O Diretório Nacional de Cibersegurança realiza revisões frequentes para identificar alvos acessíveis para ataque e alerta sobre ameaças no ciberespaço, onde o risco é amplificado em vista da Operação “Rugido do Leão”. O inimigo busca qualquer vulnerabilidade disponível para realizar ataques com o objetivo de causar danos, interromper operações, roubar informações ou realizar operações de propaganda e influência.
Equipamentos, servidores e vários serviços que incluem interfaces que permitem o acesso remoto à gestão de sistemas, e dispositivos inteligentes em casa ou no negócio, constituem um alvo atraente para atacantes. A sua exposição à internet coloca as organizações que os utilizam em alto risco operacional. Atacantes utilizam vários meios tecnológicos para localizar e explorar diferentes fraquezas nestas interfaces.
Para proteger melhor os seus sistemas e equipamentos inteligentes, devem ser tomadas as seguintes medidas:
- Bloquear o acesso direto da internet a estas interfaces, para todos os tipos de equipamentos utilizados pela organização. Se não for possível desconectar completamente as interfaces da rede, o acesso a elas deve ser limitado a endereços específicos conhecidos, ou um serviço como VPN ou ZTNA deve ser utilizado com criptografia e autenticação fortes apropriadas.
- Evitar a exposição direta à internet de serviços e protocolos originalmente destinados a redes corporativas, como SMB, Kerberos, LDAP, NTLM e similares.
- Evitar completamente o uso de protocolos não criptografados ou considerados obsoletos e não atualizados em termos de segurança, como Telnet, SNMP, SMBv1, NetBIOS, FTP, TFTP, etc.
- Em caso de necessidade essencial, é altamente recomendável operar tais protocolos dentro de um meio criptografado, utilizando a versão criptografada mais recente do protocolo, utilizando um servidor Proxy dedicado que inclua criptografia e, como último recurso, utilizando uma solução como VPN ou ZTNA, que cria um canal criptografado dedicado para o tráfego relevante.
- Utilizar configurações recomendadas para configurar algoritmos e comprimentos de chave adequados para criptografia.
- A senha padrão no equipamento deve ser alterada para uma senha longa, complexa e difícil de adivinhar. Se a opção for suportada pelo sistema ou equipamento, recomenda-se ativar mecanismos de autenticação fortes e preferir o uso de mecanismos MFA que sejam resistentes a ataques de phishing.
- Verificar e instalar regularmente todas as atualizações de segurança relevantes do fabricante.
Organizações que gerenciam sistemas ou equipamentos através de soluções de gerenciamento baseadas em nuvem: As diretrizes nas seções anteriores também são relevantes para você, com as modificações necessárias para acessar os próprios sistemas em nuvem.
