Os ataques de ransomware aumentaram drasticamente nos últimos anos, e não há sinais de que estejam diminuindo. Estima-se que os custos dos ataques de ransomware em todo o mundo estimados ultrapassem US$ 265 bilhões até 2031. Esse crescimento desenfreado é atribuído, em grande parte, ao cenário de ameaças em constante expansão que os invasores exploram para infectar suas redes, aplicações e APIs. Vulnerabilidades de software, ataques de força bruta contra credenciais e phishing estão entre os pontos de entrada mais comuns, e reforçar suas defesas contra esses vetores de ataque pode reduzir o risco de ransomware.
Bloqueie ataques na camada de rede
Os ataques de ransomware costumam ser difíceis de detectar porque a maioria ocorre por meio de canais criptografados — e 90% do tráfego de rede é criptografado. Obter visibilidade do tráfego criptografado é fundamental para implementar uma defesa abrangente contra ransomware.
Você pode implantar e configurar o F5 BIG-IP SSL Orchestrator em sua nuvem AWS para descriptografia SSL/TLS, descarregamento e direcionamento inteligente do tráfego para ferramentas de inspeção de segurança, como firewalls, sistemas de prevenção de intrusões (IPS) ou soluções avançadas de detecção de ameaças, a fim de inspecionar possíveis ameaças. Essa inspeção do tráfego criptografado pode bloquear ransomwares enviados por e-mails de phishing, identificando anexos infectados ou impedindo o acesso a um site malicioso caso um usuário desavisado clique em um link.
Uma vantagem significativa da implantação do BIG-IP SSL Orchestrator na AWS é a plataforma altamente escalável da AWS. Isso aumenta a capacidade computacional para executar operações que exigem alto desempenho, como a descriptografia e a recriptografia do tráfego. O BIG-IP SSL Orchestrator também pode aplicar controles de acesso seguros e mecanismos de autenticação para proteger seus recursos da AWS.
Não se esqueça de proteger a interface da aplicação
A proteção avançada de aplicações e APIs é essencial para impedir ataques que buscam explorar vulnerabilidades. O F5 BIG-IP Advanced WAF funciona na AWS ou em ambientes locais para proteger suas aplicações e APIs contra ataques como injeção de SQL, cross-site scripting (XSS) ou exploração de vulnerabilidades. O BIG-IP Advanced WAF oferece um painel dedicado para garantir a conformidade em relação às ameaças listadas no OWASP Top 10, permitindo monitorar e reduzir os riscos.
Para proteger aplicativos e APIs implantados em nuvens e sites de borda, você pode usar o F5 Distributed Cloud Web App and API Protection (WAAP) para se defender contra ransomware e outras atividades maliciosas. O Distributed Cloud WAAP implementa controles de segurança baseados em comportamento para diferenciar usuários legítimos de invasores. Ele bloqueia uma ampla variedade de riscos, incluindo o OWASP Top 10, campanhas de ameaças persistentes e coordenadas, ataques de DoS na camada 7 e muito mais.
O F5 Distributed Cloud Bot Defense bloqueia bots usados em ataques de preenchimento de credenciais, que são um vetor comum de ransomware. Sua proteção em tempo real utiliza telemetria avançada e inteligência artificial para se adaptar mais rapidamente do que os criminosos conseguem reformular suas táticas, protegendo suas aplicações e redes na nuvem, na borda ou no ambiente local.
Aproveite padrões e práticas recomendadas
A AWS oferece diversos recursos e práticas recomendadas para a proteção contra ataques de ransomware, como a implementação de controles de acesso robustos, a aplicação regular de patches e atualizações de software e a configuração adequada da segmentação de rede. Isso inclui recomendações para verificar regularmente a infraestrutura da AWS em busca de vulnerabilidades, bem como realizar avaliações de segurança e testes de penetração para identificar e corrigir possíveis pontos fracos. Entre os recursos adicionais está a Arquitetura de Referência de Segurança da AWS (AWS SRA), que disponibiliza um conjunto de diretrizes para a implantação de todo o portfólio de serviços de segurança da AWS em um ambiente com várias contas. Ela pode ajudar você a projetar, implementar e gerenciar os serviços de segurança da AWS de modo que estejam alinhados às práticas recomendadas da AWS.
Garantir que você tenha um processo sólido de continuidade de negócios e recuperação de desastres para seus sistemas, aplicações e dados também é fundamental para se proteger contra ransomware. É essencial fazer backups regulares de seus dados e aplicações essenciais e garantir que eles sejam armazenados de forma segura e separada, para que você possa recuperá-los rapidamente, se necessário.
Equipe sua equipe com inteligência e ferramentas
O ransomware é uma ameaça preocupante, mas oferecer à sua equipe uma estratégia de defesa sólida, inteligência contra ameaças e as ferramentas e os processos de segurança adequados pode reduzir significativamente o risco. A F5 e a AWS oferecem proteção em várias camadas e práticas recomendadas para manter todo o seu ambiente de TI seguro com menos complexidade.
Para saber se a implantação do BIG-IP SSL Orchestrator na AWS pode ser a opção certa para você, confira a visão geral da solução conjunta e o anúncio no AWS Marketplace. Para saber mais sobre o F5 Distributed Cloud WAAP, envie suas dúvidas para sales@f5.com sobre a solução.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...