O SpiderLabs, laboratório de Segurança da Trustwave, descobriu novos alvos de ataques e adverte que franquias e redes de lojas correm maior risco.
A Trustwave, empresa de soluções de segurança, compliance e respostas a incidentes para meios de pagamento e corporações em geral, acaba de divulgar o relatório “Trustwave 2012 Global Security Report”, baseado em investigações e trabalhos realizados junto a seus clientes globais e outros dados públicos durante o ano de 2011. As conclusões do relatório estão baseadas em mais de 300 investigações de comprometimento de dados e dois mil testes de intrusão (“Pentest”) realizados em todo o mundo pelo SpiderLabs, o grupo de especialistas em inteligência da Trustwave, focado em testes de segurança de aplicações e tecnologia forense.
Pelo segundo ano consecutivo, o relatório mostra os setores de alimentos e bebidas como os principais alvos de cibercriminosos. Além disso, mais de um terço das investigações realizadas pelo SpiderLabs ocorreram em franquias de negócios, segmento que a Trustwave aponta como o de maior taxa de risco de segurança para 2012. O relatório também revela conclusões surpreendentes sobre uma extensiva análise sobre o uso de senhas muito comuns, que são, globalmente utilizadas pelas empresas, bem como sobre as tendências de horários relativos a abertura de emails com um anexo malicioso.
“Em 2011, realizamos investigações que constataram um aumento de 42% em violação de dados e conduzimos um estudo aprofundado sobre as práticas de senha nos negócios. As informações que recolhemos destacam as tendências de segurança e os riscos que as empresas devem enfrentar em 2012”, relata Nicholas J. Percoco, vice-presidente da Trustwave e líder do SpiderLabs.
Principais conclusões
O que os cibercriminosos querem? Registros dos clientes continuam a ser um alvo importante para os criminosos, pois estes registros compõe a marca de 89% de dados investigados que foram violados, enquanto que segredos comerciais ou de propriedade intelectual correspondem a 6% das violações analisadas, fatos que confirmam que ataques altamente segmentados continuam a ser uma preocupação crescente, já que sua taxa de sucesso é extremamente elevada.
Investigações de violação de dados estão em ascensão: as investigações realizadas pela Trustwave aumentaram 42% em relação a 2010, totalizando 300 investigações a mais em 18 países. O aumento das investigações pode ser atribuído tanto a um aumento do número de alvos e sofisticação dos modos de ataque, quanto ao aumento do número de investigações na região da Ásia / Pacífico.
Indústrias de Alimentos e Bebidas continuam a ser o maior alvo: pelo segundo ano, as indústrias de alimentos e bebidas foram as que atingiram os percentuais mais altos de investigação, próximo aos 44%.
Franquias e Redes de Lojas, cuidado: a Trustwave descobriu que indústrias que utilizam modelos de franquias de redes de lojas são os principais alvos, porque, normalmente, as franquias costumam usar os mesmos sistemas de TI nas lojas. Se um cibercriminoso puder comprometer um único sistema local, localizado em uma loja franqueada, provavelmente, conseguirá direcionar o ataque para vários locais. Mais de um terço das investigações em 2011 ocorreram em franquias empresariais e este número deve aumentar em 2012.
Empresas globais têm um problema com senhas: Apesar das manchetes sobre violação de dados devido ao uso de senhas fáceis, as empresas globais ainda permitem que os funcionários e analistas de sistemas usem senhas fracas. Analisando mais de dois milhões de senhas de negócios, a Trustwave revela que a senha mais comum entre as empresas globais é “Password1”, já que esta satisfaz o aplicativo de segurança Microsoft Active Directory Complexity Setting.
Cuidado ao abrir anexos: entre 8h e 9h da manhã (horário da Costa Leste, EUA) é o horário mais provável em que os e-mails enviados estejam com anexo contaminado.
Auto-Detecção de Ataques e Violações Decepciona: a Detecção de comprometimento interno diminiu em 2011, e apenas 16% das organizações vítimas desse tipo de ataque foram capazes de constatar violação em seus sistemas. Os 84% restantes se basearam na informação enviada a eles por uma entidade externa, como o próprio público. Nesses casos, a análise revelou que invasores já habitavam no sistema das organizações durante 173,5 dias, em média, antes que o ataque fosse percebido.
A aplicação da lei fortalece o jogo de cibersegurança: a boa notícia para as organizações é que a eficácia da aplicação da lei de detecção de falhas aumentou quase cinco vezes em 2011 em várias partes do mundo. 33% das organizações que relataram invasões foram notificadas pela aplicação da lei, em comparação com apenas 7% no ano anterior. Este aumento pode ser atribuído ao trabalho de grupos como o Serviço Secreto dos Estados Unidos, a Interpol, a Policia Federal Australiana e a Agência Britânica Uk’s Serious Organised Crime Agency.
