Када ујутру укључите рачунар, не размишљате о периметрима или заштитним зидовима. Размишљате о приступу имејловима, интерним системима, финансијским апликацијама и алатима за сарадњу. Несвесно, ова свакодневна радња постала је центар данашњих највећих дигиталних претњи.
Данас, преферирана улазна тачка за нападаче више није заштићени сервер, већ неопрезни корисник са својим рањивим дигиталним идентитетом. У Бразилу и Латинској Америци, заштита приступа постала је нова граница сајбер безбедности – изазов који ће, када га компаније схвате као стратешки приоритет, потпуно променити ток борбе против дигиталних напада.
Компромитовани приступни подаци и фишинг постали су један од главних вектора упада данас. Недавне студије показују да најмање 74% безбедносних инцидената укључује неки облик људске грешке или социјалног инжењеринга као почетни вектор, при чему је фишинг најчешћа метода.
Другим речима, нападачи често преваром наведу запослене да открију лозинке или кликну на злонамерне линкове, отварајући пут за упад. Штавише, обиље процурелих акредитива на интернету погоршава овај проблем: 2024. године, Bitsight је забележио 2,9 милијарди јединствених угрожених акредитива, што је скок у односу на 2,2 милијарде у 2023. Поред тога, од априла 2024. године, више од 19 милијарди акредитива је откривено широм света.
Ови подаци објашњавају зашто су дигитални идентитети постали „злато“ хакера — добијањем неовлашћеног приступа легитимним налозима, они лако могу заобићи традиционалне одбрамбене механизме.
Од периметра до нултог поверења: превенција усмерена на идентитет
Суочене са овим проблемом, многе компаније у Бразилу, а такође и у Латинској Америци, преиспитују своје одбрамбене стратегије како би идентитет поставиле у центар безбедности.
Модели и контроле који су некада сматрани напредним сада су неопходни за спречавање претњи идентитету пре него што изазову штету. Кључни превентивни приступи укључују приступ нултог поверења, који значајно смањује површину напада ограничавањем бочних кретања нападача који добијају акредитиве.
Поред тога, вишефакторска аутентификација (MFA) додаје додатне слојеве безбедности приступу налогу, практично елиминишући нападе који се ослањају искључиво на украдене или угрожене лозинке путем фишинга – нешто што су потврдиле недавне студије које показују да скоро сви угрожени налози нису користили MFA.
Паралелно са тим, робусне политике управљања идентитетом, као што је принцип најмањих привилегија и континуирано праћење дозвола, драстично смањују рупе у закону доступне сајбер криминалцима. У комбинацији са напредним технологијама као што су откривање и реаговање на претње идентитету (ITDR) и аналитика понашања корисника и ентитета (UEBA), способним да открију абнормално понашање у реалном времену, ове праксе омогућавају предвиђање претњи и превентивно деловање, спречавајући да се мали почетни недостаци или одступања развију у озбиљне нападе. Стога, организације могу проактивно деловати против модерних претњи, стално јачајући своју дигиталну одбрану.
Регионални ризици и хитна потреба за проактивном превенцијом
Усвајање овог превентивног приступа усмереног на идентитет није само тренд, већ стратешка нужност. И Бразил и Латинска Америка се суочавају са специфичним изазовима: групе за рансомвер и шпијунажу имају Бразил као преферирану мету, комбинујући напоре локалних и међународних криминалаца у сложеним нападима.
Многи од ових напада искоришћавају пропусте у безбедности идентитета – било да је у питању погрешно конфигурисан сервер, VPN заштићен само лозинком или необучени корисници који постају жртве превара. Додајте томе буџетска ограничења и недостатак специјализованог безбедносног особља који утиче на многа локална предузећа, и имамо сценарио у којем је превенција далеко ефикаснија од санације.
Озбиљно кршење безбедности може коштати милионе реала у виду финансијске штете, прекида услуга и губитка поверења. С друге стране, улагање у превенцију доноси добитке у ефикасности и безбедности: смањује појаву инцидената (избегавајући застоје), смањује време проведено на реаговању на ванредне ситуације и истрагама и штити репутацију организације.
У јавном сектору и малим и средњим предузећима, проактиван приступ може ослободити ресурсе који су претходно трошени на „гашење пожара“ како би се применили на иновације и раст, уз истовремено обезбеђивање усклађености са законима као што је LGPD (Бразилски општи закон о заштити података) и другим прописима о заштити података.
Идентитет у сржи стратегије
Стратешки гледано, улагање у спречавање претњи по идентитет је кључно за обезбеђивање континуитета пословања и поверења. Организације које усвајају јаку аутентификацију, политике нултог поверења и континуирано праћење налога стварају окружење мање погодно за нападе и боље припремљено за будућност. Ради се о предвиђању противника, спречавању његових преферираних техника и тиме спречавању губитака пре него што се уопште догоде.
У Бразилу и Латинској Америци, где креативност сајбер криминалаца наставља да расте, овај превентивни приступ нуди не само већу безбедност већ и већу оперативну ефикасност – на крају крајева, много је ефикасније изградити чврсту одбрану сада него касније се носити са последицама инцидента.
Није само препоручљиво да заштита дигиталних идентитета буде камен темељац ваше безбедносне стратегије: то је оно што ће разликовати отпорне и успешне организације у доба напредних сајбер претњи.
Од Фелипеа Гимараеса, главног службеника за безбедност информација – CISO компаније Solo Iron
