Vasily Dyagilev— Especialista em desenvolvimento de negócios de TI, chefe da Check Point Software desde 2013
- Como os produtos da Check Point Infinity protegem contra ataques direcionados e qual é o princípio de suas ações para proteger redes corporativas?
- A empresa está há muito tempo envolvidadesenvolvimento de sistemas para prevenir ataques direcionados. A maioria dos produtos em seu DNA tem algo como trabalhar com ameaças novas e desconhecidas, e não apenas uma análise de assinatura do que já é conhecido. As soluções analisam anomalias no tráfego de entrada e saída dentro da organização e lidam com a prevenção da própria fonte de ameaças. Por exemplo, temos tecnologias com o nome geral SandBlast, que protegem contra ataques de phishing. Quando um usuário faz o download de um arquivo, o SandBlast não atrasa o documento para fazer o check-in na sandbox, mas permite que o usuário receba imediatamente uma cópia 100% segura. O sistema também analisa os links e desativa os que podem ser potencialmente perigosos.
Foto: Anton Karliner / "Hightech"
Outro problema que resolvemos é vazamentodados corporativos. Muitas vezes, as pessoas se registram sob um login e senha em vários sistemas, incluindo o uso de uma conta de e-mail corporativa, por exemplo, em redes sociais. Ao não usar um login e senha corporativos para registrar ou inserir um formulário de registro em recursos on-line, protegemos o usuário de abrir acidentalmente os dados para os invasores que podem enviar e-mails de phishing.
Essencialmente, o Check Point Infinity - modelosegurança por assinatura, em que uma pessoa instantaneamente obtém acesso a todas as nossas tecnologias e pode usá-las dependendo de quais tarefas ela realiza em sua rede.
Nuvens, virtualização e proteção híbrida
- Quanto à proteção de dados em nuvem - como seus produtos funcionam nesse segmento?
- Temos vários produtos projetados paraproteção durante a migração na nuvem. Sejamos honestos - no momento, não há 100% de empresas em nuvem ou empresas que armazenam tudo apenas no perímetro. De um jeito ou de outro, use os serviços de nuvem para várias tarefas. A posição da Check Point aqui é absolutamente simples - fornecer ao cliente a possibilidade de integração contínua de tecnologias de nuvem com o mesmo nível de proteção. Na verdade, ao criar um serviço na nuvem, você pode aplicar as mesmas políticas de segurança da rede local e, assim, garantir o mesmo nível de segurança nos aplicativos em nuvem e nos repositórios, bem como na empresa.
Foto: Anton Karliner / "Hightech"
Se estamos falando de IaaS, então isso é proteçãovirtualização – máquinas virtuais, armazenamento, configuração de nuvem. Por sua vez, o SaaS fornece ferramentas de proteção especializadas, como sandboxes para verificação de conteúdo em busca de novas ameaças, antiphishing e autenticação multifator. Por exemplo, para fornecer aos usuários do Microsoft 365 segurança de e-mail em sua versão em nuvem. Além disso, através da aquisição da Dome9, temos agora uma solução para proteger implantações multinuvem no Amazon AWS, Microsoft Azure e Google Cloud.
A tecnologia Dome9 permite a auditoriainstâncias de nuvem e ver como a segurança atual é garantida e aplicar as mesmas políticas de segurança da rede local. A direção está se desenvolvendo ativamente na Rússia, vemos uma necessidade crescente do lado dos negócios, uma vez que a questão da escala é bastante aguda.
A empresa já começou a trabalharpropostas para usuários de soluções de nuvem russas, e estamos em diálogo ativo sobre a introdução de tais serviços para os maiores provedores de nuvem da Rússia.
- A proteção contra ataques biométricos está sendo desenvolvida e como lidar com o método de máscara invisível?
— A biometria está começando a entrar com bastante forçanossa vida. Na verdade, esta é apenas uma forma de autenticar um usuário dentro de um sistema de informação. Quando você insere seu login e senha, o sistema entende que existe um determinado usuário na frente dele e, usando o identificador que é atribuído a você, ele ainda permite sua passagem, concede certos direitos de acesso dentro deste sistema e assim por diante .
Portanto, a biometria é apenas o primeiro passo em direção aos dados.Substituímos a inserção do seu login e senha pelo seu rosto, impressões digitais, voz - até o DNA do seu corpo. A entrada desses dados é verificada em relação ao identificador armazenado no sistema de informação, uma espécie de hash digital. Então tudo é igual ao que acontece quando você insere seu login e senha.
Barra lateral
Nós não trabalhamos diretamente com biometria, porquenós protegemos não o acesso, mas o próprio sistema de informação, os dados que estão nele. A questão de como um usuário é definido dentro da rede é outro campo.
No entanto, o caso de substituição de agente digitalautorização do usuário está se tornando cada vez mais relevante, acho que no futuro próximo mais atenção será dada a isso. Por um lado, a identificação biométrica é muito conveniente: você não precisa se lembrar de várias senhas, a combinação de dados é única. Por outro lado, não é tão confiável quanto parece à primeira vista. Para desbloquear um smartphone com uma identificação de rostos, o invasor simplesmente precisa mostrar o rosto do proprietário. Além disso, houve casos criminais. Em alguns países, a biometria foi proibida para identificar um usuário com um caixa eletrônico. Então impressões digitais foram usadas - e depois de vários casos de cortar dedos para roubar dinheiro, eles começaram a recusar este método de identificação.
Além disso, os invasores podem afetarsistemas de reconhecimento, para que o sistema não reconheça a imagem corretamente. Um dos métodos avançados é o método de máscara invisível, em que um invasor usa LEDs infravermelhos para enganar a câmera. A radiação IR, invisível aos olhos, afeta os sistemas de vídeo e causa uma classificação errônea no sistema de reconhecimento. Em outras palavras, há uma manipulação com o sistema de reconhecimento e não com a aparência de uma pessoa.
É claro que o mercado de biometria está se desenvolvendo e as questões de uso legal de determinados sistemas serão resolvidas. Para nós, a questão da protecção de dados continua a ser primordial.
Futebol, Pokemon e aplicativos falsos
- Quais novos aplicativos para proteção de vários níveis de dispositivos móveis aparecerão este ano?
- Junto com nuvens, soluções móveis -prioridade. O número de ameaças para dispositivos móveis, tanto para a plataforma Android quanto para a plataforma iOS, está crescendo quase no mesmo ritmo dos PCs clássicos. Devemos entender que não estamos carregando um telefone em nossos bolsos, mas um computador completo. E a informação que é armazenada nela, às vezes muito mais interessante para os atacantes do que no PC. Um smartphone pode armazenar um rosto digital, informações sobre saúde, localização, dados do cartão bancário, contatos - e toda essa informação pode ser muito valiosa para os golpistas. Além disso, no ano passado, ataques de mineradores de criptografia se espalharam para telefones celulares e, às vezes, causaram danos físicos com eles devido à carga pesada no sistema operacional - por exemplo, uma bateria explodiu.
Ameaças são desenvolvidas e direcionadas a trêscoisas: roubo de dados pessoais e corporativos, uso de recursos de processador e memória e criação de botnets. É contra essas ameaças que as soluções da Check Point funcionam.
A primeira - a família Capsule - protege dados emsmartphone dentro de um chamado contêiner, que serve para armazenar todas as informações corporativas. Assim, a solução separa as partes do usuário e corporativa em um dispositivo pessoal para que informações confidenciais não cheguem às partes mais vulneráveis, por exemplo, as redes sociais.
A segunda é a família SandBlast, que, na verdade,transfere para dispositivos móveis a mesma lógica usada para proteger computadores pessoais. Ele garante que o usuário não instale software suspeito, verifique e identifique redes Wi-Fi comprometidas e bloqueie o acesso a aplicativos e dispositivos suspeitos até que a ameaça seja eliminada.
Um exemplo impressionante: se você baixou um aplicativo de lanterna que continha malware, a solução bloqueia o banco on-line para que o invasor não consiga acessar suas finanças.
Quão perigoso é o malware ao instalar aplicativos móveis, inclusive por meio de lojas especiais? Como posso definir proteção?
- Os usuários são frívolos paradispositivos móveis e instalar aplicativos. Dando a este ou aquele programa acesso a processos internos - contatos, microfone, até direitos de administrador, os usuários não pensam nas conseqüências.
Por exemplo, quem frequentemente visita exposições, conheceaplicações com a programação e navegação da exposição. Esse aplicativo geralmente solicita acesso a contatos, um local, um microfone, para que você possa se comunicar com outros participantes, compartilhar fotos, definir uma marca geográfica. Para baixar o aplicativo, você precisa digitalizar o código QR - e ninguém acha que alguém pode colar outro neste código QR, que fará o download do aplicativo falso que solicita os mesmos direitos e rouba dados do seu telefone.
Foto: Anton Karliner / "Hightech"
O mesmo acontece com o despreparousuários que, no auge da popularidade de um jogo (como era com Pokemon Go) ou eventos (Copa do Mundo da FIFA), baixam aplicativos falsos disfarçados de jogos, programações e transmissões. Esses aplicativos roubam senhas, gravam conversas, roubam SMS de um banco - e muito mais.
O risco aqui é muito maior do que para os usuáriosPCs corporativos. Normalmente, as políticas de segurança existentes nas empresas não permitem o download de programas de terceiros e mantêm controles rígidos. É mais difícil com dispositivos móveis. Apesar de usarmos e-mails corporativos ou documentos neles, as empresas têm medo de restringir o uso de dispositivos pessoais pelos funcionários.
Em termos de aplicativos maliciosos, a plataformaO Android é mais vulnerável porque é muito popular e permite que você baixe aplicativos de lojas informais. No entanto, no iOS, você também pode instalar aplicativos de terceiros, por exemplo, em portais corporativos, onde pode haver risco de substituição. Além disso, há um grande número de pessoas envolvidas no cio de smartphones na plataforma iOS, e elas correm o mesmo risco que os usuários do Android.
Do ponto de vista das empresas, você precisa usarSistemas MDM que diferenciam informações corporativas e pessoais. E se falamos de usuários comuns, então são adequadas soluções de segurança de grandes fabricantes, que protegem tanto contra vírus quanto contra a instalação de conteúdo indesejado.
Como salvar a Internet de aspiradores de pó, cafeteiras e mineiros de criptografia
Quão sérios são os chamados crypto miners ocultos hoje? Como se proteger de ferramentas de criptografia?
- No ano passado, os mineiros de criptografia entraram mensalmentenas 3 principais ameaças mais ativas. Uma das plataformas de mineração ocultas mais populares, a Coinhive, foi fechada em 8 de março, mas, mesmo durante esses oito dias, o criptomojador atacou 23% das organizações em todo o mundo. Eu acho que esse vetor de ataques irá evoluir, a tecnologia de hackers já está bastante depurada. Para extrair uma criptomoeda, você precisa de uma quantidade enorme de recursos de computação. Onde obtê-los? Apenas crie uma botnet, cuja capacidade total excederá todas as fazendas possíveis para a produção de criptomoeda. Assim, você faz o download, à primeira vista, de um aplicativo inócuo que, depois de algum tempo, começa a baixar módulos maliciosos para a mineração de criptografia. Tudo o que você pode perceber é que o smartphone está constantemente sob carga aumentada, ele é rapidamente descarregado.
Botnets- redes de dispositivos conectados são criadas parapara usar o poder do dispositivo conectado para ataques massivos a recursos de terceiros. Um exemplo notável é o botnet Mirai, que realizou ataques DDoS a partir de câmeras e roteadores vulneráveis. Também foi usado por um hacker que desconectou um país inteiro – a Libéria – da Internet. Com a energia adequada, os hackers podem deixar um país sem eletricidade e comunicações, por isso os riscos são muito elevados.
A segunda maneira que os hackers dominaram no passadoano, e, muito provavelmente, continuará a evoluir - o cryptobirge de invasão direta. Como um grande número de criptobirds é criado sem um nível adequado de segurança, já que velocidade e conveniência estão em primeiro plano, para hackers, esse é um caminho curto para o dinheiro. E quanto maior o crescimento da criptomoeda, maior o interesse dos hackers nesse tópico.
- O que são botnets e como não ser atacado?
— No mundo dos PCs, estruturas de rede com botnetsAprendemos a lutar bem, pois, em essência, trata-se do mesmo malware. A situação nos dispositivos móveis é menos controlável e com outros dispositivos IoT a situação é ainda pior. Como já dissemos, os usuários de dispositivos móveis correm risco porque negligenciam as regras de segurança e instalam aplicativos não confiáveis. Os dispositivos da Internet das Coisas não são percebidos por muitos como fontes de ameaça. Os dispositivos conectados, sejam smart TVs, aspiradores inteligentes ou cafeteiras, são inicialmente criados sem levar em conta os requisitos de segurança. Por exemplo, existe um fabricante de chips Wi-Fi ou Bluetooth que os incorpora num bilhão de dispositivos em todo o mundo: relógios, câmeras, drones, elevadores e trens. Seu software é muito vulnerável e, se um hacker encontrar uma maneira de assumir o controle do chip, ele poderá assumir o controle de todo o sistema de dispositivos. Ou não há previsão de atualização do software de tais dispositivos ou ninguém está fazendo isso.
Foto: Anton Karliner / "Hightech"
Em um ataque recente à Asus, hackers receberamacesso a servidores de atualização oficiais e tentou infectar um grande número de dispositivos da Asus para criar um botnet e coletar informações para um ataque mais sério. Eu chamaria isso de desarranjo da caneta, já que os hackers queriam entender quantos dispositivos poderiam controlar. Botnet - uma das principais ameaças hoje. Uma botnet de 50 mil dispositivos já arranjou um blecaute nos Estados Bálticos, um botnet de 200 mil dispositivos quase derrubou a rede mundial. Agora imagine uma botnet do tamanho de vários milhões de dispositivos. As conseqüências de tal poder de ataque não podem ser previstas.
Entre especialistas em segurança eHá um debate ativo entre os fabricantes de dispositivos sobre como os dispositivos da Internet das Coisas podem e devem ser protegidos. Uma abordagem é proteger cada dispositivo individual, introduzindo os chamados nanoagentes, desenvolvidos por grandes fornecedores. Outra abordagem é a proteção global ao nível das soluções em nuvem. No entanto, agora não existe panacéia para esta ameaça.