As violações de dados são as principais ameaças à segurança para empresas e usuários finais. Anteriormente, discutimos a violação de dados Equifax que vazou os números da previdência social de 147 milhões de cidadãos americanos. No mês passado (07/2019), na violação de dados Capital One, um hacker obteve acesso aos nomes e endereços de cerca de 100 milhões de pessoas nos Estados Unidos, bem como de 6 milhões de pessoas no Canadá. Mais uma vez, uma violação comprometeu a identidade de mais de 100 milhões de pessoas! Qual nome será o próximo nas manchetes? Como podemos evitar que tais casos aconteçam?
Como isso aconteceu?
Um pioneiro do banco digital, o Capital One adotou a tendência de transformação digital (DX).
O CIO da Capital One, Rob Alexander, transformou sua organização de uma loja de TI em uma empresa de software com desenvolvimento ágil, nuvem pública, novos talentos, tecnologia de código aberto e aprendizado de máquina (de acordo com InformationWeek). Como a nuvem pública é um dos principais componentes de sua estratégia, a Capital One é uma das primeiras instituições financeiras que dependem mais da nuvem pública. A complexa superfície de ataque da combinação de nuvens e infraestruturas corporativas torna as defesas de perímetro tradicionais ineficazes, e os invasores estão ativamente procurando explorar brechas de segurança na adoção da nuvem pelas empresas. Paige Thompson (apelidada de ERRATiC), uma ex-engenheira da Amazon de 33 anos, lançou um ataque contra os componentes de nuvem da Capital One na Amazon AWS e roubou cerca de 30 GB de dados do cliente por meio do armazenamento de objetos de dados baseado na web AWS S3.
A violação pode ser dividida nas seguintes etapas principais:
Como podemos fazer melhor?
É importante que as organizações melhorem sua higiene de segurança, reduzam as configurações incorretas e consertem as vulnerabilidades em tempo hábil. Ainda assim, é extremamente difícil evitar todos os bugs possíveis em um sistema. Hoje, as implantações de nuvem híbrida são comuns e criam superfícies de ataque complexas. Monitorar e coletar dados relevantes, detecção avançada de IA, investigação poderosa e respostas rápidas são elementos necessários para mitigar possíveis ataques.
Para esclarecer a complexidade da infraestrutura interna da empresa e dos fornecedores de nuvem, muitos tipos diferentes de dados da rede, dos servidores e dos logs da nuvem precisam ser coletados e combinados para uma visibilidade mais profunda. A Stellar Cyber Unified Security Analytics Platform (USAP), Starlight, pode facilmente ingerir dados de todos os tipos de fontes de dados - de sensores de rede, agentes de host Linux / Windows e logs de nuvem - bem como aproveitar IA avançada e técnicas de aprendizado de máquina para detectar comportamentos incomuns do sistema. Sua interface de usuário permite que os usuários correlacionem anomalias em toda a cadeia de destruição e mergulhem profundamente nos incidentes circundantes. A correção rápida é facilitada por suas ferramentas integradas para resposta automatizada a incidentes, como adição de regras de firewall e desabilitação de usuários.
Na violação de dados Capital One, identificaríamos as seguintes anomalias:
Juntas, essas anomalias criam uma história de ataque altamente convincente. Durante a investigação, os analistas de segurança podem aproveitar a plataforma de big data e a caça automatizada de ameaças da Stellar Cyber para descobrir ainda mais anomalias nas proximidades desse ataque e interromper rapidamente o progresso das ameaças.
Conclusão
Na era da transformação digital, IA e big-data, as organizações descobriram que a proteção de dados requer grande responsabilidade. Os dados são valiosos e as violações de dados causam enormes danos à reputação e à receita de qualquer organização. O avançado Stellar Cyber USAP Starlight é otimizado para se defender contra ataques sofisticados que ameaçam a rede, dando aos administradores de sistema a confiança de que os ativos críticos estão bem protegidos.
