis grėsmėmis, nuolat stiprindamos savo skaitmeninę apsaugą.
Regioninė rizika ir prevencinės veiklos skubumas
Šio prevencinio, į tapatybę orientuoto požiūrio taikymas yra ne tik tendencija, bet ir strateginė būtinybė. Tiek Brazilija, tiek Lotynų Amerika susiduria su specifiniais iššūkiais: išpirkos reikalaujančių programų ir šnipinėjimo grupuotės Braziliją laiko pageidaujamu taikiniu, derindamos vietos ir tarptautinių nusikaltėlių pastangas sudėtingose atakose.
Daugelis šių atakų išnaudoja tapatybės saugumo spragas – nesvarbu, ar tai netinkamai sukonfigūruotas serveris, VPN, apsaugotas tik slaptažodžiu, ar neapmokyti vartotojai, tampantys sukčiavimo aukomis. Pridėkite prie to biudžeto apribojimus ir specializuoto saugumo personalo trūkumą, kuris daro įtaką daugeliui vietos įmonių, ir turime scenarijų, kai prevencija yra daug veiksmingesnė nei taisomosios priemonės.
Dėl rimto pažeidimo gali būti padaryta milijoninė finansinė žala, sutrikti paslaugų teikimas ir prarasti pasitikėjimas. Kita vertus, investicijos į prevenciją didina efektyvumą ir saugumą: sumažina incidentų skaičių (išvengiant prastovų), sutrumpėja laikas, skiriamas reagavimui į ekstremalias situacijas ir tyrimams, ir apsaugoma organizacijos reputacija.
Viešajame sektoriuje ir MVĮ iniciatyvus požiūris gali atlaisvinti išteklius, anksčiau skirtus „gaisrų gesinimui“, ir juos panaudoti inovacijoms bei augimui, kartu užtikrinant atitiktį tokiems įstatymams kaip LGPD (Brazilijos bendrasis duomenų apsaugos įstatymas) ir kitiems duomenų apsaugos reglamentams.
Tapatybė – strategijos pagrindas
Strategiškai investavimas į tapatybės grėsmių prevenciją yra labai svarbus siekiant užtikrinti verslo tęstinumą ir pasitikėjimą. Organizacijos, kurios taiko griežtą autentifikavimą, nulinio pasitikėjimo politiką ir nuolat stebi paskyras, sukuria mažiau palankią aplinką atakoms ir geriau pasirengia ateičiai. Svarbu numatyti priešininką, sužlugdyti jo pageidaujamus metodus ir taip užkirsti kelią nuostoliams dar prieš jiems įvykstant.
Brazilijoje ir Lotynų Amerikoje, kur kibernetinių nusikaltėlių kūrybiškumas toliau auga, šis prevencinis požiūris suteikia ne tik didesnį saugumą, bet ir didesnį veiklos efektyvumą – juk daug efektyviau sukurti tvirtą apsaugą dabar, nei vėliau spręsti incidento pasekmes.
Skaitmeninių tapatybių apsaugą paversti savo saugumo strategijos kertiniu akmeniu ne tik patartina: tai ir išskirs atsparias ir sėkmingas organizacijas pažangių kibernetinių grėsmių amžiuje.
Felipe Guimarães, „Solo Iron“ vyriausiasis informacijos saugumo pareigūnas – CISO
