Ameaça de caça

A busca proativa de ameaças (Threat Hunting) consiste na análise de redes, endpoints e conjuntos de dados para encontrar atividades, padrões ou arquivos maliciosos , suspeitos ou de risco que escaparam das ferramentas de detecção existentes. Isso difere da detecção de ameaças, que é uma abordagem passiva e reativa para monitorar dados e sistemas em busca de potenciais problemas de segurança. As táticas proativas de busca de ameaças cibernéticas podem usar novas informações sobre ameaças em dados coletados anteriormente para identificar e categorizar ameaças potenciais retroativamente e, possivelmente, impedir uma violação atual ou futura.

Programas de segurança de defesa em profundidade combinam sistemas de detecção passiva com busca ativa de ameaças para proporcionar a maior chance de descoberta de ataques. A busca de ameaças desenvolve cenários de ataque com base em comportamentos relatados ou observados de agentes de ameaças e valida essas teorias em bancos de dados SIEM, arquivos de log e atividades observadas em sistemas e redes de computação.

Com a caça às ameaças, os profissionais de segurança analisam suas fontes de dados não em busca de alertas padrão, mas com raciocínio e análise forense mais aprofundados. Em alguns casos, os caçadores de ameaças comprovam alertas anteriormente ignorados ou tratados como falsos positivos.

O que isso significa para uma PME?

A busca ativa de ameaças é uma ferramenta que pode aprimorar sua cibersegurança, mas pode ser cara. Geralmente, é reservada para organizações altamente maduras com uma proliferação de Ameaças Persistentes Avançadas (APTs) . Se não estiver dentro do seu orçamento, uma avaliação de riscos é uma ótima maneira de identificar as lacunas em seu programa de cibersegurança. Depois de identificar essas lacunas, você pode planejar como investir seu tempo e recursos financeiros limitados para resolvê-las. A CyberHoot recomenda que sua avaliação de riscos examine se você está seguindo as seguintes práticas recomendadas:

10 PASSOS QUE TODA PME DEVE TOMAR PARA SE PROTEGER DE ATAQUES CIBERNÉTICOS:

1. Treine os funcionários sobre as melhores práticas de segurança cibernética.
2. Teste phishing em funcionários para mantê-los vigilantes em suas caixas de entrada.
3. Governe a equipe com políticas para orientar comportamentos e tomada de decisões independente.
4. Adote um Password Manager para todos os funcionários.
5. Permitir autenticação de dois fatores em todos os serviços críticos habilitados para Internet.
6. Faça backup regularmente de todos os seus dados críticos usando o Abordagem 3-2-1.
7. Implementar o Princípio de Ultimo privilégio. Remova os direitos de administrador das estações de trabalho locais do Microsoft Windows dos funcionários.
8. Implementar segurança de e-mail, incluindo proteção contra SPAM de terceiros, segurança de DNS para registros do Mail Exchange (DMARC, DKIM e SPF) tudo combinado com banners de e-mail externos para dar aos funcionários uma chance de lutar.
9. Crie uma rede robusta em sua empresa que seja devidamente segmentada.  Segmentação de rede é para as redes de computadores o que os lastros selados são para os submarinos. Eles permitem isolar completamente seções danificadas de uma empresa ou submarino para evitar o naufrágio de toda a rede ou do submarino, respectivamente.
10. Por fim, para quando a eventual violação ocorrer, compre um Seguro Cibernético suficiente para cobrir sua recuperação de um evento de violação catastrófico.

Para saber mais sobre Threat Hunting, assista a este breve vídeo de 3 minutos:

https://www.youtube.com/watch?v=MvH_GqkFmus

Fontes: 

McAfee

VMWare

Leitura Adicional:

Os MSPs devem exigir avaliações de risco

USSS relata aumento de PMEs hackeadas

Termos relacionados:

Teste de Penetração

Time azul

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração