Кога го вклучувате компјутерот наутро, не размислувате за периметри или заштитни ѕидови. Размислувате за пристап до вашите е-пошти, внатрешни системи, финансиски апликации и алатки за соработка. Без да знаете, оваа многу секојдневна акција стана центар на најголемите дигитални закани денес.
Денес, преферираната влезна точка за напаѓачите повеќе не е заштитениот сервер, туку наивниот корисник со својот ранлив дигитален идентитет. Во Бразил и Латинска Америка, заштитата на пристапот стана нова граница на сајбер безбедноста - предизвик кој, кога компаниите ќе го сфатат како стратешки приоритет, целосно ќе го промени текот на борбата против дигиталните напади.
Компромитираните акредитиви за најавување и фишингот станаа еден од главните вектори на упади денес. Неодамнешните студии покажуваат дека најмалку 74% од безбедносните инциденти вклучуваат некаков вид на човечка грешка или социјален инженеринг како почетен вектор, при што фишингот е најчестиот метод.
Со други зборови, напаѓачите често ги измамат вработените да откријат лозинки или да кликнат на злонамерни линкови, отворајќи го патот за упад. Понатаму, изобилството на протечени акредитиви на интернет го влошува овој проблем: во 2024 година, Bitsight регистрираше 2,9 милијарди уникатни компромитирани акредитиви, што е скок од 2,2 милијарди во 2023 година. Покрај тоа, од април 2024 година, повеќе од 19 милијарди акредитиви се изложени на глобално ниво.
Овие податоци објаснуваат зошто дигиталните идентитети станале „злато“ на хакерите - со добивање неовластен пристап до легитимни сметки, тие лесно можат да ги заобиколат традиционалните одбрани.
Од периметарот до нулта доверба: превенција фокусирана на идентитетот
Соочени со овој проблем, многу компании во Бразил, а исто така и во Латинска Америка, ги преиспитуваат своите одбранбени стратегии за да го стават идентитетот во центарот на безбедноста.
Моделите и контролите што некогаш се сметаа за напредни, сега се неопходни за спречување на закани за идентитет пред тие да предизвикаат штета. Клучните превентивни пристапи го вклучуваат пристапот „Нулта доверба“, кој значително ја намалува површината на нападот со ограничување на страничните движења на напаѓачите кои добиваат акредитиви.
Покрај тоа, повеќефакторската автентикација (MFA) додава дополнителни слоеви на безбедност за пристап до сметката, практично елиминирајќи ги нападите што се потпираат исклучиво на украдени или компромитирани лозинки преку фишинг - нешто што е поткрепено со неодамнешните студии што покажуваат дека скоро сите компромитирани сметки не користеле MFA.
Паралелно, робусните политики за управување со идентитетот, како што се принципот на најмали привилегии и континуирано следење на дозволите, драстично ги намалуваат дупките во законот што им се достапни на сајбер криминалците. Во комбинација со напредни технологии како што се откривање и одговор на закани по идентитет (ITDR) и анализа на однесувањето на корисниците и субјектите (UEBA), способни да детектираат абнормално однесување во реално време, овие практики овозможуваат предвидување на заканите и превентивно дејствување, спречувајќи мали почетни недостатоци или отстапувања да се развијат во сериозни напади. Така, организациите можат проактивно да дејствуваат против современите закани, постојано зајакнувајќи ја својата дигитална одбрана.
Регионални ризици и итноста од проактивна превенција
Усвојувањето на овој превентивен пристап фокусиран на идентитетот не е само тренд, туку и стратешка неопходност. И Бразил и Латинска Америка се соочуваат со специфични предизвици: групите за рансомвер и шпионажа го имаат Бразил како преферирана цел, комбинирајќи ги напорите на локалните и меѓународните криминалци во сложени напади.
Многу од овие напади ги искористуваат празнините во безбедноста на идентитетот – без разлика дали станува збор за погрешно конфигуриран сервер, VPN заштитена само со лозинка или необучени корисници кои стануваат жртви на измами. Додадете ги на тоа буџетските ограничувања и недостатокот на специјализиран безбедносен персонал што влијае на многу локални бизниси, и имаме сценарио каде што превенцијата е многу поефикасна од санацијата.
Сериозно прекршување на безбедноста може да чини милиони реали во финансиска штета, прекини во услугите и губење на довербата. Од друга страна, инвестирањето во превенција носи подобрувања во ефикасноста и безбедноста: ја намалува појавата на инциденти (избегнување на застој), го намалува времето поминато во итни одговори и истраги и го штити угледот на организацијата.
Во јавниот сектор и кај малите и средни претпријатија, проактивниот пристап може да ослободи ресурси претходно потрошени за „гаснење пожари“ што ќе се применат за иновации и раст, а воедно ќе се обезбеди усогласеност со законите како што е LGPD (бразилски општ закон за заштита на податоци) и други прописи за заштита на податоците.
Идентитетот во срцето на стратегијата
Стратешки, инвестирањето во спречување на закани по идентитетот е клучно за обезбедување континуитет на работењето и доверба. Организациите што усвојуваат силна автентикација, политики за нулта доверба и континуирано следење на сметките создаваат средина помалку погодна за напади и подобро подготвена за иднината. Станува збор за предвидување на непријателот, спречување на нивните преферирани техники и со тоа спречување на загубите пред тие дури и да се случат.
Во Бразил и Латинска Америка, каде што креативноста на сајбер-криминалците продолжува да расте, овој превентивен пристап нуди не само поголема безбедност, туку и поголема оперативна ефикасност - на крајот на краиштата, многу е поефикасно да се изгради солидна одбрана сега отколку да се справиме со последиците од инцидентот подоцна.
Ставањето на заштитата на дигиталните идентитети како камен-темелник на вашата безбедносна стратегија не само што е препорачливо: тоа е она што ќе ги разликува отпорните и успешните организации во ерата на напредни сајбер закани.
Од Фелипе Гимареш, главен директор за безбедност на информациите – CISO на Solo Iron
