Quão segura é a sua VPN?

A segurança das redes privadas virtuais (VPNs), que sempre foi importante, tornou-se imprescindível diante da atual pandemia de COVID-19. O trabalho remoto rapidamente se tornou o novo normal e, consequentemente, a demanda por recursos de VPN disparou. Infelizmente — embora não seja surpresa —, os ataques a VPNs também aumentaram drasticamente. Ressaltando a gravidade da situação, em março, a Agência de Segurança Cibernética e de Infraestrutura (CISA) do Departamento de Segurança Interna dos Estados Unidos emitiu o Alerta AA20-073A sobre segurança de VPNs empresariais.

Essencialmente, as VPNs ampliam o perímetro da rede corporativa e permitem que os usuários acessem aplicativos corporativos de qualquer lugar. Na prática, a infraestrutura local fica a apenas “um salto” (ou um clique) do dispositivo do usuário. Da mesma forma, o risco de segurança para os ativos corporativos também fica a apenas um salto de distância. Os invasores talvez não precisem mais comprometer camadas sofisticadas de segurança de perímetro (proxies, WAF, detecção de intrusões e assim por diante), pois uma única vulnerabilidade ou uma implementação insegura de uma VPN pode expor ativos corporativos e informações pessoais.

Neste artigo, vamos nos concentrar em algumas das principais áreas que são essenciais para avaliar a segurança da sua VPN.

Postura de segurança dos endpoints

Normalmente, os usuários iniciam um túnel VPN SSL a partir de seus dispositivos de endpoint, como desktops, notebooks e dispositivos móveis. Esses endpoints tornam-se tanto pontos de entrada quanto alvos prioritários para agentes mal-intencionados que tentam usá-los como vetores de ataque. Portanto, é importante sempre garantir que um endpoint esteja seguro antes de estabelecer um túnel VPN. A segurança de endpoints é uma abordagem estratégica para garantir que um dispositivo cliente não represente um risco à segurança antes de receber uma conexão de acesso remoto à rede. Essa estratégia pode incluir, por exemplo, a verificação sistemática do certificado da máquina cliente, a verificação do tipo de cliente e/ou da versão do navegador do cliente, a verificação das atualizações dos softwares antispyware e antivírus e a inspeção das regras de firewall do cliente.

A avaliação da postura de segurança do endpoint geralmente ocorre no início da sessão, antes do estabelecimento de um túnel VPN, mas também pode ser realizada periodicamente durante a sessão VPN do usuário. A avaliação contínua da postura de segurança do endpoint reduz riscos posteriores ao verificar se os endpoints não foram comprometidos após o estabelecimento do túnel VPN inicial.

Autenticação e autorização de usuários

A autenticação consiste em verificar a identidade dos usuários antes de estabelecer um túnel VPN. A verificação das credenciais dos trabalhadores remotos garante que apenas usuários legítimos tenham acesso a recursos e aplicativos internos.

No entanto, com o aumento dos ataques de preenchimento de credenciais e dos métodos de tomada de conta (ATO), um invasor pode estar de posse de credenciais de usuário válidas e contornar a autenticação de fator único. Portanto, é essencial implementar a autenticação multifator em sua VPN.

Autenticação multifator (MFA)

A MFA aumenta a segurança ao exigir que os usuários forneçam dois ou mais fatores de autenticação verificáveis antes de estabelecer um túnel VPN. Segundo estimativas do setor, essa abordagem permite que a MFA bloqueie 99,9% dos ataques de tomada de conta (ATO). Os fatores de autenticação mais comuns são:

• Algo que o usuário sabe, como uma senha, um PIN ou um gesto no touchpad
• Algo que o usuário possui, como um token físico ou de software ou um certificado
• Algo que o usuário é, ou seja, uma característica biométrica, como impressão digital, escaneamento de retina ou reconhecimento facial ou de voz

Após a autenticação de um usuário, as políticas de autorização avaliam seu conjunto de permissões para conceder acesso específico a recursos e aplicativos internos, bem como aplicar as restrições adequadas. O acesso é concedido por meio de diferentes modelos de permissão, como o controle de acesso baseado em funções (RBAC). Privilégios e preferências específicos podem ser aplicados aos usuários de VPN por meio da implementação de controles de segurança adicionais, como ACLs, durante o estabelecimento do túnel VPN.

Confidencialidade e integridade dos dados

A criptografia garante a confidencialidade e a integridade dos dados corporativos durante sua transmissão por redes compartilhadas ou públicas através do túnel VPN.

Para expor dados confidenciais, agentes mal-intencionados podem tentar roubar chaves privadas, explorar vulnerabilidades conhecidas na implementação criptográfica ou quebrar parâmetros criptográficos fracos.

Ao configurar uma VPN SSL, você deve considerar o gerenciamento da troca de chaves e a robustez das cifras criptográficas. As versões anteriores ao TLS1.3 contêm falhas conhecidas na definição do protocolo e em sua implementação. Outras formas de exploração incluem o abuso da renegociação do cliente e o uso de primitivas criptográficas fracas, como a cifra de fluxo RC4 e cifras de nível de exportação.

Ataques DDoS contra VPN

Quando a maioria ou todos os seus funcionários trabalham remotamente, a disponibilidade do seu servidor VPN (às vezes chamado de concentrador VPN) também se torna essencial para a continuidade dos negócios. Por outro lado, os servidores VPN podem ser um dos principais alvos de agentes mal-intencionados que tentam sobrecarregá-los com solicitações automatizadas, aleatórias e distribuídas, tornando a VPN indisponível para usuários legítimos.

As VPNs SSL podem ser acessadas por meio de um endereço IP/URL (no navegador da Web ou configurado em um cliente VPN), o que as torna suscetíveis aos mesmos padrões de ataques DDoS direcionados a servidores Web, como inundação HTTP, inundação SSL, renegociação SSL, ataque combinado de TCP, entre outros.

Portanto, para garantir a continuidade dos negócios por meio da sua VPN, pode ser essencial configurá-la para detectar e mitigar ataques DDoS como parte de uma estratégia de segurança mais abrangente.

Mais recursos:

• Como usar o BIG-APM para acesso seguro por VPN
• Continuidade dos negócios na era da COVID-19