O cibercrime gerou muitos transtornos e prejuízos em 2022. Roubo de credenciais, uso abusivo de engenharia social, vazamentos de dados e ataques de ransomware foram alguns dos principais exemplos. Apresentamos dados e estatísticas mais detalhadas sobre a movimentação do cibercrime em nosso Relatório Atividade Criminosa Online no Brasil em 2022.
Nesse cenário de crescimento e táticas preocupantes do cibercrime em 2022, também testemunhamos o fortalecimento de outras estratégias, como os ataques a supply chain. A prática envolve a exploração na cadeia de suprimentos de uma empresa para obter acesso aos sistemas ou redes da empresa. Com o crescente movimento de terceirização no mercado de tecnologia e segurança, essa é uma tendência que merece ser analisada com mais detalhes, como faremos neste artigo.
A realidade que vivemos é interconectada e, consequentemente, extremamente dependente de tecnologia, gerando uma busca por soluções que atendam a demanda de TI e segurança, que possibilitem também a diminuição nos custos das empresas. Por isso, o movimento de terceirização vem ocorrendo nos últimos anos, e ganhou ainda força com o cenário gerado pela pandemia. Consequentemente, prevê-se que os gastos globais com terceirização podem atingir US $731 bilhões em 2023, segundo a Deloitte.
Existem alguns motivos específicos que esclarecem essa tendência de terceirização no fornecimento dos serviços e soluções, a saber:
Uma movimentação que produz uma expansão de oportunidades, vulnerabilidades e desafios para a segurança nas organizações.
A terceirização apresenta-se como uma aliada na melhoria dos processos e agilidade, possibilitando às empresas contarem com um sistema de TI em escala total com base em uma assinatura mensal previsível e acessível. Em um cenário de recessão global como o que enfrentamos hoje, aliado à busca por aceleração e novas oportunidades, justifica tamanha adesão do movimento.
Infelizmente, à medida que a expansão da terceirização ocorre, ela gera vulnerabilidades e desafios para a segurança, como os ataques à cadeia de suprimentos. Uma cadeia mais longa e ciclo mais amplo no desenvolvimento representa mais pontos vulneráveis e passivos de exploração e os cibercriminosos sabem disso.
Além disso, a terceirização tornou a superfície de riscos mais ampla, com mais vetores de ataques, além de possibilitar aos invasores o alcance de várias empresas em um único ataque. Torna-se notório que, este cenário de terceirização exige uma gestão de riscos minuciosa, que geralmente não ocorre por parte das empresas, que no afã de adesão das oportunidades deixam de lado um olhar mais criterioso com a segurança.
Como a terceirização dos serviços quase sempre representa um acesso à rede corporativa, ela gera a necessidade de uma gestão de riscos eficiente, visando todas as camadas e vetores de acesso da empresa. Isso porque, caso um invasor consiga explorar uma fraqueza no ciclo de um fornecedor nessa cadeia, ele pode tentar injetar um código malicioso em um aplicativo assinado e certificado.
Ao contaminar servidores de atualização ou ferramentas de desenvolvimento, inserir um código em executáveis ou simplesmente substituir pacotes reais por falsos, os adversários podem obter acesso às vítimas ao longo da cadeia de suprimentos. É preciso considerar também que essa cadeia pode ser constituída por conexões domésticas ou mesmo redes corporativas sem a devida segurança. Por tanto, não ter a visibilidade e mitigação de tais ameaças possibilita os principais riscos e caminhos para ataques à cadeia de suprimentos, tornando a estrutura muito mais vulnerável do que muitas empresas pensam.
Os cibercriminosos estão mirando na cadeia de suprimentos por uma razão simples: maior possibilidade de resultados com menos esforço e trabalho. Como já entendemos aqui, existe uma dinâmica que não só possibilita, mas facilita o trabalho do cibercrime. Afinal, caso um invasor consiga ter sucesso em um ataque em um fornecedor poderá escalar privilégios, espalhar malware e alastrar os efeitos nocivos pela rede.
Alguns exemplos de táticas que podem ser utilizadas por cibercriminosos:
Os resultados dos ataques a supply chain podem ter impactos bem significativos, não só para a empresa visada, mas para todos os envolvidos. Destacamos:
Preocupantemente, esses ataques atingiram as principais plataformas nos últimos anos, reforçando que todos os fornecedores de tecnologia são alvos potenciais. É preciso aplicar uma estratégia ampla e assertiva na gestão de riscos, para mitigar essas ameaças.
As tendências apontam que o movimento de terceirização continuará ocorrendo, o que exigirá uma postura cada vez mais assertiva das empresas na gestão de riscos e segurança. Conheça algumas medidas essenciais nesse cenário:
Conheça a plataforma mais completa e recomendada pelos times de cibersegurança e proteja sua presença digital de ponta a ponta.