Ser hackeado de propósito? Como o teste de penetração pode protegê-lo de um ataque real

Republicado por Platão

seguidores: 0

Tempo de leitura: 3 minutosPode ser difícil imaginar um mundo no qual uma tentativa de ataque de hack ocorra aproximadamente a cada 39 segundos. Mas a pesquisa mostra que esse é o mundo em que vivemos.

Algumas organizações permanecem em posição defensiva permanente, executando varreduras e instalando remendos de segurança loucamente conforme necessário. Embora essas sejam boas maneiras de prevenir um ataque cibernético, não são suficientes no ambiente atual.

Mas, e se você pudesse levar a luta até os atacantes?

E se você pudesse simular o “pior cenário” que pode imaginar - e reunir insights acionáveis a partir do exercício - sem impacto negativo real nos negócios ou interrupção do usuário? Se você precisa de um ambiente de alta segurança - seja inteligência, agências militares e policiais, instituições financeiras, médicas e legais ou uma grande organização comercial - então você não pode correr o risco de que o “pior caso” aconteça.

É aí que entra o teste de penetração avançado da Comodo. Comodo é uma equipe global de hackers internos que trazem uma riqueza de talento, conhecimento e experiência para ajudá-lo a enfrentar os desafios de segurança cibernética em sua organização. Uma ferramenta importante nessa luta é o teste de penetração.

O que é teste de penetração avançado?

Embora a maioria das pessoas pense nos hackers como atacando sistemas de informação ou hardware, esse é apenas um tipo de ataque. Os sistemas são de fato um alvo frequente, e o e-mail continua sendo o veículo preferido para muitos ataques, porque os sistemas estão onde os dados estão. No caso de sistemas, um teste de penetração é simplesmente um ataque cibernético simulado e autorizado em seus sistemas para identificar vulnerabilidades.

Se seus dados forem direcionados por invasores altamente qualificados e determinados, eles não necessariamente ficarão atrás de uma tela. Eles podem tentar entrar fisicamente em seu local de trabalho. E quando o fizerem, eles não baterão na porta; eles usarão meios muito mais sutis. Nesse cenário, um teste de penetração pode assumir muitas formas diferentes, dependendo de suas circunstâncias específicas.

Por que fazer testes de penetração avançados?

Identificação imediata de ameaças. Aproximadamente 37% dos clientes da Comodo descobriram que já tinham malware ativo em seus sistemas - e não sabem disso. Com a ajuda de Comodo, essas ameaças são identificadas e removidas.
Maior gestão de risco. As pessoas querem confiar em suas instituições para manter a segurança de seus dados pessoais e manter segredos confidenciais. Uma vez perdida a confiança, é muito difícil reconquistá-la.
Evolução dinâmica de ameaças. Se os adversários estão bloqueados em um caminho, eles não desistem. Eles tentam outro. As organizações enfrentam um universo de atores de ameaças em constante evolução. O que funciona hoje pode não funcionar amanhã.
Aprendendo. Os ataques simulados e seus resultados podem e devem ser usados para tornar sua organização mais inteligente e melhor preparada para ataques futuros.

Os ataques vêm em diferentes formas, assim como seus testes de penetração

Há um número crescente de abordagens que um invasor pode adotar. E o teste de penetração avançado da Comodo pode simular todos eles.

Teste de penetração externa. Se você tiver presença na Internet, a Comodo pode realizar testes abrangentes de penetração na rede.
Teste de aplicativos da web. Isso inclui tentar obter acesso não autorizado a um aplicativo da web, bem como testar vulnerabilidades quando alguém for um usuário credenciado. Isso é feito manualmente pelos especialistas da Comodo, não por uma solução de digitalização automatizada.
Teste de penetração sem fio. Se você tiver acesso wi-fi público, convidado ou temporário, o Comodo simulará as maneiras como um agente malicioso pode tentar obter acesso à sua rede interna.
Teste de penetração interna. Isso envolve o envio de uma pessoa real às suas instalações para tentar obter acesso a redes internas ou salas de servidores. Acha que Comodo é apenas hackers de computador? Pense de novo. Eles também têm atores e podem ser muito eficazes em manipular funcionários desavisados para que revelem coisas que não deveriam.
Engenharia social. Se os dados forem valiosos o suficiente para um determinado adversário, eles podem recorrer a várias formas de engenharia social para manipular seus funcionários para que divulguem informações confidenciais. Phishing, spear phishing e até mesmo um telefonema inteligente e bem pesquisado estão entre os métodos usados.
Penetração física teste. Se suas informações são muito atraentes para adversários com bons recursos, eles podem não poupar esforços para combinar seu conhecimento de como hackear sistemas de controle de acesso com o uso de pessoas altamente qualificadas que podem ser muito persuasivas em encontros face a face. Comodo pode simular esses tipos de abordagens com seu próprio pessoal (não malicioso).
SCADA. Se você tem Sistemas de Aquisição de Dados e Controle de Supervisão, então você pode ser um utilitário, centro de transporte, instalação médica ou outra entidade cujas ações podem afetar muitas pessoas se você for hackeado. A Comodo faz análises de negócios, seleção de alvos e simulações de violações para ambientes de controlador para ajudá-lo a realmente avaliar a força de suas defesas.

O velho ditado “um grama de prevenção vale um quilo de cura” não poderia ser mais verdadeiro hoje. Você está pronto para colocar sua segurança à prova?

Se você quiser saber o quão boa é a sua segurança - não apenas o quão boa você espera que seja, então Clique para entre em contato com a Comodo Cybersecurity para uma consulta de teste de penetração sem custo.

Recursos relacionados

Atendimento ao cliente

O posto Seja hackeado de propósito? Como o teste de penetração pode protegê-lo de um ataque real apareceu pela primeira vez em Notícias da Comodo e informações de segurança da Internet.

Carimbo de hora: 23 de outubro de 2019