Meta tixgħel il-kompjuter tiegħek filgħodu, ma taħsibx dwar il-perimetri jew il-firewalls. Taħseb dwar l-aċċess għall-emails tiegħek, is-sistemi interni, l-applikazzjonijiet finanzjarji, u l-għodod kollaborattivi. Mingħajr ma tkun taf, din l-azzjoni ta' kuljum saret iċ-ċentru tal-akbar theddid diġitali tal-lum.
Illum, il-punt tad-dħul preferut għall-attakkanti m'għadux is-server protett, iżda l-utent li ma jissuspetta xejn bl-identità diġitali vulnerabbli tiegħu. Fil-Brażil u l-Amerika Latina, il-protezzjoni tal-aċċess saret il-fruntiera l-ġdida taċ-ċibersigurtà – sfida li, meta tinftiehem mill-kumpaniji bħala prijorità strateġika, se tbiddel kompletament il-kors tal-ġlieda kontra l-attakki diġitali.
Il-kredenzjali tal-login kompromessi u l-phishing saru wieħed mill-vetturi ewlenin ta' intrużjoni llum. Studji reċenti jindikaw li mill-inqas 74% tal-inċidenti tas-sigurtà jinvolvu xi forma ta' żball uman jew inġinerija soċjali bħala l-vettur inizjali, bil-phishing ikun l-aktar metodu frekwenti.
Fi kliem ieħor, l-attakkanti spiss iqarrqu bl-impjegati biex jikxfu l-passwords jew jikklikkjaw fuq links malizzjużi, u b'hekk iwittu t-triq għall-intrużjoni. Barra minn hekk, l-abbundanza ta' kredenzjali mxerrda fuq l-internet taggrava din il-problema: fl-2024, Bitsight irreġistrat 2.9 biljun kredenzjali uniċi kompromessi, żieda minn 2.2 biljun fl-2023. Barra minn hekk, minn April 2024 'l hawn, aktar minn 19-il biljun kredenzjali ġew esposti globalment.
Din id-dejta tispjega għaliex l-identitajiet diġitali saru d-“deheb” tal-hackers—billi jiksbu aċċess mhux awtorizzat għal kontijiet leġittimi, jistgħu faċilment jaqbżu d-difiżi tradizzjonali.
Mill-perimetru għal Zero Trust: prevenzjoni ċċentrata fuq l-identità
Meta jiffaċċjaw din il-problema, ħafna kumpaniji fil-Brażil u wkoll fl-Amerika Latina qed jaħsbu mill-ġdid dwar l-istrateġiji ta’ difiża tagħhom biex ipoġġu l-identità fiċ-ċentru tas-sigurtà.
Mudelli u kontrolli li darba kienu meqjusa avvanzati issa huma indispensabbli għall-prevenzjoni ta' theddid għall-identità qabel ma jikkawżaw ħsara. Approċċi preventivi ewlenin jinkludu l-approċċ Zero Trust, li jnaqqas b'mod sinifikanti l-wiċċ tal-attakk billi jillimita l-movimenti laterali tal-attakkanti li jiksbu kredenzjali.
Barra minn hekk, l-awtentikazzjoni b'ħafna fatturi (MFA) iżżid aktar saffi ta' sigurtà għall-aċċess għall-kont, u b'hekk telimina kważi l-attakki li jiddependu biss fuq passwords misruqa jew kompromessi permezz tal-phishing – xi ħaġa msaħħa minn studji reċenti li juru li kważi l-kontijiet kompromessi kollha ma użawx MFA.
B'mod parallel, politiki robusti ta' ġestjoni tal-identità, bħall-prinċipju tal-inqas privileġġ u l-monitoraġġ kontinwu tal-permessi, inaqqsu drastikament il-lakuni disponibbli għaċ-ċiberkriminali. Flimkien ma' teknoloġiji avvanzati bħall-Identity Threat Detection and Response (ITDR) u l-User and Entity Behavior Analytics (UEBA), kapaċi li jiskopru mġiba anormali f'ħin reali, dawn il-prattiki jippermettu l-antiċipazzjoni tat-theddid u l-azzjoni preventiva, u jipprevjenu difetti żgħar inizjali jew devjazzjonijiet milli jevolvu f'attakki serji. Għalhekk, l-organizzazzjonijiet jistgħu jaġixxu b'mod proattiv kontra theddid modern, u jsaħħu b'mod konsistenti d-difiżi diġitali tagħhom.
Riskji reġjonali u l-urġenza ta' prevenzjoni proattiva
L-adozzjoni ta’ dan l-approċċ preventiv iffukat fuq l-identità mhijiex biss xejra, iżda neċessità strateġika. Kemm il-Brażil kif ukoll l-Amerika Latina jiffaċċjaw sfidi speċifiċi: gruppi ta’ ransomware u spjunaġġ għandhom il-Brażil bħala mira preferuta, billi jikkombinaw l-isforzi ta’ kriminali lokali u internazzjonali f’attakki kumplessi.
Ħafna minn dawn l-attakki jisfruttaw lakuni fis-sigurtà tal-identità – kemm jekk ikun server ikkonfigurat ħażin, VPN protett biss b'password, jew utenti mhux imħarrġa li jaqgħu vittmi ta' scams. Żid ma' dan ir-restrizzjonijiet baġitarji u n-nuqqas ta' persunal tas-sigurtà speċjalizzat li jaffettwa ħafna negozji lokali, u għandna xenarju fejn il-prevenzjoni hija ħafna aktar effettiva mir-rimedju.
Ksur serju jista' jiswa miljuni ta' reali f'danni finanzjarji, interruzzjonijiet tas-servizz, u telf ta' fiduċja. Min-naħa l-oħra, l-investiment fil-prevenzjoni jġib miegħu titjib fl-effiċjenza u s-sigurtà: inaqqas l-okkorrenza ta' inċidenti (jevita l-ħin ta' waqfien), inaqqas il-ħin mgħoddi fuq ir-risponsi u l-investigazzjonijiet ta' emerġenza, u jipproteġi r-reputazzjoni tal-organizzazzjoni.
Fis-settur pubbliku u fl-SMEs, approċċ proattiv jista' jillibera riżorsi li qabel kienu jintefqu biex "jitfu n-nirien" biex jiġu applikati għall-innovazzjoni u t-tkabbir, filwaqt li jiżgura konformità ma' liġijiet bħall-LGPD (il-Liġi Ġenerali Brażiljana dwar il-Protezzjoni tad-Data) u regolamenti oħra dwar il-protezzjoni tad-data.
L-identità fil-qalba tal-istrateġija
Strateġikament, l-investiment fil-prevenzjoni tat-theddid għall-identità huwa essenzjali biex tiġi żgurata l-kontinwità u l-fiduċja fin-negozju. Organizzazzjonijiet li jadottaw awtentikazzjoni b'saħħitha, politiki ta' Zero Trust, u monitoraġġ kontinwu tal-kontijiet joħolqu ambjent inqas favorevoli għall-attakk u ppreparat aħjar għall-futur. Huwa dwar l-antiċipazzjoni tal-avversarju, it-tfixkil tat-tekniki preferuti tagħhom, u b'hekk il-prevenzjoni tat-telf qabel ma jseħħ.
Fil-Brażil u l-Amerika Latina, fejn il-kreattività taċ-ċiberkriminali tkompli tikber, dan l-approċċ preventiv mhux biss joffri sigurtà akbar iżda wkoll aktar effiċjenza operattiva – wara kollox, huwa ħafna aktar effettiv li tinbena difiża soda issa milli tittratta l-konsegwenzi ta’ inċident aktar tard.
Li tagħmel il-protezzjoni tal-identitajiet diġitali l-pedament tal-istrateġija tas-sigurtà tiegħek mhux biss huwa rakkomandabbli: huwa dak li se jiddistingwi organizzazzjonijiet reżiljenti u ta’ suċċess fl-era ta’ theddid ċibernetiku avvanzat.
Minn Felipe Guimarães, Uffiċjal Kap tas-Sigurtà tal-Informazzjoni – CISO ta' Solo Iron
