Falhas de segurança podem persistir mesmo após correções, aumentando o risco de ataques às empresas

Atualizações de segurança podem não eliminar acessos indesejados já estabelecidos por invasores.

Uma atualização de segurança pode fechar a falha utilizada por um criminoso sem eliminar o acesso que ele já conseguiu obter. Isso ocorre quando o invasor explora uma vulnerabilidade, entra no sistema e estabelece outras formas de permanecer nele. O risco é crescente, especialmente com ataques ocorrendo antes da divulgação pública de problemas de segurança em sistemas corporativos.

Dados recentes indicam que o intervalo médio entre a divulgação de vulnerabilidades e sua exploração em dispositivos de borda foi de menos de sete dias. Isso significa que, em média, os primeiros sinais de exploração foram observados uma semana antes da divulgação das falhas. Essa situação alerta para a necessidade de vigilância contínua e respostas rápidas por parte das empresas.

Dispositivos de borda, como firewalls e roteadores, são pontos críticos que conectam a rede interna de uma organização ao mundo externo. Por serem portas de entrada para a infraestrutura corporativa, tornam-se alvos atrativos para criminosos em busca de informações ou de comprometer operações. A segurança desses dispositivos deve ser uma prioridade para evitar acessos não autorizados.

Um levantamento recente revelou que um número significativo de vulnerabilidades estava sendo explorado antes mesmo de sua divulgação pública. Uma porcentagem considerável dessas falhas foi classificada como zero-days, o que significa que estavam sendo exploradas antes de quaisquer correções estarem disponíveis. Essa realidade exige que as empresas adotem uma nova mentalidade em relação à segurança cibernética.

Para especialistas, é crucial que as empresas considerem a possibilidade de que seus sistemas já tenham sido comprometidos ao receber alertas de segurança. Isso implica em criar processos que lidem com essa realidade, investigando possíveis sinais de invasão em sistemas críticos afetados por vulnerabilidades.

Uma vulnerabilidade é uma falha em um programa ou sistema que pode ser explorada para realizar ações não autorizadas. Quando um fabricante descobre uma vulnerabilidade, ele pode disponibilizar uma atualização de segurança, mas se um invasor já explorou essa falha, ele pode ter instalado um programa malicioso ou criado uma conta de acesso. Portanto, fechar a falha original não elimina o que o criminoso fez enquanto estava no sistema.

Recomenda-se que as organizações realizem investigações em sistemas críticos afetados por vulnerabilidades conhecidas. Caso haja confirmação de comprometimento, é necessário tratar o incidente antes de considerar o ambiente seguro. Essa investigação, conhecida como triagem forense, envolve examinar registros de atividades e outros vestígios para identificar se houve uma invasão.

A triagem forense é um procedimento essencial, especialmente em situações de risco. Embora diretrizes internacionais estabeleçam critérios de priorização para atualizações, as empresas devem adaptar essas recomendações à sua realidade. A busca proativa por ameaças também é fundamental, pois permite que profissionais identifiquem indícios de invasão antes que um alerta seja emitido.

Além de identificar possíveis invasões, as empresas precisam decidir quais falhas de segurança corrigir primeiro. Essa tarefa se torna complexa em ambientes com múltiplas aplicações e equipamentos, cada um sujeito a diferentes vulnerabilidades. O sistema de pontuação de vulnerabilidades, que avalia a gravidade técnica, é uma ferramenta útil nesse processo.

A gravidade de uma vulnerabilidade não determina sozinha a urgência da correção. Uma falha crítica em um sistema isolado pode ser menos urgente do que uma vulnerabilidade moderada em um sistema essencial para o funcionamento do negócio. Portanto, as empresas devem avaliar a exposição e as consequências de um possível ataque ao decidir quais correções priorizar.

A gestão de vulnerabilidades deve ser contínua e acompanhar as ameaças identificadas. Mudanças nos ciclos de correção são necessárias para priorizar o que está sendo atacado e garantir um caminho rápido para as correções urgentes. Essa abordagem deve ser acompanhada de uma avaliação cuidadosa para não comprometer a continuidade das operações.

Identificar quais equipamentos e aplicações estão sujeitos a vulnerabilidades é outro desafio enfrentado pelas empresas. Muitas vezes, não se sabe se um componente específico está presente em seus sistemas. Para enfrentar essa dificuldade, é recomendável ampliar os inventários tecnológicos e utilizar ferramentas que ajudem a identificar produtos potencialmente afetados por vulnerabilidades.

A utilização de inteligência artificial em ataques cibernéticos adiciona uma nova camada de complexidade à defesa das empresas. Ferramentas automatizadas podem permitir que criminosos testem diferentes técnicas de ataque em menor tempo, aumentando a pressão sobre as equipes de segurança. Essa automação também pode resultar em um grande volume de registros que precisam ser analisados para identificar atividades perigosas