Quando se trata de segurança cibernética para empresas, um setor que se encontra em grande risco é o bancário. Os bancos realizam transações financeiras que podem valer milhões todos os dias, o que os torna um alvo muito atraente para ataques cibernéticos. A frequência desses ataques a bancos está aumentando e é vital que os bancos reconheçam os riscos no ambiente em que operam. Uma solução potencial é a realização de Avaliações de Equipe Vermelha.
A Avaliação de Equipe Vermelha (Red Team Assessment) é basicamente um teste simulado para avaliar o quão bem seus funcionários, processos e tecnologia estão preparados para lidar com ataques cibernéticos reais. Em um exercício de equipe vermelha, consultores de segurança altamente treinados tentam violar a segurança da organização para expor possíveis vulnerabilidades físicas, de hardware, software e humanas.
Importância da Avaliação da Equipe Vermelha
Um exercício abrangente da Red Team irá expor vulnerabilidades e riscos relacionados
- Redes, aplicações, switches, dispositivos móveis
- Engenharia social (no local, telefone, e-mail/texto, chat)
- Ataques físicos (desvio de pendrive, evasão de câmera, desvio de alarme, ataque de Wi-Fi etc.)
O objetivo de uma avaliação de equipe vermelha é identificar como invasores reais podem explorar brechas de segurança, sejam elas grandes ou aparentemente pequenas, para violar a segurança de TI da sua empresa. É uma maneira eficaz de demonstrar que a implementação do firewall mais robusto não terá valor algum se um invasor conseguir acessar seu data center sem ser detectado e sair de lá com um disco rígido descriptografado contendo informações críticas para o seu negócio.
Esses ataques simulados são conduzidos utilizando técnicas altamente avançadas para testar sistemas em busca de vulnerabilidades e erros de configuração exploráveis. Ao contrário dos ataques convencionais, em que um hacker precisa apenas encontrar uma única vulnerabilidade, esses ataques Red Team são abrangentes e podem revelar todos os problemas em sua defesa de segurança cibernética, que podem ser resolvidos imediatamente.
Ao simular um ataque de bandeira falsa, uma organização pode, de fato, obter uma nova perspectiva sobre suas defesas. Enquanto aqueles que trabalham na organização podem ter uma ideia mais estruturada e definida sobre suas medidas de segurança, um hacker mal-intencionado pode abordar a tarefa com um ponto de vista completamente diferente. Ao conduzir um ataque de Equipe Vermelha, um novo olhar pode analisar as defesas de uma organização e, potencialmente, sinalizar vulnerabilidades que podem não ter sido detectadas anteriormente.
O que diz o RBI?
De fato, até mesmo o Banco Central da Índia (RBI), a instituição bancária central do país, endossou o uso de Avaliações de Equipe Vermelha. Em uma circular do RBI de junho de 2016, a instituição solicitou uma estrutura de segurança cibernética para os bancos e estabeleceu uma lista de recomendações a serem seguidas. No âmbito da Avaliação de Vulnerabilidades e Testes de Penetração e Exercícios de Equipe Vermelha, o RBI recomendou o seguinte:
- 1 Realize periodicamente exercícios de avaliação de vulnerabilidades e testes de penetração para todos os sistemas críticos, especialmente aqueles voltados para a Internet.
- 2 As vulnerabilidades detectadas devem ser corrigidas prontamente em termos da estrutura de tratamento/gerenciamento de riscos do banco, de modo a evitar a exploração de tais vulnerabilidades.
- 3 Os testes de penetração de sistemas públicos, bem como outras aplicações críticas, devem ser realizados por equipes profissionalmente qualificadas.
- 4 As descobertas do VA/PT e as ações de acompanhamento necessárias devem ser monitoradas de perto pela equipe de Auditoria de Segurança da Informação/Tecnologia da Informação, bem como pela Alta Gerência.
- 5 Red Teams podem ser usadas para identificar as vulnerabilidades e os riscos comerciais, avaliar a eficácia das defesas e verificar os controles de mitigação já implementados, simulando os objetivos e ações de um invasor.
- 6 Participar periódica e ativamente em exercícios cibernéticos conduzidos sob a égide do Cert-IN, IDRBT etc.
As organizações podem considerar Seqrite Serviços para proteger proativamente seus ativos de TI e responder a ameaças de cibersegurança. Além de cibersegurança, governança e avaliações de risco, a Cyber Threat IntelLiderança, Resposta a Incidentes Cibernéticos, Seqrite Os serviços também oferecem Auditoria de Equipe Vermelha, que inclui Avaliações de Prontidão, Avaliações de Equipe Vermelha e Simulações de Guerra.
Como parceiro de segurança de TI para sua empresa, Seqrite oferece segurança abrangente contra ameaças cibernéticas avançadas. Para saber mais
