Violação de segurança

Muitos de nós já experimentamos isso uma vez ou outra — entramos em uma conta on-line apenas para descobrir que fomos hackeados. Perdemos o acesso e há uma boa chance de que pelo menos alguns de nossos dados pessoais confidenciais estejam agora em mãos desconhecidas. Mas o roubo de dados não acontece apenas com indivíduos; muitas vezes, empresas e outras organizações são vítimas de violações de segurança corporativa.

Uma violação de segurança ocorre quando um invasor ignora os controles de segurança de uma organização para obter acesso não autorizado a sistemas e dados. Vamos analisar mais de perto os tipos de violações de segurança e por que elas acontecem.

Principais conclusões

• A security breach occurs when an unauthorized party gains access to an organization’s systems, networks, or data.

• A security breach involves unauthorized access; a data breach specifically involves the exposure or theft of sensitive information.

• Human error, misconfigurations, phishing, and malware can create opportunities for attackers to gain entry.

• Rapid containment, investigation, and recovery help limit disruption, while segmentation reduces the opportunity for attackers to spread.

Indivíduo vs. Violações corporativas

• As pessoas podem descobrir que foram hackeadas quando não têm contas ou percebem atividades incomuns, geralmente um sinal de exposição de dados pessoais.
• As organizações enfrentam violações de segurança que visam ativos sensíveis, como dados de cartão de crédito, números de segurança social, registros de saúde e informações médicas ou documentos financeiros internos.

Por que as violações acontecem

1. Erro humano

Configurações incorretas, dispositivos não seguros ou arquivos compartilhados acidentalmente podem criar brechas para ataques. Um relatório da Shred-it de 2019, baseado em uma pesquisa da Ipsos, constatou que 47% dos executivos de alto escalão atribuíram as violações de dados a erros humanos ou perdas acidental por parte de um funcionário.

2. Malware

Phishing emails, malicious downloads, or fake apps can deliver malware designed to steal login credentials, spy on users, or encrypt data for ransom.

Violação de segurança versus violação de dados

• Uma violação de segurança se refere ao acesso não autorizado a sistemas ou redes de TI.
• Uma violação de dados se refere ao roubo ou exposição de informações confidenciais reais, geralmente como resultado de uma violação de segurança.

Custos de uma violação de segurança

• Custos diretos: investigação de incidentes, contenção, multas regulatórias e recuperação do sistema.
• Custos indiretos: tempo de inatividade, danos à reputação da marca e rotatividade de clientes ou usuários.

Como evitar uma violação de segurança

Tome medidas proativas para reduzir a probabilidade e o impacto de uma violação:

1. Treinamento de funcionários
   Informe os funcionários sobre phishing, higiene de senhas e práticas seguras de dados.
   
   
2. Backups regulares
   Maintain secure backups to protect against data loss from breaches or ransomware.
   
   
3. E-mail e Proteção de endpoints
   Implante ferramentas que detectam tentativas de phishing, verificam anexos e bloqueiam malware.
   
   
4. Segmentação de rede
   Use Zero Trust principles and microsegmentation to limit lateral movement in the event of a breach.

Respondendo a uma violação de segurança

Se ocorrer uma violação, uma resposta rápida é fundamental. As etapas incluem:

1. Isole os sistemas ou redes afetados.
2. Conduza uma investigação forense para determinar o escopo.
3. Notifique as partes afetadas em conformidade com as leis.
4. Corrija vulnerabilidades e restaure a partir de backups limpos.

‍

‍

Por que isso importa

As violações de segurança são mais do que falhas técnicas: são riscos para os negócios com consequências legais, financeiras e de reputação. As organizações devem adotar uma postura de segurança proativa e preparada para violações, que enfatize a contenção, a resiliência e a prontidão para resposta.

Com a segmentação da Illumio, as organizações podem limitar o impacto das violações de segurança, contendo os ataques antes que se espalhem e fortalecendo a segurança de dentro para fora.