A grande batalha pela identidade
Proteger identidades online será um dos maiores desafios em 2022, tanto para empresas, organizações públicas e cidadãos, de acordo com o último relatório “Cyber Signals” da Microsoft. Somente em dezembro de 2021, a empresa sofreu 83 milhões de ataques direcionados a clientes corporativos. No caso de até 78 por cento. Destes, as vítimas não usaram métodos de autenticação suficientemente fortes.
O Relatório de Sinais Cibernéticos é baseado nos dados e pesquisas mais recentes da Microsoft sobre segurança cibernética. Os especialistas da empresa analisaram 24 trilhões de sinais sobre ameaças online, juntamente com informações de mais de 40 grupos apoiados pelo Estado e 140 outros. Os especialistas da gigante digital não têm dúvidas – um dos maiores desafios em 2022 será garantir a identidade dos internautas. Endereços de e-mail e senhas usados em vários aplicativos e serviços online estão em risco. A identidade é atualmente um dos “passes” mais valiosos para os cibercriminosos, usados para hackear redes, roubar credenciais e se passar por funcionários e consumidores no mundo digital.
Somente em 2021, a Microsoft descobriu e baniu:
• Mais de 35,7 bilhões de phishing e outros e-mails maliciosos direcionados a clientes empresariais e consumidores;
Confira também:
• Mais de 25,6 bilhões de tentativas de controle de contas de clientes corporativos por meio de um ataque de força bruta, que consiste em quebrar senhas e chaves de criptografia verificando todas as combinações possíveis;
• Mais de 9,6 bilhões de ameaças de malware visam dispositivos corporativos e de consumo.
As entidades ligadas ao Estado são os grupos criminosos mais ativos que visam o roubo de identidade. Um exemplo é o NOBELIUM, um grupo cibercriminoso ligado à Rússia especializado em quebra de credenciais. Eles atacam as contas dos provedores de serviços de TI e obtêm acesso aos dados de seus clientes. Outro exemplo é o grupo DEV-0343 associado ao Irã. A atividade do DEV-0343 é observada em empresas de defesa que fabricam radar militar, tecnologia UAV, sistemas de satélite e sistemas de comunicações de emergência. As atividades dos criminosos são direcionadas para os portos do Golfo Pérsico e empresas que lidam com transporte marítimo e de cargas, e suas atividades estão localizadas no Oriente Médio.
A análise de incidentes mostra que, apesar do aumento do número de ameaças nos últimos dois anos, apenas 22% das empresas que usam o Azure Active Directory (serviços para gerenciamento de identidade e acesso a recursos corporativos) decidiram introduzir métodos mais fortes de proteção de identidade, como – autenticação de fator (MFA) ou soluções sem uma senha podem evitar intrusões perigosas na rede corporativa.
“É importante entender a importância da ameaça e usar métodos de autenticação fortes. Não se trata apenas de proteger os negócios, mas também nossos dados pessoais, dispositivos, identidades e plataformas de destino. Na Microsoft, acreditamos que a segurança é um jogo de equipe , e compartilhando o conhecimento que adquirimos podemos tornar o mundo mais seguro”. Krzysztof Malesa, oficial de segurança nacional da Microsoft Polska.
