Como a cibersegurança está se tornando (ainda) mais relevante

Navpreet GillGerente Sênior de Marketing de Produto | F5 NGINX

Historicamente, muitas pessoas presumem que a segurança cibernética seja uma preocupação relativamente recente, que ganhou prioridade na última década. Na prática, porém, a segurança cibernética remonta à década de 1980, antes mesmo de a maioria das pessoas ter um computador. Em 1988, Robert Morris criou acidentalmente um worm de computador, que deixou a Internet da época significativamente mais lenta. Naquele período, poucas pessoas se preocupavam com softwares maliciosos, e ninguém tinha softwares de proteção instalados. O worm infectou 10% dos computadores que estavam conectados à Internet na época.

A Internet de hoje é muito maior, mas talvez não seja muito mais segura. Na verdade, algumas coisas pioraram. Atualmente, um número muito maior de adversários cibernéticos tem os aplicativos como alvo, pois eles representam as principais propostas de valor para a maioria das empresas. Conforme consta no Relatório de Proteção de Aplicativos de 2019 da F5 Labs: “Independentemente de como se avalie — por porta, por violações ou por registros comprometidos —, os aplicativos são o principal alvo na Internet.”

A tendência da transformação digital também ampliou a presença das aplicações (considere os diferentes e crescentes formatos, como web, dispositivos móveis, APIs, microsserviços, bots e muito mais). Além disso, as arquiteturas de aplicações modernas são diversificadas e abrangem ambientes híbridos e multinuvem, sendo que cada serviço de aplicação apresenta um risco potencial de comprometimento e maior exposição. A necessidade de proteger cada serviço de aplicação tornou-se ainda mais crucial, pois os ataques à camada de aplicação continuam sendo o tipo de ataque mais frequente.

As ferramentas de segurança convencionais geralmente não são suficientes para proteger contra campanhas de ataque sofisticadas, pois algumas são difíceis de detectar automaticamente. Para garantir uma proteção abrangente das aplicações, os firewalls de aplicações web (WAFs) modernos precisam contar com inteligência de ameaças atualizada, estratégica e acionável. Embora a busca manual por ameaças realizada internamente possa ser a melhor opção para algumas organizações, talvez não seja uma abordagem viável em termos de custo e eficácia.

Abordagem da F5: Para lidar melhor com o cenário de segurança descrito acima, a F5 lançou sua assinatura do Threat Campaigns como um serviço complementar ao F5 Advanced WAF. O serviço ajuda os clientes a proteger seus aplicativos e sua infraestrutura de TI contra ataques sofisticados, detectando campanhas de ataque ativas e malware.

Retomando a comparação histórica, descobrir quem está por trás de determinados ataques não é tão simples quanto esperar que essa pessoa fique preocupada e envie pedidos de desculpas e alertas, como Morris fez em 1988. O F5 Threat Campaigns pode coletar proativamente informações contextuais sobre o alvo, análise de payloads, táticas, prevenção, solicitações maliciosas e intenção. Como resultado, há menos falsos positivos, o que permite à equipe de segurança mitigar as ameaças com eficácia e reduz os custos gerais.

A F5 está ajudando as empresas em sua transformação digital ao permitir que desenvolvedores, equipes de segurança e operações ampliem seus recursos de segurança sem afetar a agilidade dos negócios. O valor de dados precisos e relevantes se concretiza ao detectar uma ameaça e agir antes que o ataque ocorra, e não um mês após a violação. A solução F5 Threat Campaigns oferece uma visão da abordagem preliminar de um hacker para bloquear ataques de forma proativa.

Como qualquer solução de segurança, o F5 Threat Campaigns não resolverá todos os seus problemas, mas pode ser uma linha de defesa essencial. Os aplicativos são parte integrante dos modelos de negócios das organizações — e, em muitos casos, as empresas não apenas dependem dos aplicativos, como os aplicativos são o próprio negócio (pense em empresas como Airbnb, Uber e Netflix).

Muitos dos tipos de ataque mais predominantes atualmente não são novos, mas continuam sendo observados com frequência, pois nem todos compreendem os riscos e como mitigá-los adequadamente ao longo do tempo.

A equação subjacente é simples: se os aplicativos não tiverem segurança, as organizações perdem negócios. Não existe mundo moderno sem cibersegurança, e nem todos conseguem correr mais rápido do que o proverbial urso que ameaça a subsistência das organizações e de seus concorrentes. Em um ciclo, quanto mais crimes cibernéticos vemos, mais a cibersegurança se desenvolve (e vice-versa).

É por isso que continuaremos falando sobre esses tipos de ataque. E é por isso que a cibersegurança está se tornando ainda mais relevante na era da transformação digital.

Sobre o autor

Navpreet GillGerente Sênior de Marketing de Produto | F5 NGINX

Mais publicações de Navpreet Gill