O cenário de ameaças à segurança cibernética testemunhou um aumento significativo e alarmante no pagamento médio de ransomware, um aumento superior a 500%. A Sophos, líder global em segurança cibernética, revelou em seu relatório anual “State of Ransomware 2024” que o pagamento médio de resgate aumentou 500% no último ano. Algumas organizações relataram um pagamento médio de US$ 2 milhões, acima dos US$ 400 mil em 2023. Em paralelo, a RISK & INSURANCE, uma fonte de mídia líder para o setor de seguros, informou recentemente que em 2023 a demanda média de resgate disparou de US$ 1,4 milhão (2022) de US$ 335 mil (2022) para US$ 6,5 milhões (2023), representando muito mais que 500%.
Este aumento chocante é uma prova da crescente sofisticação dos ataques cibernéticos e das vulnerabilidades significativas inerentes aos métodos de segurança desatualizados. O fator mais significativo que contribui para esta tendência é a ampla dependência da autenticação multifator (MFA) legada, de vinte anos atrás, que está se mostrando totalmente inadequada contra os ataques cibernéticos modernos. Além disso, a adoção da IA generativa permitiu que os cibercriminosos elaborassem ataques de phishing notavelmente convincentes, tornando-os quase indetectáveis até mesmo para utilizadores bem treinados. Este artigo explora as razões por trás do rápido aumento na média de pagamentos de ransomware, as deficiências da MFA legada e a necessidade de soluções de MFA de próxima geração.
Três fatores que impulsionam o aumento nos pagamentos de ransomware
Melhor direcionamento dos cibercriminosos
Na busca por pagamentos de resgate cada vez maiores, os cibercriminosos redirecionaram seus esforços e táticas para identificar e paralisar as organizações onde podem causar a maior interrupção nas operações para extrair os maiores pagamentos de resgate. Os exemplos incluem a perda de US$ 100 milhões da MGM, a perda de mais de um bilhão de dólares da Change HealthCare e as perdas ainda a serem determinadas da CDK Global. Os cibercriminosos estão perfeitamente conscientes deste cálculo económico e aproveitam-no para exigir somas exorbitantes, sabendo que as vítimas provavelmente obedecerão para minimizar as perdas. É uma decisão comercial simples, mas dolorosa para a vítima.
Utilização de IA generativa em ataques de phishing
As tecnologias generativas de IA revolucionaram a forma como os cibercriminosos criam e-mails de phishing. Essas ferramentas geram mensagens de phishing altamente convincentes e personalizadas, livres de erros gramaticais e ortográficos que são indistinguíveis de comunicações legítimas. Ao analisar grandes quantidades de dados, a IA generativa pode imitar estilos de escrita, criar cenários verossímeis e atingir indivíduos com precisão. Esses ataques imitam de forma convincente e-mails de fontes confiáveis, completos com marcas precisas e informações contextualmente relevantes. As organizações que dependem da formação dos funcionários como estratégia de defesa registam cada vez mais retornos decrescentes do seu investimento.
Práticas de segurança desatualizadas
A autenticação multifator (MFA) tem sido um pilar da segurança de perímetro há décadas, projetada para aprimorar a proteção de redes corporativas, exigindo diversas formas de verificação. No entanto, os sistemas legados de MFA, incluindo a autenticação baseada em conhecimento (KBA), as senhas de uso único (OTP) e os aplicativos de autenticação, desenvolvidos há vinte anos, são cada vez mais inadequados contra os ataques cibernéticos modernos. O MFA legado foi derrotado na esmagadora maioria dos ataques de ransomware bem-sucedidos. A MFA herdada agora é rapidamente comprometida por cibercriminosos das seguintes maneiras.
- Ataques de phishing: os invasores enganam os usuários para que forneçam suas credenciais de MFA por meio de páginas de login falsas ou táticas de engenharia social.
- Troca de SIM: os invasores convencem uma operadora de celular a transferir o número de telefone da vítima para um cartão SIM que eles controlam, interceptando códigos MFA baseados em SMS.
- Ataques Man-in-the-Middle (MitM): Os invasores interceptam as comunicações entre o usuário e o serviço online, capturando os tokens MFA e usando-os para autenticação.
- Malware: software malicioso no dispositivo de um usuário pode capturar tokens de autenticação, senhas ou pressionamentos de teclas, permitindo que invasores contornem a MFA.
- Outra engenharia social: Os invasores podem manipular indivíduos para que revelem suas credenciais de MFA ou para que executem ações que contornem os controles de MFA.
- Sequestro de sessão: os invasores obtêm acesso a um token de sessão ativo (por exemplo, por meio de ataques XSS, CSRF ou fixação de sessão) e o usam para contornar o MFA. Assim que obtiverem o token de sessão, eles poderão representar o usuário sem precisar autenticar novamente.
- Exploração do processo de recuperação de conta: os invasores exploram pontos fracos no processo de recuperação de conta para redefinir as configurações de MFA do usuário, muitas vezes ignorando a MFA.
O caso para implementar MFA de próxima geração
Para combater eficazmente o tsunami virtual de ataques de ransomware, as organizações devem considerar tecnologias MFA de próxima geração resistentes ao phishing. Essas soluções avançadas incorporam uma série de fatores de autenticação sofisticados, incluindo biometria (como impressão digital e reconhecimento facial, tornando significativamente mais difícil a replicação ou o comprometimento dos cibercriminosos. Isso é cada vez mais relevante quando se considera que o Relatório de Incidentes de Violação de Dados da Verizon relata consistentemente que mais de dois -terços das violações são o resultado de credenciais comprometidas e a Agência de Segurança Cibernética e de Infraestrutura (CISA), uma agência do DHS, relata que 90% dos ataques de ransomware bem-sucedidos são o resultado de ataques de phishing.
A importância da biometria
A autenticação biométrica aproveita os atributos físicos exclusivos dos usuários autorizados, como impressões digitais, características faciais e outras características que são extremamente difíceis de falsificar ou roubar. A biometria desempenha um papel crucial na autenticação multifator (MFA) de próxima geração devido a vários benefícios importantes e características exclusivas:
- Ao contrário das senhas ou tokens, as características biométricas são exclusivas de cada indivíduo e são extremamente difíceis de replicar ou roubar.
- Os dados biométricos estão inerentemente vinculados ao indivíduo, impossibilitando seu compartilhamento ou transferência, reduzindo o risco de roubo de credenciais.
- A biometria elimina práticas inadequadas de senhas e ajuda a mitigar os riscos associados a senhas fracas, reutilizadas ou comprometidas, que são vetores de ataque comuns.
- A biometria é imune a ataques de phishing, pois não pode ser facilmente capturada ou inserida em sites falsos.
- A biometria ajuda a reduzir a fraude, garantindo que o indivíduo que acede ao sistema é realmente quem afirma ser, evitando o roubo de identidade e o acesso não autorizado.
A conveniência do usuário é essencial
A biometria oferece um processo de autenticação rápido e contínuo, muitas vezes exigindo apenas uma digitalização ou toque, melhorando a experiência do usuário. Não há senhas para os usuários memorizarem ou dongles para evitar perda. Isso reduz a carga dos usuários e minimiza erros, bloqueios e chamadas ao suporte técnico.
- Se uma solução MFA for fácil de usar, é provável que mais usuários a adotem. Processos complexos ou complicados impedem os usuários de se envolverem e apoiarem medidas de segurança organizacional.
- É mais provável que os usuários sigam os protocolos de segurança e usem o MFA de forma consistente se ele se integrar perfeitamente às suas rotinas diárias, sem causar interrupções.
- Os processos simplificados de MFA reduzem a probabilidade de erros do usuário, como digitação incorreta de códigos ou colocação incorreta de tokens. Isso leva a menos bloqueios e solicitações de suporte, economizando tempo e recursos para a organização.
- A conveniente MFA contribui para um sentimento positivo em relação às políticas de segurança e ao departamento de TI. Funcionários satisfeitos são mais propensos a adotar medidas de segurança.
- Processos de autenticação rápidos e fáceis garantem que os funcionários possam acessar os recursos de que necessitam sem atrasos desnecessários, mantendo os níveis de produtividade.
Em resumo, a conveniência do usuário em soluções MFA é essencial para garantir altas taxas de adoção, reduzir erros e custos de suporte, aumentar a segurança, manter a produtividade e melhorar a satisfação geral do usuário. Ao equilibrar a segurança com a facilidade de uso, as organizações podem criar um ambiente de segurança eficaz que seja eficaz e fácil de usar.
Escolhendo a solução certa de MFA
A seleção da solução MFA de próxima geração, resistente a phishing, requer uma consideração cuidadosa dos requisitos exclusivos da organização. Os fatores a serem considerados incluem os tipos de fatores de autenticação suportados, capacidades de integração, facilidade de uso e escalabilidade. As organizações devem optar por soluções que ofereçam equilíbrio entre segurança, usabilidade e flexibilidade.
A implementação da AMF da próxima geração deve ser abordada por fases, para minimizar as perturbações e garantir uma transição suave. Essa abordagem em fases permite testes completos e aclimatação do usuário.
O cenário da segurança cibernética está em constante evolução, e o mesmo deve acontecer com as medidas de segurança de uma organização. O monitoramento contínuo e as atualizações regulares são cruciais para manter a eficácia das soluções MFA resistentes ao phishing e de próxima geração. As organizações devem estabelecer uma estrutura para avaliações contínuas de segurança, atualizações de sistema e integração de inteligência contra ameaças para se manterem à frente das ameaças emergentes.
Conclusão
O aumento dramático nos pagamentos de ransomware é um lembrete claro da evolução do cenário de ameaças cibernéticas e da necessidade urgente de medidas de segurança melhoradas. As falhas dos sistemas MFA legados com vinte anos de existência são o principal factor que contribui para esta tendência alarmante. À medida que os ataques cibernéticos se tornam mais sofisticados, especificamente com o uso de IA generativa para criar mensagens de phishing altamente convincentes, as organizações devem ir além das práticas de segurança desatualizadas e adotar tecnologias MFA de próxima geração. Ao adotar métodos avançados de autenticação, implementar medidas de segurança adaptativas e garantir uma integração perfeita com a sua infraestrutura de segurança, as organizações podem melhorar significativamente a sua defesa contra ataques de ransomware. A transição para um MFA de próxima geração resistente a phishing não é apenas uma atualização tecnológica; é um imperativo estratégico para salvaguardar dados críticos, reduzir o risco de perdas financeiras catastróficas e garantir a resiliência operacional face às crescentes ameaças cibernéticas. Na batalha contra o ransomware, a mensagem é clara: os sistemas MFA legados já não são suficientes.
Para saber mais, clique aqui.
