Relatório Global de Ameaças de 2024 da Elastic: visibilidade aprimorada

O Elastic Security Labs lançou o Relatório Global de Ameaças da Elastic de 2024, trazendo à tona as ameaças, tendências e recomendações mais urgentes para ajudar a manter as organizações seguras para o próximo ano. Os agentes de ameaças estão obtendo sucesso com o uso de ferramentas de segurança ofensivas (OSTs), uma configuração incorreta de ambientes de nuvem e uma ênfase crescente no acesso a credenciais. Este relatório explora a telemetria chave de mais de um bilhão de pontos de dados, com ênfase em tendências de malware, táticas adversárias, segurança na nuvem e IA generativa com curadoria do Elastic Security Labs.

“Compreender as principais técnicas na nuvem é indispensável para uma empresa nativa da nuvem como a nossa”, disse Raymond Schippers, diretor de engenharia de segurança para detecção e resposta do Canva, “mas extraímos o máximo proveito dos perfis de ameaças. A maioria dos fornecedores divulga apenas um nome, mas ter os modelos de diamante nos ajuda a entender como estamos atribuindo a atividade a um adversário. O Relatório de Ameaças Globais oferece uma excelente verificação de equilíbrio para garantir que nossas prioridades estejam alinhadas com as atividades do adversário".

Baixe o Relatório Global de Ameaças da Elastic de 2024 para obter uma compreensão aprofundada do cenário de ameaças.

Os agentes de ameaças abusam dessas ferramentas de segurança legítimas, e as equipes de segurança precisam entender como é o uso mal-intencionado dessas ferramentas. Quanto melhor você entender os recursos do OST, melhor entenderá o malware. 

Para uma análise mais aprofundada de como os adversários estão abusando do Cobalt Strike, confira a análise do Elastic Security Labs sobre REF0657 e as proteções criadas para o Elastic Security: Desmascarando intrusões em serviços financeiros. 

Desde sua estreia, o debate em torno da IA generativa tem prevalecido. Entre o conjunto de recursos defensivos de IA que lançamos e a pesquisa que publicamos em maio, a Elastic também não está alheia a essa conversa. Muitas organizações estão sendo vítimas do medo e nos pedem nossa posição sobre a tecnologia.

Um dos problemas mais comuns foi relacionado ao armazenamento e é observado em quase 47% das falhas do Microsoft Azure vinculadas a contas de armazenamento e 30% das falhas da Amazon Web Services (AWS) provenientes de verificações do S3. Os usuários do Google Cloud também não estão livres de configurações incorretas, pois quase 44% das falhas nas verificações vêm do BigQuery, especificamente a falta de criptografia gerenciada pelo cliente. 

As equipes de segurança devem garantir que os recursos de nuvem sejam protegidos adequadamente e auditados regularmente. Uma das maiores conclusões da seção CSPM é o fato de que mais de 50% das verificações do S3 que falharam ocorreram devido a configurações incorretas de autenticação multifatorial:

Embora possa parecer um esforço hercúleo, é crucial que as equipes de segurança se lembrem de que as ferramentas de segurança devem ser ajustadas e auditadas regularmente. A equipe de InfoSec aqui na Elastic sabe como isso é difícil e escreveu um blog detalhando como eles implementaram a MFA resistente a phishing em toda a organização. 

Representando 23,12% de todos os comportamentos de nuvem, a prevalência do acesso a credenciais é observada principalmente em ambientes do Microsoft Azure. Especificamente, o Elastic Security Labs observou um aumento de 12% nas técnicas de força bruta, representando quase 35% de todas as técnicas no Microsoft Azure. 

As organizações devem estar cientes do aumento dos ataques de força bruta, um item visto várias vezes em diferentes ambientes ao longo do nosso relatório. A ênfase no acesso a credenciaisvai um passo além para os endpoints em nossa telemetria.

Classificada como a quarta tática de ameaça mais proeminente, é importante observar o Credential Access com base no aumento de ladrões de informações e redes de brokers de acesso. Esse aumento aparentemente pequeno de 3% desde o ano passado dificilmente captura o impacto que os agentes de ameaças alcançaram com credenciais legítimas roubadas.

A ênfase aqui envolve técnicas como credenciais não seguras, que aumentaram 31% nos endpoints do Windows em relação à análise do ano passado. Dentro das técnicas de credenciais não seguras, a Elastic observou que quase 50% envolviam o roubo de credenciais de navegadores.

Outro exemplo da crescente popularidade dos ataques de força bruta pode ser encontrado em ambientes Linux. Embora os comportamentos dos endpoints representem apenas 3,2% do total, 89% desses comportamentos envolvem ataques de força bruta, destacando a importância da infraestrutura Linux, que permanece voltada para o público e, ao mesmo tempo, mantém os aplicativos essenciais para a organização. 

Os esforços para mitigar as táticas de evasão de defesa em ferramentas de segurança foram bem-sucedidos, com uma redução de 6% nos comportamentos no último ano. Apesar disso, os agentes de ameaças continuarão usando todas as armas disponíveis para atacar. 

O lançamento e o tempo de amadurecimento de todos os recursos ou funcionalidades descritos neste artigo permanecem a exclusivo critério da Elastic. Os recursos ou funcionalidades não disponíveis no momento poderão não ser entregues ou não chegarem no prazo previsto.

Neste post do blog, podemos ter usado ou nos referido a ferramentas de IA generativa de terceiros, que pertencem a seus respectivos proprietários e são operadas por eles. A Elastic não tem nenhum controle sobre as ferramentas de terceiros e não temos nenhuma responsabilidade por seu conteúdo, operação ou uso, nem por qualquer perda ou dano que possa surgir do uso de tais ferramentas. Tenha cuidado ao usar ferramentas de IA com informações pessoais, sensíveis ou confidenciais. Os dados que você enviar poderão ser usados para treinamento de IA ou outros fins. Não há garantia de que as informações fornecidas serão mantidas em segurança ou em confidencialidade. Você deve se familiarizar com as práticas de privacidade e os termos de uso de qualquer ferramenta de IA generativa antes de usá-la. 

Elastic, Elasticsearch, ESRE, Elasticsearch Relevance Engine e marcas associadas são marcas comerciais, logotipos ou marcas registradas da Elasticsearch N.V. nos Estados Unidos e em outros países. Todos os outros nomes de empresas e produtos são marcas comerciais, logotipos ou marcas registradas de seus respectivos proprietários.