What Is Advanced Threat Prevention?
A proteção avançada contra ameaças (ATP, na sigla em inglês) representa as soluções de segurança projetadas para proteger as organizações contra ataques cibernéticos sofisticados. Ao antecipar possíveis vetores de ataque e implementar análises comportamentais, o ATP ajuda você a se manter à frente de ameaças desconhecidas, equipando as equipes de TI com ferramentas preparadas para o futuro.
O que torna uma ameaça avançada?
Uma ameaça avançada é caracterizada por sua capacidade de burlar as defesas de segurança tradicionais, persistir dentro de um sistema e se adaptar às contramedidas. Essas ameaças frequentemente utilizam técnicas sofisticadas para burlar as medidas de segurança.
Os seguintes vetores de ataque conferem aos agentes de ameaças taxas mais elevadas de sucesso na implantação de malware ou ataques.
Dias Zero
O software frequentemente contém vulnerabilidades de segurança que não são descobertas proativamente. Os desenvolvedores às vezes monitoram essas vulnerabilidades e trabalham arduamente para lançar correções.
No entanto, a vulnerabilidade ainda pode passar despercebida. Uma "vulnerabilidade de dia zero " refere-se a uma vulnerabilidade recém-descoberta que os cibercriminosos podem explorar antes que os desenvolvedores tenham a chance de lançar uma correção. O termo "zero-day" significa que o fornecedor ou desenvolvedor acabou de tomar conhecimento da falha, não tendo mais nenhum dia para corrigi-la antes de um ataque.
Quando vulnerabilidades de dia zero são descobertas, elas oferecem aos atacantes um novo método de intrusão completamente desprotegido.
Phishing e apropriação de contas
Vulnerabilidades de software não são a única técnica de intrusão que os atacantes podem explorar. Phishing pode se aproveitar dos fluxos de trabalho diários de funcionários e membros da equipe, permitindo que invasores executem ataques de apropriação de contas.
Os ataques Phishing variam em termos de habilidade gramatical e capacidade de engenharia social. O spear phishing geralmente representa o maior grau de risco de phishing: trata-se de um tipo altamente direcionado que se concentra em um indivíduo ou organização específica.
O atacante costuma levar tempo para coletar informações pessoais relevantes, tais como:
- Título do cargo na Target
- Interesses
- Atividade nas redes sociais
Com a grande quantidade de dados pessoais facilmente acessíveis online, os cibercriminosos podem criar mensagens altamente personalizadas e enganosas, aumentando a probabilidade de sucesso. Esse tipo de ataque de phishing geralmente tem como objetivo:
- Leve a vítima a fornecer informações confidenciais.
- Enganar o funcionário para que ele envie dinheiro, no caso de faturas falsas.
Técnicas Avançadas de Evasão (TAEs)
Além dessas técnicas de intrusão, os atacantes avançados também se tornaram hábeis em ocultar sua intrusão e movimentação nas redes das vítimas. Alguns ataques avançados combinam diversos métodos de evasão que lhes permitem permanecer indistinguíveis do tráfego de rede normal.
O método específico de evasão depende do ataque:
- No contexto do phishing, os atacantes implementaram técnicas anti-pesquisa, como bloquear cada endereço IP após o acesso a uma página de login falsa para simular a remoção do site de phishing .
- Para atacantes que dependem de malware, ao criptografar um trecho de malware, consegue evitar a detecção baseada em assinaturas por ferramentas antivírus. O antivírus não consegue encontrar nenhuma correspondência entre as sequências de caracteres em seu banco de dados interno, permitindo que o malware execute um processo de descriptografia pouco antes da execução do programa.
Advanced Persistent Threats (APTs)
Ameaças Persistentes Avançadas (APTs, na sigla em inglês) são ciberataques prolongados e altamente direcionados, realizados por adversários habilidosos e persistentes. Esses ataques são projetados para permanecerem indetectáveis por longos períodos, permitindo que os invasores mantenham o acesso a um sistema sem serem percebidos.
Normalmente, os APTs dependem de uma série de técnicas que abrangem desde engenharia social e malware personalizado até infiltração a longo prazo para entrar sorrateiramente na rede e atingir seus objetivos. Como isso exige muito tempo e recursos, a comunidade de inteligência cibernética rotula os grupos de APTs mais conhecidos para facilitar um melhor rastreamento.
3 Tipos de Proteção Avançada contra Ameaças
Como o alcance e a gravidade dos ataques modernos são maiores do que nunca, os métodos avançados de proteção contra ameaças precisam identificar e remover as ameaças – sem o risco de falsos positivos.
As funcionalidades a seguir abrangem três formas principais de proteção avançada contra ameaças.
#1. Sandboxing
Um sandbox de cibersegurança é um ambiente físico ou virtual controlado, projetado para executar arquivos ou programas com segurança, isolado do sistema ou dispositivo que poderia causar danos. O isolamento em sandbox permite que as equipes de segurança analisem códigos potencialmente maliciosos antes de implantá-los em sistemas críticos.
Em cibersegurança, o sandbox é usado para avaliar se um software é "seguro" ou "inseguro" após os testes.
Frequentemente, o código é executado dentro de um ambiente isolado (sandbox) enquanto um algoritmo de aprendizado de máquina (machine learning, ML) ou outras técnicas de inteligência artificial analisam seu comportamento. Caso seja necessária uma avaliação mais aprofundada, a amostra poderá ser encaminhada para uma análise mais detalhada.
#2. Arquitetura de Confiança Zero
A Arquitetura de Confiança Zero é uma estrutura de segurança que implementa o conceito de "nunca confiar, sempre verificar".
Exige uma verificação de identidade rigorosa para cada dispositivo e usuário que busca acesso a uma rede privada, eliminando qualquer presunção de confiança implícita. Ao utilizar controles de acesso rigorosos, o Zero Trust reduz a superfície de ataque e limita o risco de movimentação lateral, mesmo que um invasor consiga penetrar na rede.
#3. Análise Comportamental
A proteção do ambiente empresarial contra malware avançado não pode depender da detecção baseada em assinaturas. A resposta para isso é a capacidade do aprendizado de máquina (machine learning, ML) de detectar comportamentos maliciosos, em vez de linhas de código individuais. A proteção baseada em aprendizado de máquina (machine learning, ML) ingere os registros históricos de um aplicativo e rede para estabelecer uma linha de base de interações normais.
Dessa forma, quando um malware ofuscado começa a descriptografar e executar sequências de caracteres, a análise comportamental interrompe a ação inesperada e envia um alerta para a equipe de segurança.
Implemente prevenção avançada de ameaças com Check Point
A Check Point permanece na vanguarda da cibersegurança desde o primeiro firewall, na década de 1990. O relatório da Miercom submeteu o aplicativo Check Point Check Point a testes de estresse, utilizando uma série de malware avançados, ataques de phishing e mutações contra o dispositivo.
Check Point conseguiu detectar todas as instâncias de malware, incluindo variantes polimórficas que tentam burlar os dispositivos de segurança modificando os métodos de ataque. Técnicas maliciosas de phishing foram utilizadas contra o dispositivo por meio de e-mails e mensagens em redes sociais; mesmo com as táticas de engenharia proprietárias da Miercom, 90,7% dos URLs de phishing foram detectados e bloqueados com sucesso. Mesmo com o protocolo sendo testado por meio de fuzzing, Check Point conseguiu detectar quase todas as ameaças, mantendo alta eficiência da Unidade Central de Processamento (CPU).
Check Point oferece desempenho intransigente por meio de seus recursos de gateway de segurança e firewall . Gerencie as regras e a IA, mantendo sua rede, nuvem e dispositivos de IoT seguros por meio de um console unificado.
