Como muitas empresas não essenciais permanecem fechadas para ajudar a conter a disseminação da COVID-19, levando funcionários e prestadores de serviços a trabalhar de casa ou remotamente por pelo menos mais algumas semanas, as organizações estão começando a mudar o foco de suas preocupações tecnológicas, antes voltadas à proteção do acesso aos aplicativos e à manutenção da produtividade dos usuários, para a segurança dos aplicativos.
Ao mesmo tempo, os invasores continuam buscando oportunidades enquanto os usuários seguem trabalhando de casa ou remotamente. Como François Locoh-Donou, CEO da F5, observou acertadamente durante a recente teleconferência de resultados trimestrais da F5, os invasores se aproveitam da curiosidade. Com essa curiosidade agora aguçada, eles tentam obter mais informações sobre como as organizações estão buscando proteger o acesso de seus usuários remotos a aplicações e dados. Eles tentam obter indevidamente informações sobre cheques de auxílio individuais ou subsídios e empréstimos para pequenas empresas por meio do Programa de Proteção de Pagamentos (PPP). Somando-se a isso o aumento do uso de redes domésticas potencialmente vulneráveis — bem como o uso mais intenso de dispositivos corporativos e pessoais nessas redes —, os invasores agora têm novas e crescentes oportunidades de roubar dados corporativos e pessoais.
Como são as ameaças atuais
Os ataques de phishing e spear phishing aumentaram significativamente à medida que antigos funcionários de escritório passaram a trabalhar de casa ou remotamente. Os sites de phishing cresceram—e continuam crescendo—exponencialmente durante esse período, muitos deles usando desinformação sobre a COVID-19 ou falsas curas como isca. Os ataques de roubo de credenciais também dispararam. Os invasores estão usando convites falsos de calendário e videoconferência, alguns com títulos como “RH – Discussão sobre demissão” ou semelhantes, para assustar e induzir os usuários a clicar no convite. Em seguida, os usuários são direcionados a uma página de login convincente, porém falsa, onde suas credenciais são roubadas. O ransomware continua avançando sem trégua. Além disso, surgiu uma nova ameaça—o videobombing—na qual invasores entram em videoconferências para interromper reuniões de forma incômoda ou até mesmo gravam secretamente videoconferências privadas para roubar informações corporativas confidenciais.
Assim, as equipes corporativas de operações de segurança (SecOps) e de TI agora precisam se preocupar em proteger, praticamente da noite para o dia, o acesso remoto a aplicações e dados críticos a partir de praticamente qualquer lugar — para quase toda a força de trabalho. Ao mesmo tempo, também precisam estar cientes de que funcionários, prestadores de serviços e outros profissionais que trabalham em casa podem estar usando redes domésticas facilmente comprometidas para acessar aplicações e dados críticos.
Proteger o acesso remoto ajuda a mitigar algumas dessas preocupações. A solução F5 BIG-IP Access Policy Manager oferece acesso remoto seguro por meio de VPN SSL. A VPN SSL permite que funcionários em home office e remotos acessem a rede corporativa por meio de um túnel seguro e criptografado. O túnel é protegido, tanto no tráfego de entrada quanto no de saída, com criptografia de chave de 2048 bits de nível governamental. Todos os aplicativos ou arquivos acessados por um funcionário em home office ou remoto passam por um túnel seguro e criptografado.
Mas o que acontece quando um usuário abre o navegador e acessa um site enquanto está conectado via VPN à rede e aos aplicativos corporativos? Ou quando acessa seu e-mail pessoal pela web e clica em um link de uma mensagem recebida? Como as equipes de SecOps ou de TI podem ter certeza de que o usuário não está enviando dados corporativos confidenciais para esse site, ocultos pela criptografia? Ou de que o site criptografado que o usuário está acessando não leva a um servidor malicioso de comando e controle (C2), aguardando comunicações para acionar uma ameaça persistente avançada (APT) que já está à espreita na rede? Ou ainda de que o site ou aplicativo web criptografado acessado não está baixando um malware novo e mais perigoso para ser executado na rede?
Protegendo os clientes e seus funcionários
O F5 SSL Orchestrator oferece proteção contra ameaças criptografadas. Ele funciona como um ponto centralizado para descriptografar e criptografar novamente o tráfego criptografado de entrada e saída. De acordo com a F5 Labs, o Chrome, navegador mais usado da web, agora carrega mais de 86% das páginas por meio de conexões HTTPS seguras; já no Firefox, uma média ainda impressionante de 80,5% das páginas é carregada via HTTPS.
Eles estão ocultando malware e outras cargas maliciosas no tráfego criptografado. Embora diferentes soluções da pilha de segurança de uma organização sejam capazes de descriptografar o tráfego criptografado, esses dispositivos não foram projetados para lidar com a tarefa computacionalmente intensiva de descriptografar e, em seguida, criptografar novamente. Por isso, muitas vezes não conseguem oferecer ou aplicar os robustos recursos de segurança para os quais foram originalmente adquiridos. Esses dispositivos podem simplesmente falhar ao tentar descriptografar o tráfego, permitir que o tráfego ignore completamente a inspeção ou não conseguir lidar com os protocolos e algoritmos de criptografia mais recentes, aumentando a probabilidade de ameaças entrarem na rede. Além disso, se todos os dispositivos de segurança forem executados em sequência ou encadeados, existe o risco de que, caso um deles apresente falha, fique offline ou precise ser substituído, o tráfego volte a passar livremente, sem inspeção, porque um elo da cadeia foi rompido.
A F5 SSL Orchestrator permite que as equipes de SecOps e TI criem cadeias de serviços dinâmicas, fazendo com que apenas as soluções de segurança necessárias para inspecionar o tráfego descriptografado de tipos específicos verifiquem esse tráfego, com base no mecanismo de políticas contextuais do SSL Orchestrator. O tráfego é direcionado automaticamente pelo SSL Orchestrator para a cadeia de serviços dinâmica apropriada, verificado pelas soluções de segurança existentes designadas para esse tráfego na pilha de segurança e, em seguida, redirecionado de volta ao SSL Orchestrator para ser criptografado novamente.
A combinação do BIG-IP APM com o SSL Orchestrator permite que as organizações protejam o acesso de funcionários, prestadores de serviços e outros usuários que agora trabalham em casa ou remotamente à rede, aos aplicativos e aos dados corporativos. Além disso, essas soluções impedem que usuários que já acessaram remotamente e com segurança a rede, os aplicativos e os dados da organização exfiltrem, de forma intencional ou não, dados confidenciais, comuniquem-se com servidores mal-intencionados de comando e controle ou baixem malware oculto em tráfego criptografado por meio de phishing ou outros métodos de ataque. Em resumo, a F5 viabiliza e protege os aplicativos e o acesso a eles de qualquer lugar.
Para obter mais informações sobre o F5 BIG-IP APM, clique aqui.
Para obter mais informações sobre o F5 SSL Orchestrator, clique aqui.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...