Når du slår på datamaskinen om morgenen, tenker du ikke på grenser eller brannmurer. Du tenker på å få tilgang til e-post, interne systemer, økonomiske applikasjoner og samarbeidsverktøy. Uten at du vet det, har denne hverdagslige handlingen blitt sentrum for dagens største digitale trusler.
I dag er ikke lenger den beskyttede serveren det foretrukne inngangspunktet for angripere, men den intetanende brukeren med sin sårbare digitale identitet. I Brasil og Latin-Amerika har beskyttelse av tilgang blitt den nye grensen innen cybersikkerhet – en utfordring som, når bedrifter forstår den som en strategisk prioritet, fullstendig vil endre kursen i kampen mot digitale angrep.
Kompromitterte påloggingsinformasjon og phishing har blitt en av de viktigste vektorene for inntrenging i dag. Nyere studier indikerer at minst 74 % av sikkerhetshendelser involverer en eller annen form for menneskelig feil eller sosial manipulering som den første vektoren, med phishing som den vanligste metoden.
Med andre ord lurer angripere ofte ansatte til å avsløre passord eller klikke på ondsinnede lenker, noe som baner vei for inntrenging. Dessuten forverrer mengden lekket legitimasjon på internett dette problemet: i 2024 registrerte Bitsight 2,9 milliarder unike kompromitterte legitimasjonsopplysninger, et hopp fra 2,2 milliarder i 2023. I tillegg har mer enn 19 milliarder legitimasjonsopplysninger blitt eksponert globalt siden april 2024.
Disse dataene forklarer hvorfor digitale identiteter har blitt hackernes «gull» – ved å få uautorisert tilgang til legitime kontoer kan de enkelt omgå tradisjonelle forsvarsmekanismer.
Fra perimeteren til null tillit: identitetssentrert forebygging
Stilt overfor dette problemet, tenker mange selskaper i Brasil og også i Latin-Amerika nytt om forsvarsstrategiene sine for å sette identitet i sentrum for sikkerheten.
Modeller og kontroller som en gang ble ansett som avanserte, er nå uunnværlige for å forhindre identitetstrusler før de forårsaker skade. Viktige forebyggende tilnærminger inkluderer nulltillitstilnærmingen, som reduserer angrepsflaten betydelig ved å begrense sidebevegelsene til angripere som innhenter legitimasjon.
I tillegg legger multifaktorautentisering (MFA) til ytterligere sikkerhetslag for kontotilgang, og eliminerer praktisk talt angrep som utelukkende er avhengige av stjålne eller kompromitterte passord gjennom phishing – noe som forsterkes av nyere studier som viser at nesten alle kompromitterte kontoer ikke brukte MFA.
Parallelt reduserer robuste identitetsstyringspolicyer, som prinsippet om minste privilegium og kontinuerlig overvåking av tillatelser, smutthullene som er tilgjengelige for nettkriminelle drastisk. Kombinert med avanserte teknologier som Identity Threat Detection and Response (ITDR) og User and Entity Behavior Analytics (UEBA), som er i stand til å oppdage unormal atferd i sanntid, gjør disse praksisene det mulig å forutse trusler og handle forebyggende, slik at små innledende feil eller avvik ikke utvikler seg til alvorlige angrep. Dermed kan organisasjoner handle proaktivt mot moderne trusler og konsekvent styrke sitt digitale forsvar.
Regionale risikoer og hvor viktig det er med proaktiv forebygging
Å ta i bruk denne forebyggende, identitetsfokuserte tilnærmingen er ikke bare en trend, men en strategisk nødvendighet. Både Brasil og Latin-Amerika står overfor spesifikke utfordringer: løsepengevirus- og spionasjegrupper har Brasil som et foretrukket mål, og kombinerer innsatsen til lokale og internasjonale kriminelle i komplekse angrep.
Mange av disse angrepene utnytter sikkerhetshull i identiteten – det være seg en feilkonfigurert server, et VPN som bare er beskyttet av et passord, eller utrente brukere som blir ofre for svindel. Legg til budsjettbegrensninger og mangel på spesialisert sikkerhetspersonell som påvirker mange lokale bedrifter, og vi har et scenario der forebygging er langt mer effektivt enn utbedring.
Et alvorlig sikkerhetsbrudd kan koste millioner av reais i økonomiske skader, tjenesteavbrudd og tap av tillit. På den annen side gir investering i forebygging effektivitets- og sikkerhetsgevinster: det reduserer forekomsten av hendelser (unngår nedetid), reduserer tiden brukt på nødresponser og etterforskning, og beskytter organisasjonens omdømme.
I offentlig sektor og i små og mellomstore bedrifter kan en proaktiv tilnærming frigjøre ressurser som tidligere ble brukt på å «slukke branner», og som kan brukes på innovasjon og vekst, samtidig som man sikrer samsvar med lover som LGPD (Brasilias personvernlov) og andre personvernforskrifter.
Identitet i sentrum av strategien
Strategisk sett er det viktig å investere i forebygging av identitetstrusler for å sikre forretningskontinuitet og tillit. Organisasjoner som tar i bruk sterk autentisering, nulltillitspolicyer og kontinuerlig kontoovervåking skaper et miljø som er mindre gunstig for angrep og bedre forberedt på fremtiden. Det handler om å forutse motstanderen, hindre deres foretrukne teknikker og dermed forhindre tap før de i det hele tatt oppstår.
I Brasil og Latin-Amerika, hvor kreativiteten til nettkriminelle fortsetter å vokse, tilbyr denne forebyggende tilnærmingen ikke bare større sikkerhet, men også mer driftseffektivitet – det er tross alt mye mer effektivt å bygge solide forsvar nå enn å håndtere konsekvensene av en hendelse senere.
Å gjøre beskyttelsen av digitale identiteter til hjørnesteinen i sikkerhetsstrategien din er ikke bare tilrådelig: det er det som vil skille robuste og vellykkede organisasjoner i en tidsalder med avanserte cybertrusler.
Av Felipe Guimarães, sjef for informasjonssikkerhet – CISO i Solo Iron
