Segurança cibernética federal, sistemas de TI antigos e reconhecimento Illumio CloudSecure

Sua organização tem medidas de segurança cibernética em vigor, mas quantos anos elas têm?

Com o final do ano, é hora de reavaliar a idade e a eficácia da estratégia de segurança cibernética da sua organização.

This was the focus of both public and private organizations in Illumio's December news. Coverage came from high-profile publications like The Washington Post and Bloomberg Law and featured commentary from Illumio team members, including Gary Barlet, Raghu Nandakumara, and Paul Dant.

As diretivas federais de segurança cibernética são um chute na calça " necessário "

Tim Starks with The Washington Post spoke with Illumio's Gary Barlet, Federal Field CTO, about the impact of binding operational directives (also called BODs) in improving federal agencies' cybersecurity in his article, BODs: Hot or not?

De acordo com Starks, os BODs são diretrizes operacionais vinculativas emitidas pelo Departamento de Segurança Interna que " tentam pressionar as agências federais a reforçar suas defesas cibernéticas. "

Embora Starks diga que as agências federais tentam cumprir essas diretrizes, os BODs não são realmente vinculativos. Na verdade, ", alguns órgãos de vigilância do governo descobriram a falta de conformidade total com " por parte das agências federais, relata Stark.

Esse problema foi destacado no mês passado, quando a CISA, a Agência de Segurança Cibernética e Segurança da Informação, anunciou que uma agência federal " sem nome sofreu uma violação nas mãos de hackers iranianos que penetraram em suas redes por meio de uma vulnerabilidade que a CISA ordenou que eles corrigissem, " disse Stark.

Quando questionado sobre sua opinião sobre a eficácia dos BODs, Gary Barlet, da Illumio, disse que acreditava " na eficácia das diretrizes. "

Deixar de preencher uma diretriz, de acordo com Barlet, " gera uma conversa muito desconfortável entre você e seu chefe e, potencialmente, entre a agência e o Congresso. "

Na opinião de Barlet, essa pressão é um passo positivo para fazer com que as agências federais se comprometam a melhorar seus esforços de segurança cibernética, apesar dos desafios e limitações.

" Ninguém gosta do Big Brother. Ninguém gosta que alguém lhes diga o que fazer, afirmou " Barlet. " Mas, para muitas agências, é o pontapé inicial necessário que as agências precisam, para serem honestas com você. "

Read how Illumio Zero Trust Segmentation is helping the Air Force contain inevitable breaches, achieve federal compliance, and protect operations in the Indo-Pacific region here.

Fundos de socorro roubados da COVID destacam a urgência das necessidades federais de segurança cibernética

As diretrizes cibernéticas contínuas do governo dos EUA não estão apenas protegendo as agências federais contra possíveis ataques cibernéticos — elas são uma resposta ao ataque de violações de alto perfil que estão acontecendo no momento. Isso inclui notícias recentes de que uma organização chinesa de hackers roubou dezenas de milhões de dólares em fundos de ajuda à Covid-19 dos EUA.

Bloomberg Law's Skye Witley spoke to Illumio's Paul Dant, Senior Director of Cybersecurity Strategy and Research, on the cybersecurity aspect of the fraud in Witley's article, Chinese Hackers' Covid-Relief Fraud Expands Cyber Threats to US.

Witley reported that the Chinese state-sponsored hacking group APT41 was able to obtain $20 million that was distributed by the U.S. government as pandemic relief. Authorities aren't sure whether APT41 hacked into government networks or U.S. citizens' personal accounts, or if they used already-stolen data to engage in identity fraud.

Com qualquer uma das possibilidades, Paul Dant, da Illumio, acredita que " a fraude indica que agentes estrangeiros de ameaças têm acesso a mais sistemas do governo dos EUA do que se acreditava anteriormente. "

Witley também observou que esse tipo de fraude cibernética em grande escala reflete um risco crescente de " " de ataques semelhantes, especialmente aqueles de países estrangeiros que têm o potencial de impactar um grande número de cidadãos dos EUA.

Desde o ataque, o Serviço Secreto conseguiu recuperar mais de 10 milhões de dólares dos fundos roubados, disse Witley.

Mas recuperar fundos não é uma solução de longo prazo.

Witley recomendou que o governo dos EUA implementasse estratégias de segurança proativas que " identificassem e interrompessem " os caminhos que hackers como o APT41 usaram para se infiltrar nas redes do governo dos EUA. Isso exige ir além das tecnologias tradicionais de detecção e resposta em direção à contenção de violações inevitáveis, garantindo que as violações não se espalhem além do ponto de acesso.

Get more information about how Zero Trust Segmentation is a solution for containing breaches like the APT41 theft here.

Sistemas de TI antigos em fim de vida útil são vulneráveis a violações de segurança, constata o governo do Reino Unido

O uso de tecnologias antigas e sem suporte estão impactando muitas organizações governamentais, que colocam serviços essenciais em risco de ransomware e violações.

Alex Scroxton with Computer Weekly spoke with Illumio's Raghu Nandakumara, Senior Director, Industry Solutions Marketing, on a new report by the UK's National Audit Office (NAO) calling out the aging technology still in use by Defra, the UK's Department for Environment, Food, and Rural Affairs, in Scroxton's article, Legacy IT magnifies cyber risk for Defra, says NAO.

O Defra é responsável pelos serviços digitais críticos " " no Reino Unido, que incluem prevenção de doenças, proteção contra inundações e qualidade do ar, disse Scroxton. A constatação da NAO de que o Defra tem um número crescente de aplicativos legados "... muitos dos quais dependem da infraestrutura de TI envelhecida " é alarmante. Scroxton explicou que revela os riscos e vulnerabilidades do serviço urgente " " presentes em uma das agências governamentais mais importantes do Reino Unido.

Na verdade, o relatório da NAO constatou que " 30% dos aplicativos [do Defra] agora não são suportados, o que significa que os desenvolvedores não estão emitindo nenhuma atualização de software ou segurança. " Como resultado, os sistemas de TI do Defra têm uma maior exposição a ataques cibernéticos e carecem de resiliência no caso de uma violação.

" É preocupante que uma grande proporção dos sistemas governamentais esteja ficando vulnerável a ataques, especialmente com o ransomware tão predominante. Mas também não é surpreendente, disse ", Raghu Nandakumara, da Illumio.

De acordo com Scroxton, o uso generalizado de TI legada no Defra se deve ao subinvestimento histórico de " em tecnologia. " Como afirma o relatório da NAO, a falha da agência em planejar adequadamente a transformação digital mais ampla pela qual precisa passar pelo " introduziu elementos " de risco " em seus sistemas. "

Nandakumara explicou: " A maioria das grandes organizações tem uma quantidade substancial de infraestrutura legada que nem sempre é fácil de aposentar ou corrigir. Mas nesses cenários, é fundamental que sejam tomadas medidas para minimizar o risco e a exposição a ataques. No mínimo, isso significa limitar o acesso a sistemas e serviços com vulnerabilidades conhecidas e impor uma estratégia de menor privilégio. "

De forma encorajadora, o relatório da NAO não foi totalmente negativo: eles descobriram que o Defra é " fazendo esforços para reduzir os riscos mais urgentes ", o que inclui o estabelecimento de uma estratégia bem projetada para os esforços de transformação digital. A agência também recebeu mais do triplo do financiamento para atualizações de tecnologia do que no passado, como resultado do relatório.

"A key pillar of the government's cyber security strategy is about mitigating cyber risk," said Nandakumara. "Ultimately, the best way to reduce risk is through the practice of good security hygiene and a defense-in-depth approach to building cyber resilience."

Nandakumara further discussed the NAO's findings on Defra in this article in The Stack.

Implementação rápida e fácil do ZTS da Brooks com o Illumio

Além dos riscos impostos pelos sistemas de TI legados em fim de vida útil, as organizações públicas e privadas enfrentam desafios adicionais para acompanhar o ritmo de crescimento da rede com as atualizações de segurança cibernética. Esse foi um problema específico para a equipe de segurança da Brooks, o renomado sapateiro de corrida.

CSO Online writer James Careless featured Brooks' recent implementation of Illumio Zero Trust Segmentation to combat this challenge in his article, Athletic shoe maker Brooks runs down cyberattacks with zero-trust segmentation.

De acordo com a Careless, o maior problema da Brooks era sua rede grande e de rápido crescimento, que havia sido desenvolvida sem uma estratégia de segurança robusta. Isso significava que a Brooks precisava da ", uma solução de segurança cibernética para lidar com ataques cibernéticos rapidamente, sem primeiro exigir uma reconstrução completa da rede, explica ", Careless.

" O ransomware é a ameaça que mais me mantém acordada à noite, " comentou Jon Hocut, diretor de segurança da informação da Brooks — e, como varejista, pausar as vendas, o processamento de pagamentos e os atrasos no envio podem ser desastrosos para seus negócios e sua reputação.

A solução da Brooks para seu risco cibernético? Adotando a segmentação Zero Trust (ZTS) da Illumio.

A Plataforma Illumio ZTS " pode ser implementada em etapas em uma rede corporativa, protegendo primeiro as áreas mais vulneráveis, diz ", Careless.

Learn more about the Illumio ZTS Platform.

Careless detalhou como a Brooks começou a aplicar o Illumio Core para bloquear o acesso não autorizado a centenas de seus servidores Windows e recursos em nuvem.

" Separamos nossos usuários de nossos servidores e recursos, com o objetivo de permitir apenas a quantidade mínima de tráfego necessária de ida e volta, diz " Hocut.

Isso garante que o malware que tenta entrar na rede da Brooks a partir de endpoints como laptops ou telefones — o vetor de ataque mais popular que os malfeitores podem explorar — seja segmentado dos ativos críticos.

A Careless observou que a equipe de segurança da Brooks precisou de apenas quatro meses para implementar o Illumio ZTS — sem interromper as operações.

This was particularly important as Brooks planned for the holiday shopping season. Read more about how Brooks' Illumio ZTS implementation improves their cyber resilience during the holidays.

Brooks conseguiu " configurar um conjunto de regras ZTS proposto e executá-lo não operacionalmente por um tempo para garantir que funcionasse, antes de lançar o Illumio Core, " disse Ryan Fried, engenheiro de segurança sênior da Brooks.

This testing proved successful, and "Brooks' ZTS system is working as promised, providing the company with proactive protection from ransomware and other cyber threats," says Careless.

A Brooks planeja continuar construindo sua estratégia de segurança Zero Trust com a Illumio.

O Illumio CloudSecure foi nomeado uma das 10 melhores ferramentas de segurança em nuvem em 2022 pela CRN

CRN's recognition of Illumio CloudSecure was based on the product's innovative delivery of agentless visibility for cloud-native applications and infrastructure across multi-cloud and hybrid environments. CloudSecure minimizes the impact of breaches across applications, containers, clouds, data centers, and endpoints.

Learn more about CRN's 10 hottest cloud security tools in 2022 list here.

Ready to get started with Illumio Zero Trust Segmentation? Contact us to find out how Illumio can help strengthen your defenses against cybersecurity threats.