{"id":4096,"date":"2020-12-09T08:28:25","date_gmt":"2020-12-09T10:28:25","guid":{"rendered":"https:\/\/www.impacta.edu.br\/blog\/?p=4096"},"modified":"2020-12-15T13:58:01","modified_gmt":"2020-12-15T16:58:01","slug":"ciberseguranca_previsoes","status":"publish","type":"post","link":"https:\/\/www.impacta.com.br\/blog\/ciberseguranca_previsoes\/","title":{"rendered":"Ciberseguran\u00e7a: Veja 8 Previs\u00f5es para 2021"},"content":{"rendered":"

2020 foi uma ano de acelera\u00e7\u00e3o na digitaliza\u00e7\u00e3o de trabalhos, atividades e servi\u00e7os, levando cada vez mais profissionais e opera\u00e7\u00f5es para a atua\u00e7\u00e3o na internet. Al\u00e9m disso, muitas pessoas passaram para o formato de trabalho home office<\/a>, em que o colaborador deixa de estar sob a prote\u00e7\u00e3o do firewall corporativo.<\/span><\/p>\n

Acontece que tudo isso deve se manter em alta no mercado em 2021, mudando ainda mais a forma de atua\u00e7\u00e3o em muitas \u00e1reas e companhias, que precisar\u00e3o se adaptar ao cen\u00e1rio digital e remoto, garantindo efici\u00eancia e seguran\u00e7a para todos. <\/span><\/p>\n

Por\u00e9m, segundo previs\u00f5es de empresas e especialistas do setor, esse “novo” formato do mercado de trabalho aumenta as vulnerabilidades e oferece um terreno f\u00e9rtil para a\u00e7\u00f5es criminosos e ciberataques.<\/span><\/p>\n

A empresa de seguran\u00e7a e intelig\u00eancia de redes, WatchGuard Technologies<\/strong>, acredita que no pr\u00f3ximo ano os hackers maliciosos v\u00e3o aproveitar as brechas de seguran\u00e7a entre as pessoas, seus dispositivos e a rede corporativa e os ataques devem evoluir, assim como as tecnologias de defesa cibern\u00e9tica. <\/span><\/p>\n

Para detalhar suas vis\u00f5es futuro no setor, a WatchGuard publicou no final de novembro as suas previs\u00f5es de Ciberseguran\u00e7a para o ano de 2021<\/a>. <\/span>Quer ver quais s\u00e3o elas e j\u00e1 ir se preparando para garantir a prote\u00e7\u00e3o e seguran\u00e7a da informa\u00e7\u00e3o? <\/span>S\u00e3o 8 pontos levantados pela empresa e que separamos aqui para voc\u00ea! Acompanhe:<\/span><\/p>\n

8 Previs\u00f5es de Ciberseguran\u00e7a para 2021<\/strong><\/span><\/h2>\n

1 – Onda de campanhas de Spear Phishing impulsionada pela automa\u00e7\u00e3o<\/span><\/h3>\n

Spear phishing \u00e9 um tipo de ataque realizado geralmente por meio de e-mails – ou comunica\u00e7\u00f5es eletr\u00f4nicas – maliciosos direcionados a uma pessoa ou organiza\u00e7\u00e3o com detalhes e informa\u00e7\u00f5es espec\u00edficas e personalizadas e, por isso, altamente convincentes. <\/span><\/p>\n

A t\u00e9cnica n\u00e3o \u00e9 exatamente uma novidade, mas tratava-se de um cibercrime<\/a> de alto investimento, exigindo processos manuais e demorados. Acontece que a previs\u00e3o \u00e9 que isso mude em 2021, com os criminosos criando ferramentas capazes de automatizar os processos manuais do ataque.<\/span><\/p>\n

O Spear Phising – que em tradu\u00e7\u00e3o ao portugu\u00eas seria “Pesca submarina” – dever\u00e1 ser utilizado em conjunto com programas que verificam dados de redes sociais e sites de empresas, para enviar milhares de e-mails detalhados e maliciosos de uma s\u00f3 vez. <\/span><\/p>\n

A  WatchGuard prev\u00ea ainda que muitos desses ataques automatizados devem aproveitar dos temores e tens\u00f5es da sociedade em torno de temas como pandemia, pol\u00edtica e economia.<\/span><\/p>\n

2 – Provedores de hospedagem em nuvem finalmente reprimem o abuso cibern\u00e9tico<\/span><\/strong><\/h3>\n

Com o aumento das ferramentas e possibilidades que os cibercriminosos t\u00eam para criar e-mails de spear phishing convincentes, induzindo v\u00edtimas a fornecer senhas ou instalar um malware, por exemplo, os grandes servi\u00e7os de hospedagem em nuvem, como Azure e AWS<\/strong>, devem fortalecer o combate ao phishing e outros golpes.<\/span><\/p>\n

Segundo o estudo, os criminosos costumam aproveitar a boa reputa\u00e7\u00e3o de gigantes da Internet como Amazon, Microsoft e Google<\/a>, copiando p\u00e1ginas de identifica\u00e7\u00e3o ou cadastro para enganar as v\u00edtimas. <\/span><\/p>\n

Por isso, a previs\u00e3o \u00e9  que esses provedores de hospedagem em nuvem come\u00e7ar\u00e3o a implantar mais fortemente o uso de ferramentas automatizadas para validar as informa\u00e7\u00f5es e identificar portais de autentica\u00e7\u00e3o falsificados.<\/span><\/p>\n

3 – Redes dom\u00e9sticas infestadas com worms<\/strong><\/span><\/h3>\n

A expans\u00e3o do home office dever\u00e1 continuar em 2021 e nos pr\u00f3ximos anos, com cada vez mais profissionais atuando em regime h\u00edbrido ou totalmente remoto. Nesse cen\u00e1rio, a previs\u00e3o \u00e9 que os cibercriminosos tentem explorar ainda mais as redes dom\u00e9sticas desprotegidas com o objetivo de acessar valiosas informa\u00e7\u00f5es corporativas. <\/span><\/p>\n

Para o pr\u00f3ximo ano a WatchGuard<\/span> diz que “espera ver malware que n\u00e3o apenas se espalhe pelas redes, mas tamb\u00e9m procure sinais de que um dispositivo infectado \u00e9 para uso corporativo (como evid\u00eancias de uso de VPN)”.<\/span><\/p>\n

4 – Carregadores inteligentes para ataques hacker em carros inteligentes<\/strong><\/span><\/h3>\n

Embora os carros inteligentes apresentem muito componentes e pesquisas sobre seguran\u00e7a, o levantamento prev\u00ea que em 2021 a escassez de grandes ataques a carros inteligentes ser\u00e1 quebrada. E isso dever\u00e1 acontecer por meio de carregadores inteligentes.<\/span><\/p>\n

Os cabos de carregamento carregam mais do que apenas energia. Por isso, a previs\u00e3o \u00e9 que pesquisadores de seguran\u00e7a encontrarem vulnerabilidades em componentes de carregamento de carros inteligentes.<\/span><\/span><\/p>\n

5 – <\/strong>Revolta dos usu\u00e1rios com a privacidade dos dispositivos inteligentes<\/span><\/h3>\n

Os sistemas inteligentes dom\u00e9sticos como Alexa, Siri, Google Assistant<\/strong>, est\u00e3o cada vez mais populares, trazendo a tecnologia, seus recursos e benef\u00edcios, para dentro de nossas casas. <\/span><\/p>\n

E, apesar das in\u00fameras facilidades e vantagens, os usu\u00e1rios est\u00e3o come\u00e7ando a perceber que dar \u00e0s empresas tantas informa\u00e7\u00f5es sobre a sua vida n\u00e3o \u00e9 saud\u00e1vel e pode ter consequ\u00eancias indesejadas. <\/span><\/p>\n

\u00c9 por isso que a previs\u00e3o \u00e9 que o mercado comece a resistir fortemente aos dispositivos IoT<\/a> que coletam dados pessoais em 2021, pressionando ainda os representantes do governo a regulamentar os recursos desses dispositivos para proteger a privacidade do usu\u00e1rio.<\/span><\/p>\n

6 – Invasores examinavam VPNs e RDPs enquanto a for\u00e7a de trabalho remota aumentava<\/strong><\/span><\/h3>\n

Como j\u00e1 falamos no in\u00edcio do artigo, o trabalho remoto deve se manter em alta no mercado em 2021. Com isso, devem aumentar tamb\u00e9m as o aproveitamento de solu\u00e7\u00f5es de Remote Desktop Protocol (RDP) e Virtual Private Networking (VPN), que tornaram-se pilares para o acesso de funcion\u00e1rios aos dados corporativos e servi\u00e7os.<\/span><\/p>\n

Por isso, a WatchGuard prev\u00ea que no pr\u00f3ximo ano os invasores aumentem significativamente seus ataques a RDP, VPN e outros servi\u00e7os de acesso remoto, aproveitando poss\u00edveis brechas para aplicar golpes corporativos.<\/span><\/p>\n

7 – Lacunas de seguran\u00e7a em endpoints legados ser\u00e3o mais exploradas<\/strong><\/span><\/h3>\n

Os Endpoints foram um dos principais alvo dos cibercriminosos em meio \u00e0 pandemia global. Novamente devido ao maior n\u00famero de pessoas trabalhando em casa, sem algumas das prote\u00e7\u00f5es da rede corporativa, os invasores devem continuar focando os ataques nas vulnerabilidades em computadores pessoais.<\/span><\/p>\n

A WatchGuard ressalta ainda que esse per\u00edodo de alta no home office aconteceu no mesmo ano em que a Microsoft encerrou o suporte estendido a algumas das vers\u00f5es mais populares do Windows, como o 7 e Server 2008. <\/span><\/p>\n

Por isso, a empresa prev\u00ea que em 2021 os cibercriminosos procurem falhas de seguran\u00e7a  no Windows 7 na esperan\u00e7a de explorar endpoints legados que os usu\u00e1rios n\u00e3o v\u00e3o conseguir corrigir facilmente de suas casas.<\/span><\/p>\n

8 – Todo servi\u00e7o sem MFA dever\u00e1 sofrer uma viola\u00e7\u00e3o<\/strong><\/span><\/h3>\n

Os criminosos cibern\u00e9ticos tiveram bastante sucesso usando listas de nomes de usu\u00e1rio e senhas roubadas que s\u00e3o disponibilizadas em f\u00f3runs clandestinos. Esses ataques se aproveitam do fato de que muitos usu\u00e1rios ainda n\u00e3o escolhem senhas fortes e exclusivas para cada uma de suas contas.<\/span><\/p>\n

O acesso a esses bancos de dados combinado com a facilidade de automatizar os ataques de autentica\u00e7\u00e3o, demonstram que nenhum servi\u00e7o na Internet est\u00e1 protegido contra invas\u00e3o cibern\u00e9tica se n\u00e3o estiver usando autentica\u00e7\u00e3o multifator (MFA). <\/span><\/p>\n

Nesse sentido, a oitava e ousada previs\u00e3o \u00e9 que, em 2021, todo servi\u00e7o que n\u00e3o tiver o MFA habilitado sofrer\u00e1 uma viola\u00e7\u00e3o ou comprometimento de conta.<\/span><\/p>\n

 <\/p>\n

Conhecendo essas previs\u00f5es, j\u00e1 d\u00e1 para saber onde focar os estudos e esfor\u00e7os se a sua \u00e1rea \u00e9 Seguran\u00e7a da Informa\u00e7\u00e3o, Defesa Cibern\u00e9tica ou Prote\u00e7\u00e3o de Dados, n\u00e3o \u00e9 mesmo? Deixe seu coment\u00e1rio dizendo o que espera do pr\u00f3ximo ano no mercado de tecnologia!<\/span><\/p>\n

<\/i>Love<\/span>0<\/span><\/span><\/a> <\/i> <\/i>