听听Intelig锚ncia e Preven莽茫o contra amea莽as
Checagem do comprometimento individual de credenciais
Fa莽a checagens peri贸dicas, principalmente de credenciais que possuam provil茅gios dentro da infraestrutura computacional. Recomende e incentive esta checagem peri贸dica tamb茅m aos usu谩rios dos servi莽os.
Exemplos de servi莽os de checagem. Seu uso seguro compreende em informar apenas o e-mail, e ele verificar谩 se ele est谩 comprometido e a fonte de comprometimento:
- Informe seu e-mail e consulte poss铆veis comprometimentos
- Informe seu e-mail e receba notifica莽玫es em casos de incidentes
- Informe seu e-mail e consulte poss铆veis comprometimentos
听O que fazer se minhas credenciais foram comprometidas:
- - Altere a senha no servi莽o que foi apontado como fonte do vazamento, imediante.
- - Se voc锚 utiliza as mesmas senhas em outros servi莽os, altere-as em todos eles, imediatamente.
- - Prefira sempre utilizar senhas fortes, com mais de 8 caracteres, incluindo letras mai煤sculas, min煤sculas, n煤meros e caracteres.
- - Tem dificuldade para memorizar senha? Utilize aplicativos cofres de senhas,
- - Habilite o segundo fator de autentica莽茫o em todos os servi莽os que voc锚 faz uso e que possuam esta funcionalidade, independentemente se suas credenciais foram comprometidas ou n茫o.
- - Fique atento 脿s notifica莽玫es de tentativas de login feitas em suas contas de aplicativos de uso diario, redes sociais, banc谩rios e e-mails pessoais e profisisonais.
- - Jamais forne莽a c贸digos ou dados solicitados em quaisquer tipos de contatos, sem antes de verificar em fontes confi谩veis a veracidade da solicita莽茫o.
- - Veja outras recomenda莽玫es no pequeno e na
听
Checagem de URLs maliciosas (phishing) e An谩lise de malwares (sandbox)
Exemplos de servi莽os de checagem de URL Maliciosas. Seu uso seguro compreende em informar apenas a URL ou enviar o arquivo suspeito:
- Informe a URL suspeita e execute uma pr茅-visualiza莽茫o do conte煤do, com prints e uma pequena an谩lise de reputa莽茫o.
- Informe a URL ou envie o arquivo suspeito e realize uma an谩lise de sua reputa莽茫o.
- Informe a URL ou envie o arquivo suspeito e realize uma simula莽茫o real铆stica, em tempo real, dentro de um computador em nuvem, de como o conte煤do se comportaria caso voc锚 o acessasse/executasse. Fornece prints e informa莽玫es t茅cnicas completas sobre os artefatos.
- Informe a URL ou envie o arquivo suspeito e realize uma simula莽茫o real铆stica, em tempo real, dentro de um computador em nuvem, de como o conte煤do se comportaria caso voc锚 o acessasse/executasse. Fornece prints e informa莽玫es t茅cnicas completas sobre os artefatos.
- Informe a URL ou envie o arquivo suspeito e realize uma simula莽茫o real铆stica, em tempo real, dentro de um computador em nuvem, de como o conte煤do se comportaria caso voc锚 o acessasse/executasse. Fornece prints e informa莽玫es t茅cnicas completas sobre os artefatos.
听
Conhe莽a a sua infraestrutura e fique mais protegido
础迟别苍莽茫辞
Leia com aten莽茫o antes de prosseguir para as pr贸ximas abas! Este t贸pico tem o intu铆to de proporcionar aos colaboradores que atuam tecnicamente na sustenta莽茫o de tecnologia da informa莽茫o da institui莽茫o, uma vis茫o externa e ol铆stica de suas infraestruturas e como elas s茫o vistas por atores, amea莽as e poss铆veis atacantes externos, e atrav茅s desta vis茫o, incentivar a莽玫es cont铆nuas de proatividade na defesa cibern茅tica institucional com o uso de intelig锚ncia. Alertamos que todas as a莽玫es realizadas e informa莽玫es obtidas utilizando os servi莽os exemplificados neste t贸pico, s茫o de inteira responsabilidade de quem as pratica ou det茅m, direta ou indiretamente, dando causa a responsabiliza莽茫o nas esferas administrativa, c铆vel e penal, em casos de transgress玫es, a莽玫es n茫o autorizadas e/ou abusivas. Por isso, utilize no que compete a sua infraestrutura, desde que autorizado por sua coordena莽茫o, e com todo o devido cuidado.
Reputa莽茫o de IPs P煤blicos
Verifique aqui como anda a reputa莽茫o de seus IPs p煤blicos.
Por que isso 茅 importante?
- - Atrav茅s da checagem de reputa莽茫o de IPs voc锚 poder谩 identificar IPs/hosts, sob sua responsabilidade administrativa, que estejam infectados, realizando a莽玫es maliciosas contra terceiros ou que estejam sendo explorados atrav茅s vulnerabilidades, de forma silenciosa, comprometendo a seguran莽a da sua infraestrutura.
- - Por exemplo: Um IP que foi identificado com baixa reputa莽茫o ou que est谩 presente em listas de bloqueios como poss铆vel parte de uma botnet, foi reportado por terceiros que foram atacados.
Exemplos de ferramentas online para verifica莽茫o de reputa莽茫o de IPs:
O que devo fazer se identifiquei um IP comprometido?
- - Este 茅 o ponto de partida para uma investiga莽茫o em sua infraestrutura. Verifique a data em que a reputa莽茫o deste IP foi comprometida, identifique o host em sua infraestrutura, verifique processos, conex玫es e portas suspeitas, analise os logs de servi莽os e acessos locais, logs de firewall e logs de mecanismos internos de prote莽茫o, tente identificar tamb茅m as tentativas ou acessos deste IP a outros hosts da rede, se ficar comprovado o comprometimento, retire-o da sua rede e isole-o.听
- - Todos os hosts identificados como comprometidos dever茫o ser totalmente sanitizados antes de voltarem a fazer parte da infraestrutura.
Portas/servi莽os externos
Verifique as principais portas de servi莽os expostas.
Por que isso 茅 importante?
- - As portas de servi莽os que est茫o p煤blicas na sua infraestrutura s茫o canais de comunica莽茫o com o mundo externo, por isso voc锚 deve ter o conhecimento exato de quais portas os atores, amea莽as e poss铆veis atacantes externos est茫o conseguindo ou tentando acessar, qual o servi莽o respons谩vel por cada uma delas e o mais importante, se estes servi莽os s茫o do seu conhecimento.
- - Sempre monitore em sua prote莽茫o de borda as conex玫es que entram e as que saem da infraestrutura, gere relat贸rios de intelig锚ncia como: servi莽os que mais geraram tr谩fego, mais geraram conex玫es, portas mais requisitadas, host de destino e origem mais requisitados. Com certeza voc锚 ter谩 bons insights atrav茅s destes dados, melhorar谩 a seguran莽a e o desempenho da sua rede.
- - Este 茅 o principal objetivo deste t贸pico, trazer a voc锚 as informa莽玫es necess谩rias para controle das portas p煤blicas de sua infraestrutura, e assim identificar a莽玫es suspeitas ou desconhecidas, identificar servi莽os inseguros publicamente, vulnerabilidades e incentivar o fortalecimento das prote莽玫es em todos os tipos de servi莽os, sejam eles externos ou internos.
Exemplos de ferramentas online para verifica莽茫o de suas portas externas:
听O que devo fazer quando identificar uma porta aberta externamente?
- - Verifique se o servi莽o 茅 do seu conhecimento ou de conhecimento da equipe, e se sim, se deveria estar p煤blico.
- - Caso se depare com um servi莽o desconhecido, verifique imediatamente o host que hospeda o servi莽o e as regras de acesso a ele. Se mesmo assim n茫o reconhecerem o servi莽o, bloqueie-o na prote莽茫o local, na prote莽茫o de borda e fa莽a uma an谩lise detalhada no host, ele pode estar comprometido, comprometendo tamb茅m toda a sua infraestrutura.
- - Verifique as vers玫es do servi莽o e procure saber se n茫o est茫o vulner谩veis. 厂别谤惫颈莽辞蝉 expostos e vulner谩veis s茫o certeza de incidentes s茅rios de seguran莽a cibern茅tica. Atualize-os!
- - 厂别谤惫颈莽辞蝉 sens铆veis como, por exemplo: bancos de dados, gerenciadores de banco de dados, acessos ou gerenciamentos remotos de servidores, jamais devem ser expostos. Em caso de necessidade, estes servi莽os devem ser mantidos com acesso atrav茅s de uma VPN.
- - Ao desativar um servi莽o, jamais se esque莽a de remover sua regra de acesso na prote莽茫o local ou prote莽茫o de borda.
Portas/servi莽os internos
Verifique as principais portas de servi莽os internas.
Por que isso 茅 importante?
- - Conhecer as portas que cada host disponibiliza para servi莽os e suas finalidades em seu ambiente interno 茅 essencial, afinal, mesmo sendo portas internas, podem ocorrer incidentes de seguran莽a cibern茅tica, como por exemplo a propaga莽茫o de malware entre os hosts de uma mesma rede, que entrou no ambiente atrav茅s de um dispositivo externo.
- - Al茅m deste cuidados, devemos dar atan莽茫o 脿s portas de servi莽os internos que operam entre outras subredes internas听 (vlans) da infraestrutura, que aumentam ainda mais os canais comunica莽茫o entre seus ambientes locais. Por isso voc锚 deve ter o conhecimento exato de quais portas de servi莽os est茫o dispon铆veis internamente entre suas redes (vlans), qual o servi莽o respons谩vel por cada uma delas, se estes servi莽os s茫o do seu conhecimento e o mais importante, se realmente a vlan "X" deveria estar acessando a vlan "Y" e o servi莽o disponibilizado nela.
- - Por isso fortemente recomendada a segmenta莽茫o da sua rede em vlans, esta camada de isolamento poder谩 ser decisiva diante de alguns ataques, por exemplo, de Ransomwares e Worms, casos em que o malware tentar谩 se propagar para outros hosts das redes internas atrav茅s de portas de servi莽os vulner谩veis. A segmenta莽茫o da sua rede tamb茅m proporciona uma vis茫o clara de poss铆veis a莽玫es maliciosas realizadas entre as redes, facilitando a detec莽茫o e mitiga莽茫o de um ataque, al茅m de muitos outros benef铆cios t茅cnicos e operacionais.
- - Sempre monitore em sua prote莽茫o de borda as conex玫es que entram e as que saem da infraestrutura, gere relat贸rios de intelig锚ncia como: servi莽os que mais geraram tr谩fego,听mais geraram conex玫es, portas mais requisitadas, host de destino e origem mais requisitados. Com certeza voc锚 ter谩 bons insights atrav茅s destes dados, melhorar谩 a seguran莽a e o desempenho da sua rede.
- - Este 茅 o principal objetivo deste t贸pico, trazer as informa莽玫es necess谩rias para controle das portas internas e a segmenta莽茫o das redes de sua infraestrutura, e assim identificar a莽玫es suspeitas ou desconhecidas, identificar servi莽os inseguros , vulnerabilidades e incentivar o fortalecimento das prote莽玫es em todos os servi莽os.
Exemplos de ferramentas para checagem de portas internas e segmenta莽茫o de rede:
听O que devo fazer quando identificar uma porta aberta internamente?
- - Verifique se o servi莽o 茅 do seu conhecimento ou de conhecimento da equipe, e se sim, se deveria estar compartilhado entre outros hosts e outras redes.
- - Caso se depare com um servi莽o desconhecido, identifique imediatamente o host听 que hospeda o servi莽o em sua infraestrutura, verifique processos, conex玫es e outras portas suspeitas, analise os logs de servi莽os e acessos locais, logs de firewall, as regras de acesso a ele e logs de mecanismos internos de prote莽茫o, tente identificar tamb茅m as tentativas ou acessos deste IP a outros hosts da rede, se ficar comprovado o comprometimento, retire-o da sua rede e isole-o.听
- - Se mesmo assim n茫o reconhecerem o servi莽o, bloqueie-o na prote莽茫o local, na prote莽茫o de borda e fa莽a uma an谩lise detalhada no host, ele pode estar comprometido, comprometendo tamb茅m toda a sua infraestrutura.
- - Todos os hosts identificados como comprometidos dever茫o ser totalmente sanitizados antes de voltarem a fazer parte da infraestrutura.
- Durante as an谩lises, caso se depare com um host ou um servi莽o de uma vlan que n茫o deveria estar sendo acessado, reveja imaediatamente suas configura莽玫es de seguran莽a e roteamento, limitando tal acesso.
- - Verifique as vers玫es do servi莽o e procure saber se n茫o est茫o vulner谩veis. 厂别谤惫颈莽辞蝉 internos e vulner谩veis propiciam a莽玫es de deslocamentos laterais na rede e s茫o certeza de incidentes s茅rios de seguran莽a cibern茅tica. Atualize-os!
- - 厂别谤惫颈莽辞蝉 sens铆veis como, por exemplo: bancos de dados, gerenciadores de banco de dados, acessos ou gerenciamentos remotos de servidores, jamais devem estar acess铆veis a m煤ltiplas redes, al茅m das redes que os administram.
- - Ao desativar um servi莽o, jamais se esque莽a de remover sua regra de acesso na prote莽茫o local ou prote莽茫o de borda.
Testes
Verifique as principais vulnerabilidades em alguns de seus servi莽os externos/p煤blicos.
Por que isso 茅 importante?
- - Conhecer as vulnerabilidades que cada host exp玫e 茅 essencial, principalmente quando este host est谩 publicado na internet. Atrav茅s deste reconhecimento, poderemos estar a frente dos atacantes, corrigindo-as o mais r谩pido poss铆vel, prevenindo e evitando ataques que podem causar incidentes cibern茅ticos.
- - Este 茅 o principal objetivo da ferramenta VTEST, disponibilizada pleo CAIS/RNP, a execu莽茫o de testes e valida莽玫es das principais vulnerabilidades em servi莽os.
Ferramenta VTEST disponibilizada pelo CAIS/RNP:
听
Checagem de vulnerabilidades dos servi莽os identificados
Verifique as principais vulnerabilidades de seus produtos e servi莽os.
Por que isso 茅 importante?
Ap贸s identificar os servi莽os internos e externos da sua infraestrutura, voc锚 dever谩 checar se suas vers玫es est茫o vulner谩veis. Esta checagem 茅 de extrema import芒ncia, pois 茅 atrav茅s da explora莽茫o dessas vulnerabilidades que os ataques s茫o realizados com sucesso e as infraestruturas s茫o comprometidas.
厂别谤惫颈莽辞蝉 externos vulner谩veis proporcionam uma porta de entrada aos criminosos virtuais, que podem acessar um host totalmente limitado, por茅m, um servi莽o interno vulner谩vel e a falta de segmenta莽茫o de uma rede, permite o deslocamento lateral deste criminoso e a sua eleva莽茫o de prvil茅gios dentro da infraestrutura, gerando preju铆zos sem precedentes.
- Reposit贸rio OpenSource de informa莽玫es sobre vulnerabilidades.
- Busca gen茅rica referente a seus produtos, fornecedores, softwares e vers玫es.
- Busca gen茅rica referente a seus produtos, fornecedores, softwares e vers玫es.
- Lista di谩ria de vulnerabilidade publicadas.
听
Indicadores de amea莽as e ataques cibern茅ticos nacionais em andamento
Fonte: (dados das 煤ltimas 24 horas) -
Os indicadores gerados abaixo cont茅m ataques direcionados ao territ贸rio nacional, mostrando portanto, tend锚ncias que j谩 est茫o sendo executadas, impactando diretamente em nossa realidade territorial e de atua莽茫o profissional. Por isso, realize uma an谩lise criteriosa cruzando as informa莽玫es que possui. Evite riscos, ame莽as e incidentes desnecess谩rios.
Como devo usar as informa莽玫es deste t贸pico?
- - Elas devem ser comparadas 脿s informa莽玫es que voc锚 reconheceu em sua infraestrutura, gerando insights de poss铆veis riscos, amea莽as e vulnerabilidades.
As seguintes perguntas podem lhe ajudar a ampliar sua vis茫o:
- - Tenho servi莽os internos e externos em minha infraestrutura que utilizam os protocolos e as portas abaixo?
- - De acordo com o ranking abaixo, eles est茫o entre as principais ted锚ncias de ataques identificados?
- - Quais n铆veis de prote莽玫es eles possuem atualmente? 脡 poss铆vel fortalecer e implementar outras camadas de prote莽茫o?
- - Eles precisam realmente estar p煤blicos? S茫o servi莽os sens铆veis?
- - As credenciais de acesso a estes servi莽os n茫o est茫o comprometidas? 脡 poss铆vel habilitar um segundo fator de autentica莽茫o?
- - Eles est茫o atualizados?
- - Como est茫o a divis玫es das suas redes em vlans? J谩 testou se a vlan"X",听 menos sesn铆vel, n茫o est谩 acessando indevidamente a vlan "Y" e seus servi莽os mais sens铆veis?
- - Quais s茫o os servi莽os/portas mais requisitados de dentro da rede e de fora da rede, incluindo entre redes internas? Quem mais os requisita?
- - Quais s茫o os servi莽os que mais geram tr谩fego de dentro da rede e de fora da rede, incluindo entre redes internas? Quais as origens e os destinos deste tr谩fego?
- - Quais s茫o os servi莽os que mais geram conex玫es entrando e saindo da rede, incluindo entre redes internas? Quais a origens e os destinos destas conex玫es?
Redes Sociais