Ataque de Escalada de Privilégios

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

Ataques de escalonamento de privilégios ocorrem quando invasores adquirem acesso a direitos (administrativos) elevados, ou privilégios, que vão além dos de um usuário comum sem privilégios. O escalonamento de privilégios aumenta progressivamente o acesso de um hacker a um sistema de computador, explorando vulnerabilidades de segurança inerentes. Esses ataques são classificados em escalonamento horizontal e vertical, com base na estratégia e no objetivo do ataque. Ataques de escalonamento de privilégios podem ter alvos gerais, como um sistema ou rede inteira, mas também podem ser mais direcionados, como um usuário específico ou um aplicativo em particular.

Ataque de escalonamento de privilégios horizontais

A escalada horizontal de privilégios envolve o invasor obtendo acesso a uma conta de usuário e aumentando as permissões dessa conta. Esse tipo de escalada de privilégios costuma ser mais desafiador, pois geralmente exige um maior entendimento das vulnerabilidades do sistema e o uso intensivo de ferramentas de hacking. Os invasores costumam usar campanhas de phishing para realizar a primeira etapa de obtenção de acesso a uma conta. 

Há várias opções disponíveis para elevar permissões em escalonamento horizontal de privilégios. Explorar vulnerabilidades do sistema operacional (SO) é uma das maneiras mais populares de obter acesso root usando uma conta de usuário sem privilégios para acessar ou invocar um exploit para esse tipo de ataque de escalonamento horizontal de privilégios.

Ataque de escalonamento de privilégios verticais

A escalada vertical de privilégios ocorre quando invasores obtêm acesso direto a uma conta que já possui os privilégios necessários para atingir seu objetivo. Esse tipo de escalada de privilégios é mais fácil de executar, pois não requer etapas adicionais. Nesse caso, o ataque se concentra em identificar uma conta com os privilégios necessários e obter acesso a ela. A autenticação multifator pode ser uma defesa fundamental contra ataques de escalada vertical de privilégios baseados em roubo e abuso de contas ou credenciais.

O que isso significa para uma PME?

As PMEs precisam tomar medidas proativas para se protegerem contra hackers e ameaças internas acidentais ou maliciosas em sua empresa.

Seguir privilégio mínimo (retirar direitos de administrador do usuário)

Implementar o princípio do menor privilégio , removendo os direitos de administrador de cada funcionário, é um passo vital. Isso pode significar a diferença entre um grande incidente de ransomware e nenhum incidente.

Quando um funcionário é induzido por um hacker a baixar e executar malware em seu computador, a falta de direitos administrativos deve impedir a instalação do malware. Essa falta de direitos no sistema do computador local pode impedir que o malware criptografe os arquivos do usuário, bem como os arquivos que ele acessa em servidores de arquivos da rede. 

Estabelecer processos sólidos de gerenciamento de patches e vulnerabilidades

Outra importante medida de proteção é estabelecer processos robustos de gerenciamento de patches e vulnerabilidades. Atualize automaticamente os sistemas e aplicativos desatualizados regularmente (pelo menos mensalmente). Você pode implementar uma solução de gerenciamento de patches baseada em nuvem para atualizar o software automaticamente sempre que e onde for necessário. A maioria dos provedores de serviços gerenciados utiliza uma das três principais soluções de monitoramento e gerenciamento remoto (RMM) ( Connectwise , Datto e Kaseya ) para aplicar patches em seus sistemas gerenciados. Essas soluções de RMM também oferecem monitoramento e acesso remoto, além de serviços de aplicação de patches testados e validados para seus clientes.

Soluções independentes de gerenciamento de patches para empresas que não utilizam as soluções RMM mencionadas acima incluem ManageEngine , Automox e Mosyle.

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para saber mais sobre ataques de escalada de privilégios, assista a este breve vídeo de 3 minutos:

Fontes: 

Segurança RedTeam

Além da confiança

Termos relacionados:

Ultimo privilégio

Direitos de administrador

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".