O que é Segurança de Rede e Como Fortalecê-la

As ameaças à cibersegurança são maiores do que nunca. Por exemplo, o mundo sofreu um aumento de 645% em ataques de negação de serviço distribuído (DDoS) QoQ em março de 2022, e um aumento em ransomware equivalente aos últimos cinco anos combinados. Incidentes como o SolarWinds hack of 2020 demonstram que as ameaças se tornaram cada vez mais complexas e são capazes de infiltrar organizações de primeira linha como o governo dos EUA. E o custo médio de uma violação de dados atingiu um recorde de $4.35 milhões.

Dada a crescente sofisticação e gravidade das ameaças, as organizações devem fortalecer continuamente a segurança de suas redes. Ao implementar as recomendações de segurança de rede mais recentes, podem prevenir ou detectar prontamente muitas ciberameaças para proteger seus negócios.

Este guia mostrará a você os fundamentos de como proteger uma rede e manter a conformidade, bem como as ameaças mais comuns que você pode encontrar, para que você possa começar a proteger sua rede hoje.

Segurança de rede: o que precisa ser protegido

O primeiro passo para determinar como proteger sua rede é entender o que precisa ser protegido. Na sua forma mais básica, uma rede consiste em dispositivos conectados que podem coletar e transmitir informações. Redes de computadores são construídas usando tanto tecnologia de hardware quanto componentes de software — todos os quais devem ser protegidos. Alguns desses componentes incluem:

• Roteadores sem fio
• Switches
• Pontos de acesso
• Cabos
• Sistemas operacionais
• Aplicações
• Sub-redes, frequentemente conhecidas como segmentos de rede

Gerenciar eficazmente a segurança da rede é um desafio. Aqui estão apenas alguns dos problemas comuns:

• Erros humanos resultando em vulnerabilidades de rede
• Processos repetitivos e demorados que podem esgotar os administradores de rede
• Políticas de segurança conflitantes ou obsoletas, que podem expor redes a ameaças
• Alterações manuais na configuração de rede que não podem ser automatizadas, resultando em ineficiências
• Sistemas e processos mal compreendidos
• Dificuldade em medir riscos
• Sistemas híbridos complexos

Vulnerabilidades de segurança de rede e passos para abordá-las

Assim como melhorar a segurança de uma segurança física exige saber onde estão seus pontos fracos, uma gestão de segurança de rede adequada exige que as equipes de TI avaliem suas vulnerabilidades de rede para saber o que fortalecer.

Uma vulnerabilidade de segurança de rede é qualquer componente da sua infraestrutura de TI que um ator de ameaças provavelmente exploraria, como uma falha ou fraqueza em um sistema operacional, componente de hardware, rede de computadores ou processo relacionado. Vulnerabilidades de segurança de rede provavelmente assumirão uma de três formas: hardware, software ou humano. As etapas para abordar vulnerabilidades comuns são detalhadas abaixo.

Vulnerabilidades de hardware

• Garanta a segurança física. Os elementos de hardware da sua rede — roteadores, switches e dispositivos — podem ser penetrados por acesso físico. Instalar câmeras de segurança e trancar áreas que contêm seu hardware pode prevenir acessos não autorizados e manter tanto o seu data center quanto os dispositivos pessoais dos seus funcionários seguros.
• Substitua hardware desatualizado. Quando o hardware é tão antigo que não recebe mais suporte do fornecedor, torna-se cada vez mais vulnerável a ameaças. Acompanhe diligentemente o ciclo de vida do seu hardware e mantenha seu inventário atualizado.

Vulnerabilidades de software

• Mantenha seu sistema operacional e software de aplicação atualizados. Os adversários buscam ativamente explorar sistemas operacionais e softwares de aplicação desatualizados e sem patches. Utilize as soluções de software mais atuais para minimizar a exposição a ameaças e aplique correções de segurança prontamente para remediar pontos fracos.
• Certifique-se de que suas configurações estão seguras. Os softwares geralmente vêm com configurações padrão que são bem conhecidas pelos hackers. Evite usar senhas e configurações padrão e altere o nome de cada conta de administrador para evitar acessos excessivamente fáceis.
• Limite os privilégios. Muitas vezes, as contas de usuário têm acesso a dados que não dizem respeito ao seu trabalho ou estão completamente acima do seu nível salarial. Isso dá ao funcionário — ou a um adversário que comprometa sua conta — mais oportunidades para causar danos. Utilize o princípio do menor privilégio e garanta que cada usuário tenha acesso apenas aos dados de que necessita.

Vulnerabilidades humanas

• Eduque todos. O Data Breach Investigation Report da Verizon nota que 82% das ameaças digitais envolvem o elemento humano. Por exemplo, ataques de phishing podem atrair destinatários de e-mails a clicar em links que levam a endereços IP fraudulentos ou abrir anexos que liberam ransomware em sua rede. Forneça treinamento para pessoas em todos os níveis sobre táticas comuns de hackers e como reportar ameaças.
• Monitore ameaças internas. Infelizmente, alguns atores de ameaças estão do lado de dentro. Ameaças internas incluem funcionários atuais ou antigos descontentes ou negligentes. Monitore cuidadosamente os sinais de comportamento suspeito e remova credenciais antigas antes que possam ser usadas novamente.

Tipos comuns de ataques de rede

Além de identificar e abordar vulnerabilidades, também é importante entender os ataques de rede comuns para que você possa estar preparado para eles. Os tipos mais comuns de ataques de rede são:

• Adware — Malware que tenta gerar receita colocando anúncios em páginas da web e rastreando os sites mais visitados
• Spyware — Malware que visa dados sensíveis
• Vírus — Malware que se replica modificando outros programas e inserindo seu próprio código.
• Ransomware — Malware que utiliza criptografia de dados para bloquear o acesso a arquivos ou diretórios até que a vítima pague um resgate
• Keylogger — Malware que registra as teclas digitadas pelo usuário com o objetivo de roubar senhas, informações pessoais e outros dados sensíveis
• Worm — Malware que se replica de um sistema para outro sem a necessidade de um arquivo hospedeiro
• Trojan — Malware disfarçado de algo benigno para enganar o usuário e fazê-lo instalar
• Rootkit — Spyware que permanece oculto para roubar senhas e controlar o computador remotamente.
• Bomba lógica — Código malicioso inserido em um sistema que não se ativa até que certos critérios sejam atendidos
• Botnet — Uma rede de computadores comprometidos controlada por hackers para realizar ataques DDoS, lançar campanhas de phishing e assim por diante
• Ameaça persistente avançada (APT) — Acessa e permanece dentro de uma rede por um período prolongado, frequentemente combinando vários dos ataques listados acima

Além de ataques de software como esses, as equipes de segurança de rede também precisam estar cientes de ataques de hardware, como a instalação de mídias de armazenamento não autorizadas (discos rígidos, pen drives, etc.), os riscos das políticas de traga-seu-próprio-dispositivo (BYOD) e dispositivos roubados. Outro risco é o shadow IT — quando equipes utilizam hardware, software ou serviços externos que não são gerenciados e assegurados pelo departamento de TI.

Segurança de rede e conformidade regulatória

Muitos mandatos regulatórios exigem que as organizações implementem controles de segurança de rede, e os principais frameworks de cibersegurança também abordam a segurança de rede. Estes incluem:

• Padrão de Segurança de Dados para a Indústria de Cartões de Pagamento (PCI DSS), Requisitos 1 e 5
• Organização Internacional de Normalização (ISO) 27001. Controles A.13.1.1–3
• Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA) Regra de Segurança, 45 CFR 160 e subpartes A e C de 45 CFR 164
• Regulamento Geral sobre a Proteção de Dados (GDPR), Princípio da Integridade e Confidencialidade
• National Institute of Standards and Testing (NIST) Cybersecurity Framework

Cinco passos essenciais para proteger sua rede

Passo 1: Conheça a sua rede.

Estabeleça um inventário completo de todos os ativos que acessam suas redes e mantenha-o atualizado. Inclua todos os ativos de hardware conectados à sua infraestrutura fisicamente, virtualmente ou remotamente, mesmo que não estejam sob seu controle. Exemplos incluem dispositivos de usuários, servidores, dispositivos não computacionais e de IoT, e network devices.

Passo 2: Identificar e remediar vulnerabilidades.

Os atores de ameaças frequentemente exploram redes ao localizar suas fraquezas, portanto, é vital realizar regularmente avaliações de vulnerabilidade de segurança de rede e tomar medidas de remediação com base nos resultados. CIS Control 7 oferece orientações úteis para a totalidade do processo de gerenciamento de vulnerabilidades, incluindo segurança de rede. Estas etapas incluem:

7.1. Estabeleça e mantenha um processo de gestão de vulnerabilidades.

7.2. Estabeleça e mantenha um processo de remediação.

7.3. Realize a gestão automatizada de patches do sistema operacional.

7.4. Realize a gestão automatizada de patches de aplicativos.

7.5. Realize varreduras automatizadas de vulnerabilidades dos ativos empresariais internos.

7.6. Realize varreduras automatizadas de vulnerabilidade em ativos empresariais expostos externamente.

7.7. Remedie as vulnerabilidades detectadas.

Etapa 3: Fortaleça suas defesas e monitore ameaças.

Você precisa aplicar múltiplas estratégias para proteger seus ativos digitais e detectar ameaças na rede. Nós abordamos isso detalhadamente em nosso guia de melhores práticas, mas algumas delas são:

• Utilize a Tradução de Endereço de Rede (NAT). Ao converter endereços IP internos privados em endereços roteáveis em redes públicas, o NAT conecta vários dispositivos à web com um único endereço IP. O resultado é um menor número de pontos de acesso e menos clareza para os atacantes sobre qual host eles estão invadindo; os pontos que existem podem ser protegidos por firewalls.
• Use firewalls (não desative os pessoais). Firewalls em toda a empresa podem ajudar a proteger contra ataques externos, mas não contra agentes de ameaças internas. Configurar firewalls pessoais padrão de acordo com as necessidades da sua empresa pode reforçar suas defesas contra ataques internos.
• Utilize redes privadas virtuais (VPNs). Uma VPN é um tipo de túnel digital entre outras redes públicas. Elas conectam LANs através da internet e requerem hardware ou software especial para instalação. Utilizam um protocolo de tunelamento como PPTP ou IPSec e criptografam seus dados para melhorar a segurança, sendo assim especialmente seguras, embora esses fatores possam torná-las mais lentas do que outros ambientes de rede.
• Utilize um sistema de detecção de intrusão (IDS).Um IDS monitora a atividade normal e identifica anomalias para que sua equipe possa investigá-las. Ele também pode comparar a assinatura do ataque com o comportamento típico de ameaças.
• Utilize o registro centralizado e a análise imediata de logs. Ao registrar logins suspeitos e eventos, você estará melhor preparado para identificar atacantes na próxima vez que atacarem. Mas lembre-se de que os atacantes se adaptam rapidamente — e eles também estão registrando suas respostas.
• Utilize a lista de permissões de domínios web para todos os domínios. A lista de proibições impede que os usuários visitem sites não autorizados, enquanto a lista de permissões permite que eles visitem apenas aqueles que foram aprovados. Assim, a lista de permissões oferece menos opções para os atacantes.
• Use um servidor proxy para acesso à internet a partir das estações de trabalho. Encaminhar todo o tráfego de saída para um servidor onde ele possa ser controlado e monitorado pode ajudar a proteger contra comportamentos anormais. Reconfigurar sua rede para incluir um servidor proxy autenticador pode exigir algum trabalho inicial, mas o resultado é um tráfego de saída mais seguro com pouca manutenção posterior.
• Aplique o princípio do menor privilégio. Restringir o acesso de cada usuário ao mínimo necessário para suas funções ajuda a impedir que um indivíduo — ou um atacante que assuma sua conta — visualize, modifique ou exclua informações que não deveriam utilizar.
• Pratique a segmentação de rede. Utilize switches, portas e redes VLAN para dividir sua rede em unidades funcionais e use firewall para limitar o acesso não autorizado e impedir que atacantes infiltrem toda a sua rede caso eles ultrapassem um único ponto.
• Mantenha uma fonte de tempo comum e consistente. A análise de logs em tempo real e a perícia pós-incidente dependem da capacidade de correlacionar eventos em toda a rede em uma única linha do tempo, então você precisa de um tempo coordenado em todos os seus ativos.

Passo 4: Automatize a resposta a ataques de rede.

A manutenção de rede pode ser um processo tedioso e avassalador, então automatizar o máximo possível pode melhorar a eficiência e manter todas as defesas atualizadas. Os processos mais automatizáveis incluem os seguintes:

• Bloquear endereços IP, o que é útil contra spam e ataques DDoS, embora os endereços IP possam ser falsificados
• Encerrando conexões configurando roteadores e firewalls para direcionar pacotes TCP RESET, interrompendo assim os atacantes.
• Adquirindo informações adicionais ao observar invasores ao longo do tempo
• Identificando o ponto de acesso inicial por meio da engenharia reversa de qualquer malware encontrado
• Determinando como o software malicioso foi implantado, para que você possa impedi-lo na próxima vez

Automatizar seus processos também ajudará os administradores a acompanhar outras atividades e liberá-los para diferentes tarefas.

Passo 5: Lembre-se de que a segurança de rede é um processo iterativo.

A segurança de rede não é um evento único e definitivo. Pelo contrário, o monitoramento contínuo dos dispositivos de rede é vital para a segurança. Em particular, certifique-se de:

• Avalie regularmente os riscos e realize testes de penetração. As avaliações de risco identificam pontos fracos e os testes de penetração são invasões simuladas realizadas pela sua equipe de segurança para mostrar onde um atacante poderia atacar. Use ambos para entender sua área de superfície de ataque e remediar as fraquezas.
• Determine quais dispositivos você precisa auditar. Quais deles monitorar dependerá da sua indústria e infraestrutura de TI, mas aqueles que contêm os ativos mais essenciais e os que estão conectados à internet são um bom ponto de partida.
• Determine a frequência de auditoria.A frequência de auditoria depende do seu setor, tamanho da rede e outros fatores, mas auditar pelo menos uma vez por mês pode ajudá-lo a detectar alterações no seu ambiente de rede, como mudanças na configuração do dispositivo, que podem enfraquecer sua segurança.

Porque os ambientes de TI são complexos, automatizar o processo de monitoramento é crítico. Por exemplo, Netwrix Change Tracker fará:

• Monitore a integridade do sistema em tempo real
• Identifique anomalias que possam comprometer a integridade dos sistemas
• Elimine pontos cegos monitorando mudanças em todas as principais plataformas de nuvem, contêineres, máquinas virtuais e componentes de rede, incluindo produtos da Cisco, Nortel, Juniper, Fortinet e Checkpoint

Resumo

Como você pode ver, a gestão de segurança de rede é um processo complexo com muitas variáveis. As chaves para o sucesso incluem entender as ameaças comuns; mitigar proativamente vulnerabilidades de software, hardware e humanas; monitorar continuamente atividades suspeitas e mudanças em toda a rede; e tornar a segurança de rede um processo iterativo.