A cibersegurança da sua organização está em risco, e não apenas devido a ameaças externas. Os incidentes relacionados com ameaças internas são uma preocupação significativa para as organizações devido aos potenciais danos que podem causar. E estão a aumentar, com 74% das organizações a afirmar que os ataques internos se tornaram mais frequentes. Compreender estas vulnerabilidades e mitigar as ameaças internas é crucial para proteger os ativos e a reputação da sua organização.
Este artigo aborda dez estratégias de mitigação de riscos que os líderes empresariais podem implementar para mitigar e detetar ameaças internas.
Compreender as ameaças internas
As ameaças internas sublinham a importância crítica da cibersegurança na proteção de informações e sistemas sensíveis contra este tipo de vulnerabilidades internas.
As ameaças internas têm origem em indivíduos dentro de uma organização, como funcionários (ou antigos funcionários), contratantes ou parceiros empresariais, que possuem informações internas relativas às práticas de gestão de informações e eventos de segurança, aos dados e aos sistemas informáticos da organização.
De acordo com a CISA, ocorre uma ameaça interna quando um indivíduo com acesso legítimo, consciente ou inconscientemente, participa em atividades prejudiciais aos ativos críticos do departamento: missão, recursos, pessoal, instalações, informações, equipamento, redes ou sistemas. Estas ameaças podem assumir várias formas, incluindo violência, espionagem, sabotagem, roubo e ações relacionadas com cibersegurança.
Tipos de ameaças internas
As ameaças internas são frequentemente categorizadas, de forma geral, em dois tipos: atividades maliciosas e negligência. No entanto, uma avaliação de riscos mais pormenorizada revela um espectro destas ameaças, cada uma com formas únicas de se manifestar na sua organização.
Implementar um programa robusto contra ameaças internas, formar os funcionários e utilizar ferramentas avançadas de deteção são estratégias cruciais para enfrentar eficazmente estes desafios.
Considere estas seis categorias distintas de potenciais ameaças internas e explore os tipos de atividades de risco relacionadas com dados a que as equipas de segurança devem estar atentas:
- Funcionários que saem: Os indivíduos que deixam a empresa, seja por iniciativa própria ou devido a despedimento, representam ameaças internas significativas. Estes funcionários que partem podem levar consigo materiais valiosos ou propriedade intelectual para facilitar a obtenção de um novo emprego ou, em casos de intenção mais maliciosa, podem divulgar dados sensíveis como ato de vingança.
- Agentes internos descontentes: Este grupo é constituído por funcionários atuais que guardam ressentimento em relação à empresa. Movidos pelas suas queixas, podem envolver-se em atividades como alterar ou apagar dados vitais, divulgar informações confidenciais ou sensíveis ou praticar várias formas de sabotagem.
- Funcionários descuidados: Embora muitas estratégias de prevenção de ameaças internas tenham como principal alvo os agentes internos maliciosos, os funcionários negligentes no desempenho das suas funções representam frequentemente um risco maior. Simples descuidos, como não utilizar proteções para dispositivos terminais ou não automatizar os protocolos de segurança, podem pôr a organização em risco.
- Contornadores da política de segurança: Na tentativa de contornar protocolos de segurança que consideram inconvenientes, implementados pelas empresas modernas, alguns funcionários criam soluções alternativas. Infelizmente, estas ações comprometem as medidas de segurança existentes, aumentando o risco de violações de dados.
- Cúmplices involuntários: Estes agentes internos, consciente ou inconscientemente, atuam a mando de entidades externas. Podem ser coagidos a divulgar informações através de ameaças ou subornos, ou ser enganados para partilhar credenciais de início de sessão através de táticas de engenharia social nas redes sociais.
- Afiliados externos: Os agentes internos nem sempre são funcionários. Os indivíduos ligados a parceiros terceiros, como fornecedores, contratantes e prestadores de serviços, podem representar ameaças substanciais. Apesar de não fazerem parte do quadro de pessoal da empresa, estas entidades externas – às quais foi concedido algum nível de acesso – podem ser tão perigosas como funcionários internos com permissões semelhantes. Detete potenciais ameaças observando atentamente comportamentos suspeitos na sua rede. Certifique-se de que os seus sistemas de segurança estão vigilantes e de que quaisquer ações invulgares ou perturbadoras desencadeiam uma resposta imediata, em conformidade com a sua estratégia de resposta a incidentes. Mantenha uma supervisão rigorosa sobre o acesso remoto à infraestrutura da sua organização.
Os comportamentos internos típicos a que deve estar atento incluem a partilha não autorizada de dados, a negligência dos procedimentos de proteção de dados, configurações incorretas dos sistemas e a suscetibilidade a ataques de phishing ou ataques de malware perpetrados por cibercriminosos. A utilização de análise do comportamento dos utilizadores (UBA) e de ferramentas SIEM irá melhorar a sua capacidade de identificar eficazmente agentes maliciosos.
Have an account? Log In
O impacto
As ameaças internas podem provocar perdas financeiras, consequências jurídicas e danos reputacionais. Os danos causados são frequentemente graves devido ao acesso e aos conhecimentos que estes agentes internos possuem.
Considere este exemplo recente: Um dos nossos colaboradores apresentou um aviso prévio de 2 semanas à sua equipa de liderança. Enquanto a equipa se preparava para a transição, a equipa de Operações de Segurança (SOC) da Cyber Guards detetou um comportamento invulgar. O colaborador em saída tinha começado a aceder a ficheiros do SharePoint com os quais normalmente não interagia e a transferir esse conteúdo para um dispositivo não empresarial.
Ainda mais invulgarmente, o colaborador começou a transferir grandes quantidades de dados aos quais tinha efetivamente acesso autorizado. Por fim, começou a enviar ficheiros e manuais operacionais para as suas contas de e-mail pessoais, além de carregar dados da empresa para um Google Drive pessoal. A Cyber Guards alertou a equipa do cliente e trabalhou com as equipas de TI, Jurídica e Recursos Humanos para tomar medidas rápidas, que incluíram desativar o acesso do utilizador, apagar o conteúdo do seu computador de trabalho, emitir notificações legais e rescindir o contrato do colaborador antes da data prevista para a sua transição.
Cinco estratégias para mitigar e detetar ameaças internas
A mitigação de ameaças internas exige uma abordagem multifacetada, que combine tecnologia, processos e pessoas.
Implementar um programa de prevenção contra a perda de dados
Um programa de prevenção contra a perda de dados consiste num conjunto de processos, políticas e controlos de segurança que ajudam a impedir que dados sensíveis sejam divulgados, partilhados ou acedidos por utilizadores não autorizados. Este programa deve ser adaptado às necessidades específicas da sua organização e abranger os dados armazenados tanto localmente como na nuvem. Ajudá-lo-á a proteger os ativos de dados mais valiosos da sua organização.
Aplicar controlos de segurança
A implementação de controlos de segurança que impeçam os utilizadores de cometer erros é outra estratégia fundamental para mitigar as ameaças internas. Esta abordagem inclui a gestão de identidades e de acessos privilegiados, controlos de acesso aos dados, como controlos de acesso baseados em funções, prevenção de configurações incorretas e ferramentas de cibersegurança. Implemente políticas de segurança para limitar o acesso aos dados de acordo com as responsabilidades profissionais de cada colaborador e limitar o acesso a determinados sítios Web.
Dê prioridade à segurança física no seu espaço de trabalho. Recorra a uma equipa de segurança competente, dedicada a garantir o cumprimento dos seus protocolos de segurança. A sua função deve incluir a monitorização do acesso a zonas críticas de TI, como salas de servidores ou áreas de bastidores de comutadores, assegurando que apenas entra pessoal autorizado. Nos pontos de entrada, a equipa deve verificar a existência de dispositivos de TI e registar quaisquer desvios em relação à referência de segurança estabelecida. Lembre todas as pessoas de desativarem as câmaras dos telemóveis enquanto estiverem nas instalações. Garanta sempre que as salas de servidores permanecem devidamente trancadas.
Monitorizar o seu ambiente digital para detetar perdas de dados
Outra estratégia essencial para detetar ameaças internas consiste em monitorizar o seu ambiente digital para detetar perdas de dados, o que implica implementar um sistema abrangente de ferramentas de monitorização que analise as atividades dos colaboradores e identifique atividades suspeitas. Esta abordagem pode incluir a monitorização do acesso, das transferências e dos carregamentos de dados, bem como das comunicações online. A monitorização da atividade ajudará a sua organização a identificar colaboradores que, acidentalmente, tornam os dados públicos ou que possam estar a planear levar consigo dados da organização ao sair.
Educar e formar os colaboradores
Uma ameaça interna nem sempre é intencionalmente maliciosa. Os utilizadores finais podem partilhar ou divulgar informações inadvertidamente porque não têm formação para aceder e partilhar dados corretamente. Regra geral, os utilizadores também não têm formação adequada para detetar e comunicar corretamente uma potencial ameaça. Ao proporcionar sessões de formação regulares a colaboradores, partes interessadas, parceiros, fornecedores, estagiários, prestadores de serviços ou contratantes, disponibiliza aos utilizadores finais os recursos de que necessitam para prevenir uma ameaça cibernética. A formação deve abranger os riscos e a proteção da segurança dos dados, a autenticação, a identificação de tentativas de phishing e as políticas de tratamento de dados, para garantir que todas as pessoas da organização conhecem os riscos e as medidas que podem tomar para os prevenir.
Num incidente recente, um colaborador foi contactado por uma pessoa conhecida que constava da sua lista de contactos. O e-mail indicava que a empresa estava a atualizar os registos e precisava que o nosso colaborador atualizasse as suas informações. Havia uma ligação para um site do SharePoint que era exatamente igual à página de início de sessão habitual do colaborador. O utilizador introduziu as suas credenciais, mas parou prudentemente antes de introduzir o seu código de autenticação multifator.
Parou, dedicou algum tempo a verificar o URL e enviou-o à equipa de TI para confirmação. Acontece que a formação do colaborador foi eficaz! Reconheceu corretamente o URL como malicioso e comunicou o e-mail à equipa de TI. O colaborador também contactou por telefone a pessoa que lhe tinha enviado o e-mail e confirmou que tinha razão; essa pessoa não lhe tinha enviado qualquer e-mail. Acontece que a conta de e-mail dessa pessoa tinha sido comprometida.
Criar um plano de resposta a incidentes
A realidade da cibersegurança é que, mesmo com as melhores medidas preventivas e de deteção implementadas, ainda pode ocorrer um incidente cibernético. É por isso que é essencial ter um plano que ajude a minimizar os danos causados por um incidente e a retomar as operações o mais rapidamente possível. Um plano de resposta a incidentes é um conjunto abrangente de orientações e procedimentos que a sua organização pode seguir durante um incidente cibernético. Normalmente, as empresas planeiam para os cenários do “pior caso”, como o ransomware, mas tendem a ignorar o risco de ameaças internas. O plano deve incluir etapas específicas para detetar, conter e mitigar os danos causados por uma ameaça interna, seja ela intencional ou acidental. Estes planos devem ser revistos, testados e atualizados regularmente para continuarem relevantes e práticos.
More Articles
Estudo de caso: dados sensíveis de clientes
Neste estudo de caso do mundo real, uma empresa líder em cibersegurança reconheceu o potencial de ameaças internas resultante do acesso privilegiado dos seus colaboradores a dados sensíveis de clientes. A empresa estabeleceu uma referência da atividade normal da rede e implementou controlos de acesso rigorosos, monitorização em tempo real e medidas de segurança psicológica para detetar e dissuadir ameaças internas.
O ponto de viragem ocorreu quando um analista sénior começou a exportar dados para um dispositivo de armazenamento externo não autorizado. O sistema detetou a anomalia e acionou um alerta. Foram tomadas medidas imediatas, que envolveram a monitorização discreta das ações do analista e uma auditoria confidencial das suas atividades recentes.
Descobriu-se que o analista estava a causar inadvertidamente uma violação devido à utilização de um dispositivo pessoal no trabalho, em desacordo com a política da empresa. A organização resolveu a questão com uma perturbação mínima e utilizou o incidente como estudo de caso para reforçar os seus protocolos de segurança interna e a formação, transformando assim uma potencial ameaça interna numa oportunidade para melhorar a sua postura de segurança.
Integração de estratégias de mitigação de ameaças internas
Os indicadores de ameaças internas são fundamentais para que as organizações protejam os seus ativos e a sua reputação. Devem ser uma prioridade em qualquer estratégia de cibersegurança. Alcançar um nível ideal de proteção cibernética exige que as empresas se mantenham constantemente conscientes dos riscos emergentes na sua organização e criem estratégias para os reduzir. Para aprofundar a sua compreensão sobre como combater estas ameaças, explorar uma variedade de livros esclarecedores sobre cibersegurança pode proporcionar conhecimentos fundamentais e estratégias avançadas essenciais para o arsenal de qualquer líder tecnológico.
Manter-se à frente destas ameaças exige não só conhecimentos atualizados, mas também uma comunidade de líderes informados que partilhem ideias e estratégias. Existem muitos recursos de cibersegurança disponíveis para aprender mais. Para CTOs e líderes tecnológicos na vanguarda da defesa cibernética, subscreva o nosso boletim informativo para receber aconselhamento especializado e soluções de ponta em cibersegurança.
