A adoção de dispositivos móveis em empresas e o aumento do uso de aparelhos pessoais na rede corporativa criaram novas preocupações de segurança.
A IBM constatou no Relatório de Tendências e Riscos X-Force do primeiro semestre de 2011 que o ambiente de segurança da informação está em rápida mudança, caracterizado por ataques de grande destaque, crescente vulnerabilidade móvel e ameaças mais sofisticadas.
Esta divisão estuda as técnicas de ataques de segurança e cria defesas antes que muitas vulnerabilidades sejam anunciadas. O Relatório se baseia na inteligência coletada por meio de divulgações públicas de vulnerabilidades, bem como na monitoração e análise de uma média de 12 bilhões de eventos diários de segurança desde o início deste ano.
Ataques às redes móveis dobram
A adoção de dispositivos móveis em empresas, como smartphones e tablets, e o aumento do uso de aparelhos pessoais na rede corporativa criaram novas preocupações de segurança. A equipe verificou um aumento constante na divulgação de vulnerabilidades afetando estes dispositivos. Neste cenário, é recomendável que as equipes de TI façam uso regular de softwares anti-malware e gerenciem com frequência as correções para celulares em ambientes corporativos.
O estudo projeta que o ano de 2011 terá o dobro de divulgações de exploração móvel em comparação a 2010. Além disso, o relatório mostra que muitos fornecedores de telefonia móvel não carregam as atualizações de segurança com a necessária rapidez nos seus dispositivos.
Softwares mal intencionados dirigidos a telefones móveis são frequentemente distribuídos por meio de aplicativos de terceiros. Telefones móveis são, cada vez mais, uma plataforma atraente para desenvolvedores de malware, já que a base de usuários está crescendo rapidamente, o que torna fácil a obtenção de dinheiro por meio desse tipo de ação. Os distribuidores de malware podem oferecer serviços premium de texto (mensagens SMS) que iludem e coletam dinheiro de usuários que enviarem texto para um número específico, por exemplo.
Alguns malwares móveis são projetados para coletar informação pessoal do usuário final. Estes dados podem ser usados em ataques de phishing ou para roubo de identidade. Estas ameaças são capazes de monitorar e rastrear por onde as vítimas se locomovem, usando funcionalidades de GPS comuns nesses telefones.
“Não é surpreendente que as ameaças móveis tenham crescido tanto. Há anos o mercado de telefonia móvel, em especial o uso de dados, tem expandido exponencialmente e o caminho natural era que, junto a isso, o crescimento de ataques de malware se tornasse um problema real para esta geração de dispositivos”, explica Eduardo Abreu, gerente do time de segurança da IBM Brasil.
Vulnerabilidades críticas triplicam em 2011
Outro ponto identificado pelo estudo foi o crescimento de vulnerabilidades críticas. De janeiro de 2011 até agora, este número triplicou. Existe uma grande variedade de ataques surgindo este ano, como os whaling, um tipo de phishing dirigido a pessoas do alto nível de uma organização, com acesso a dados críticos.
“A onda de violações de grande destaque deste ano acentua os desafios que as organizações tipicamente enfrentam na execução de sua estratégia de segurança”, diz Joaquim Campos, gerente de Software da linha Tivoli da IBM. “Embora entendamos como nos defender de muitos desses ataques em nível técnico, as organizações nem sempre têm práticas operacionais necessárias para proteger a empresa inteira”.
Avanços na Segurança Destacados
O ano de 2011 está sendo um divisor de águas no que se refere a violações de segurança. O relatório identificou alguns aprimoramentos em áreas de segurança computacional que mostram avanços na luta contra o crime na Internet.
O primeiro semestre de 2011 teve uma diminuição de vulnerabilidades de aplicativos na web, passando de 49% para 37%. Esta é a primeira vez em cinco anos que a pesquisa verificou um declínio. Grandes vulnerabilidades críticas em browsers web também chegaram ao seu ponto mais baixo desde 2007. Apesar disso, os aprimoramentos em segurança de aplicativos e de browsers web ainda são considerados importantes, pois muitos ataques são dirigidos contra essas categorias de software.
Depois de anos de crescimento de spam, houve um declínio significativo no volume de mensagens indesejadas no primeiro semestre deste ano. Durante este período, a porcentagem de spam caracterizada como phishing,uma forma de fraude eletrônica, caracterizada por tentativas de adquirir dados pessoais, em bases semanais, foi de menos de 0,01%. O phishing tradicional também diminuiu muito em relação aos níveis observados antes de meados de 2010.
O estudo mapeou numerosos ataques dirigidos a vulnerabilidades de segurança tradicionais. De acordo com o relatório, ataques dirigidos a senhas fracas ainda são muito comuns na Internet. Os bancos de dados se tornaram um alvo importante de ataques. Os pesquisadores testaram quase 700 sites web da lista Fortune 500 e outros sites muito populares e identificaram que 40% deles apresentam uma classe de problemas de segurança conhecida como vulnerabilidades JavaScript do lado cliente.
