Ataque da Força Bruta

Um ataque de força bruta é uma estratégia usada por hackers que tentam invadir seus dados, senhas ou redes. Nesse ataque , um computador, ou sua Unidade de Processamento Gráfico (GPU), tenta trilhões de combinações de senhas em um hash de senha, buscando decifrar sua senha. Ataques de força bruta não são populares porque exigem muita capacidade computacional e tempo de espera. De acordo com o relatório de violação de dados da Verizon de 2017, essa estratégia foi responsável por 5% das violações de dados naquele ano.

Como proprietário de uma PME, como posso me proteger contra esse ataque?

Ataques de força bruta geralmente ocorrem quando um repositório de diretórios, no qual um hacker pode tentar autenticar uma senha, é acessado pela internet. Outras vezes, os hackers roubam o banco de dados de hashes de senha, extraem-no e trabalham nele à vontade em seus próprios sistemas. 

Consequentemente, para interromper a primeira forma de ataque, bloqueie todo o acesso de entrada da Internet aos seus sistemas de autenticação e substitua-os pelos requisitos de autenticação de dois fatores (2FA). A 2FA também é uma excelente proteção contra hackers que invadem sua rede e querem roubar seu banco de dados de hashes na segunda forma de ataque, assim você obtém duas proteções em uma única etapa!

Proprietários de PMEs também devem trabalhar com seu Provedor de Serviços Gerenciados ou departamento de TI para garantir que seus códigos de resposta de erro de login aos serviços de autenticação (antes de um prompt 2FA) não indiquem usuários válidos ou inválidos. Isso evita que hackers ataquem contas específicas com múltiplas tentativas de autenticação de senha lentas e de baixa qualidade.

Outro mecanismo de defesa poderoso contra esses ataques é garantir uma higiene de senhas adequada em toda a sua empresa, incluindo soluções de software baseadas na internet (Salesforce, Smart Sheets, Drop Box, propriedades de mídia social, etc.). A única maneira de garantir uma higiene de senhas forte em sua empresa é adotar um gerenciador de senhas, que permite que todos os usuários criem senhas longas e complexas que o protejam contra ataques de força bruta (e muitas outras formas de ataque). 

Leitura relacionada: Você está reutilizando senhas? Isso é uma má ideia.

Termos relacionados: Violação de dados , Quebra de senhas

Fonte: Varonis

Para saber mais sobre ataques de força bruta, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!