Kad no rīta ieslēdzat datoru, jūs nedomājat par perimetru vai ugunsmūriem. Jūs domājat par piekļuvi e-pastam, iekšējām sistēmām, finanšu lietojumprogrammām un sadarbības rīkiem. Jūs to neapzināti, šī ikdienas darbība ir kļuvusi par mūsdienu lielāko digitālo draudu centru.
Mūsdienās uzbrucēju vēlamais ieejas punkts vairs nav aizsargātais serveris, bet gan neko nenojaušošs lietotājs ar savu neaizsargāto digitālo identitāti. Brazīlijā un Latīņamerikā piekļuves aizsardzība ir kļuvusi par jauno kiberdrošības robežu – izaicinājumu, kas, uzņēmumiem to uzskatot par stratēģisku prioritāti, pilnībā mainīs cīņas pret digitālajiem uzbrukumiem gaitu.
Kompromitēti pieteikšanās dati un pikšķerēšana mūsdienās ir kļuvuši par vienu no galvenajiem ielaušanās veidiem. Jaunākie pētījumi liecina, ka vismaz 74 % drošības incidentu ir saistīti ar kāda veida cilvēciskām kļūdām vai sociālo inženieriju kā sākotnējo vektoru, un pikšķerēšana ir visbiežākā metode.
Citiem vārdiem sakot, uzbrucēji bieži vien ar viltu liek darbiniekiem atklāt paroles vai noklikšķināt uz ļaunprātīgām saitēm, tādējādi paverot ceļu ielaušanās mēģinājumiem. Turklāt internetā nopludināto akreditācijas datu pārpilnība šo problēmu saasina: 2024. gadā Bitsight reģistrēja 2,9 miljardus unikālu kompromitētu akreditācijas datu, kas ir pieaugums salīdzinājumā ar 2,2 miljardiem 2023. gadā. Turklāt kopš 2024. gada aprīļa visā pasaulē ir nopludināti vairāk nekā 19 miljardi akreditācijas datu.
Šie dati izskaidro, kāpēc digitālās identitātes ir kļuvušas par hakeru "zeltu" — iegūstot neatļautu piekļuvi likumīgiem kontiem, viņi var viegli apiet tradicionālās aizsardzības.
No perimetra līdz nulles uzticēšanās līmenim: uz identitāti vērsta profilakse
Saskaroties ar šo problēmu, daudzi uzņēmumi Brazīlijā un arī Latīņamerikā pārdomā savas aizsardzības stratēģijas, lai identitāti izvirzītu drošības centrā.
Modeļi un kontroles, kas kādreiz tika uzskatītas par modernām, tagad ir neaizstājamas, lai novērstu identitātes apdraudējumus, pirms tie rada kaitējumu. Galvenās preventīvās pieejas ietver nulles uzticēšanās pieeju, kas ievērojami samazina uzbrukuma virsmu, ierobežojot uzbrucēju, kuri iegūst akreditācijas datus, sānu pārvietošanos.
Turklāt daudzfaktoru autentifikācija (MFA) pievieno papildu drošības slāņus piekļuvei kontiem, praktiski novēršot uzbrukumus, kas balstās tikai uz nozagtām vai apdraudētām parolēm, izmantojot pikšķerēšanu, ko apstiprina nesen veikti pētījumi, kas liecina, ka gandrīz visi apdraudētie konti neizmantoja MFA.
Vienlaikus spēcīgas identitātes pārvaldības politikas, piemēram, mazāko privilēģiju princips un nepārtraukta atļauju uzraudzība, ievērojami samazina kibernoziedzniekiem pieejamās nepilnības. Apvienojumā ar tādām progresīvām tehnoloģijām kā identitātes apdraudējuma noteikšana un reaģēšana (ITDR) un lietotāju un vienību uzvedības analīze (UEBA), kas spēj reāllaikā atklāt anomālu uzvedību, šīs prakses ļauj paredzēt draudus un rīkoties preventīvi, novēršot nelielu sākotnējo trūkumu vai noviržu pārvēršanos nopietnos uzbrukumos. Tādējādi organizācijas var proaktīvi cīnīties pret mūsdienu draudiem, pastāvīgi stiprinot savu digitālo aizsardzību.
Reģionālie riski un proaktīvas profilakses steidzamība
Šīs preventīvās, uz identitāti vērstās pieejas ieviešana nav tikai tendence, bet gan stratēģiska nepieciešamība. Gan Brazīlija, gan Latīņamerika saskaras ar specifiskiem izaicinājumiem: izspiedējvīrusu un spiegošanas grupas par savu iecienītāko mērķi izvirza Brazīliju, apvienojot vietējo un starptautisko noziedznieku centienus sarežģītos uzbrukumos.
Daudzi no šiem uzbrukumiem izmanto identitātes drošības nepilnības — vai tas būtu nepareizi konfigurēts serveris, tikai ar paroli aizsargāts VPN vai neapmācīti lietotāji, kas kļūst par krāpniecības upuriem. Pievienojiet tam budžeta ierobežojumus un specializēta drošības personāla trūkumu, kas ietekmē daudzus vietējos uzņēmumus, un mēs iegūstam scenāriju, kurā profilakse ir daudz efektīvāka nekā korekcija.
Nopietns pārkāpums var radīt miljoniem reālu finansiālus zaudējumus, pakalpojumu pārtraukumus un uzticības zaudēšanu. No otras puses, ieguldījumi profilaksē nodrošina efektivitātes un drošības uzlabojumus: tie samazina incidentu rašanos (izvairoties no dīkstāves), samazina laiku, kas pavadīts ārkārtas reaģēšanā un izmeklēšanā, kā arī aizsargā organizācijas reputāciju.
Valsts sektorā un MVU proaktīva pieeja var atbrīvot resursus, kas iepriekš tika iztērēti "ugunsgrēku dzēšanai", lai tos varētu izmantot inovācijām un izaugsmei, vienlaikus nodrošinot atbilstību tādiem likumiem kā LGPD (Brazīlijas Vispārīgais datu aizsardzības likums) un citiem datu aizsardzības noteikumiem.
Identitāte stratēģijas centrā
Stratēģiski investīcijas identitātes apdraudējumu novēršanā ir būtiskas, lai nodrošinātu uzņēmējdarbības nepārtrauktību un uzticēšanos. Organizācijas, kas ievieš spēcīgu autentifikāciju, nulles uzticēšanās politikas un nepārtrauktu kontu uzraudzību, rada vidi, kas ir mazāk labvēlīga uzbrukumiem un labāk sagatavota nākotnei. Runa ir par pretinieka paredzēšanu, tā vēlamo metožu kavēšanu un tādējādi zaudējumu novēršanu, pirms tie pat rodas.
Brazīlijā un Latīņamerikā, kur kibernoziedznieku radošums turpina pieaugt, šī preventīvā pieeja piedāvā ne tikai lielāku drošību, bet arī lielāku darbības efektivitāti – galu galā ir daudz efektīvāk izveidot stabilu aizsardzību tagad, nekā vēlāk risināt incidenta sekas.
Digitālo identitāšu aizsardzības padarīšana par jūsu drošības stratēģijas stūrakmeni ir ne tikai ieteicama: tā ir tā, kas atšķirs noturīgas un veiksmīgas organizācijas progresīvu kiberdraudu laikmetā.
Autors Felipe Gimaraešs, Solo Iron informācijas drošības vadītājs — informācijas tehnoloģiju vadītājs
