Cuidado com a maré: serviços financeiros submersos em ataques

As tensões geopolíticas e as atividades hacktivistas resultantes têm desempenhado um papel importante no surto de DDoS. Por exemplo, há uma concentração de ataques direcionados aos bancos europeus ligados à Ucrânia, presumivelmente lançados por agentes de ameaça pró-Rússia.

Também houve um recente surto de hacktivismo por DDoS entre instituições financeiras no Oriente Médio, bem como um aumento nos ataques de DDoS da camada 7. Outro fator que impulsiona o aumento são os avanços tecnológicos que elevam drasticamente as capacidades dos agentes de ataques de DDoS, incluindo botnets de máquinas virtuais (VMs).

Além disso, a superfície de ataque está se expandindo devido ao uso crescente de serviços digitais e APIs, que apresentam vulnerabilidades mais potenciais para os invasores explorarem. Uma preocupação fundamental são APIs sombra não documentadas que muitas vezes não possuem proteção adequada. As instituições de serviços financeiros também estão implantando APIs para atender às exigências regulatórias e de conformidade em constante evolução, o que complica ainda mais a tarefa de proteger esses pontos de entrada potenciais.

Nossa pesquisa sobre ataques de DDoS em serviços financeiros revela um insight crítico: a frequência dos eventos nem sempre se correlaciona com a intensidade dos ataques. Embora alguns meses apresentem poucos ataques, os dados de Gbps correspondentes indicam picos de tráfego significativos, enfatizando a necessidade de considerar tanto a frequência quanto o volume ao avaliar ataques de DDoS.

A violação de marcas pode levar a uma variedade de atos criminosos, incluindo roubo de identidade e violação de contas. As organizações podem enfrentar perdas financeiras graves devido a danos à reputação, problemas de conformidade e jurídicos e até mesmo a perda de vendas devido a produtos falsificados. São especialmente preocupantes o número alarmante de websites fraudulentos que se passam por instituições financeiras legítimas e o ritmo rápido em que os invasores criam novos domínios depois que seus websites originais são desativados.

O relatório SOTI inclui uma coluna especial com a convidada Teresa Walsh, chefe global de inteligência do Financial Services Information Sharing and Analysis Center (FS-ISAC), que destaca a necessidade de maior conformidade e resiliência operacional diante das ameaças atuais. Novos regulamentos, como a Lei de Resiliência Operacional Digital (DORA)e as diretrizes da SEC atualizadas, ampliam a necessidade de uma abordagem de cibersegurança ampla nos serviços financeiros. Isso envolve identificar e priorizar riscos materiais, incorporar o resultado às estruturas de gerenciamento de riscos da organização e garantir que planos robustos de resposta a incidentes estejam em vigor.

Walsh observa que uma postura proativa é vital para garantir a resiliência operacional e manter a confiança dos clientes em um cenário de ameaças cada vez mais volátil.

Uma abordagem multifacetada é essencial para proteger sua instituição financeira contra ciberameaças crescentes. O relatório SOTI analisa algumas dicas práticas para reduzir os riscos causados por phishing e apropriação indevida de marcas, ataques de DDoS e ransomware.

O relatório também destaca a importância da implementação de uma estrutura Zero Trust para manter uma postura de segurança resiliente. Essa abordagem opera com o princípio de que qualquer solicitação de conexão, usuário ou dispositivo é uma ameaça potencial. Ao eliminar a confiança implícita e aplicar a verificação contínua, o acesso aos recursos é negado por padrão, a menos que seja autenticado e autorizado. Além disso, o Zero Trust impede o movimento lateral dentro da infraestrutura por meio da segmentação e microssegmentação, reduzindo o potencial "raio de explosão" de um ataque para proteger dados confidenciais.

O anseio por digitalizar as interações com os clientes só aumentará no setor de serviços financeiros,  assim como as ciberameaças que buscam explorar essas interações. Implementar estratégias eficazes de mitigação é crucial não só para proteger sua instituição e seus clientes, mas também para garantir a conformidade regulatória. Compreender plenamente a natureza e o escopo da ameaça é um passo essencial para enfrentar a crescente onda de ciberameaças.