Na era digital atual, as empresas dependem cada vez mais de tecnologia e sistemas online para realizarem os seus negócios. Como resultado, cumprir as normas mínimas de higiene cibernética é essencial para a proteção contra ciberameaças, minimizar riscos e assegurar a viabilidade contínua da empresa.
A higiene de segurança básica continua a proteger contra 98% dos ataques.1
Quer reduzir os ataques às suas contas? Ativar MFA. A autenticação multifator, como o nome sugere, requer dois ou mais fatores de verificação. Comprometer mais do que um fator de autenticação é um desafio significativo para atacantes, pois saber (ou extrair) uma palavra-passe não será suficiente para obter acesso a um sistema. Com a MFA ativada, pode prevenir 99,9% dos ataques às suas contas.2
Autenticação multifator — apesar de os passos extra fazerem parte do nome, deve tentar escolher uma opção de MFA com o mínimo de obstáculos possível (como a utilização de biometria em dispositivos ou fatores em conformidade com FIDO2, como Feitan ou chaves de segurança Yubico) para os seus colaboradores.
Evite tornar a MFA onerosa.
Escolha a MFA quando a autenticação extra puder ajudar a proteger dados confidenciais e sistemas críticos, em vez de a usar em todas as interações.
A MFA não tem de ser um desafio para o utilizador final. Utilize políticas de acesso condicional, que permitem acionar uma verificação de dois passos com base na deteção de riscos, assim como autenticação pass-through e início de sessão único (SSO). Desta forma, os utilizadores finais não têm de passar por múltiplas sequências de início de sessão para aceder à partilha de ficheiros não críticos ou a calendários na rede empresarial, quando os seus dispositivos têm a atualização de software mais recente. Os utilizadores também não terão reposições de palavra-passe a cada 90 dias, o que irá melhorar significativamente a sua experiência.
Num ataque de phishing, os criminosos utilizam táticas de engenharia social para enganarem os utilizadores a fornecer credenciais de acesso ou a revelar informações confidenciais. Ataques comuns de phishing incluem:
Se quiser saber mais sobre o tópico de palavras-passe e identidade, consulte os recursos da Microsoft abaixo.
A Confiança Zero é a base fundamental de qualquer plano de resiliência que limita o impacto sobre uma organização. Um modelo de Confiança Zero é uma abordagem proativa e integrada à segurança em todas as camadas do património digital que, explicita e continuamente, verifica cada transação; afirma o acesso com privilégios mínimos; e depende de informações, deteção avançada e resposta a ameaças em tempo real.
Demasiada segurança, ou seja, segurança que parece demasiado restritiva para o utilizador comum, pode levar ao mesmo resultado que não ter segurança suficiente: mais risco.
Os processos de segurança rigorosos podem dificultar o trabalho das pessoas. Pior ainda, podem fazer com que as pessoas encontrem soluções criativas de os contornar, como o shadow IT, o que as motiva a ignorar completamente a segurança, por vezes, utilizando os seus próprios dispositivos, e-mail e armazenamento, e a utilizar sistemas que (ironicamente) são menos seguros e apresentam um risco maior para a empresa.
Se quiser saber mais sobre o tópico da Confiança Zero, consulte os recursos abaixo.
Utilize antimalware de deteção e resposta alargada. Implemente o software apropriado para detetar e bloquear ataques automaticamente e fornecer informações às operações de segurança.
A monitorização das informações dos sistemas de deteção de ameaças é essencial para responder atempadamente às ameaças.
Mova o máximo de trabalho possível para os seus detetores
Selecione e implemente sensores que automatizem, correlacionem e interliguem os seus resultados antes de os enviar para um analista.
Automatizar a recolha de alertas
O analista de operações de segurança deve ter tudo o que precisa para fazer a triagem e responder a um alerta, sem efetuar qualquer recolha de informações adicional, como consultar sistemas que podem ou não estar offline ou recolher informações de fontes adicionais, como sistemas de gestão de recursos ou dispositivos de rede.
Automatizar a priorização de alertas
Deve tirar partido da análise em tempo real para dar prioridade aos eventos com base em feeds de informações sobre ameaças, informações sobre recursos e indicadores de ataque. Os analistas e os responsáveis pela resposta a incidentes devem focar-se nos alertas de maior gravidade.
Automatizar tarefas e processos
Foque-se primeiro em processos administrativos comuns, repetitivos e morosos e normalize os procedimentos de resposta. Quando a resposta estiver normalizada, automatize o fluxo de trabalho do analista de operações de segurança para eliminar qualquer intervenção humana, sempre que possível, para que estes se possam concentrar em tarefas mais críticas.
Melhoria contínua
Monitorize as métricas-chave e ajuste os seus sensores e fluxos de trabalho para promover alterações incrementais.
Manter uma vigilância constante
Utilize XDR e SIEM integrados para fornecer alertas de alta qualidade e minimizar os obstáculos e as etapas manuais durante a resposta.
Eliminar os sistemas antigos
Os sistemas mais antigos que não dispõem de controlos de segurança, como soluções antivírus e de deteção e resposta de pontos finais (DRP), podem permitir que os atacantes executem toda a cadeia de ataque de ransomware e transferência não autorizada a partir de um único sistema.
Se não for possível configurar as suas ferramentas de segurança para o sistema antigo, deve isolar o sistema fisicamente (através de uma firewall) ou logicamente (ao remover a sobreposição de credenciais com outros sistemas).
Não ignore malware de bens
O ransomware automatizado clássico pode não ter a sofisticação dos ataques com teclado, mas isso não o torna menos perigoso.
Cuidado com a desativação da segurança por parte de adversários
Monitorize o seu ambiente quanto à desativação da segurança por parte de adversários (muitas vezes, parte de uma cadeia de ataque), como a limpeza do registo de eventos, especialmente os Registos de Eventos de Segurança e os registos Operacionais do PowerShell, e a desativação de ferramentas e controlos de segurança (associados a alguns grupos).
Os sistemas sem patches e desatualizados são uma das principais razões pelas quais muitas organizações são vítimas de ataques. Certifique-se de que todos os sistemas estão atualizados, incluindo o firmware, o sistema operativo e as aplicações.
Reconhecer os seus dados importantes, saber onde estão localizados e se os sistemas certos foram implementados é fundamental para implementar a proteção apropriada.
Apesar de os agentes das ameaças continuarem a evoluir e a tornar-se mais sofisticados, há um truísmo da cibersegurança que deve ser repetido: A higiene básica da cibersegurança, ativar a MFA, aplicar os princípios Confiança Zero, manter-se atualizado, utilizar antimalware moderno e proteger os dados, evita 98% dos ataques.
Para ajudar a proteger contra ciberameaças, minimizar riscos e assegurar a viabilidade contínua da sua organização, é essencial cumprir as normas mínimas de higiene da cibersegurança.
Siga o Microsoft Security