Organizações têm dificuldade em prevenir insiders

Pesquisa revela que a maioria dos gerentes de operações de TI e de segurança acredita que o acesso de usuários privilegiados frequentemente excede suas necessidades

Compartilhar:

Embora ataques e vazamentos de informações privilegiadas continuem se multiplicando, o estudo da Forcepoint em parceria com o Instituto Ponemon descobriu que 58% dos gerentes de TI e de Segurança da Informação acreditam que suas organizações estão concedendo acesso desnecessário a funcionários que vai além de suas funções ou responsabilidades, e com 91% prevendo um número igual ou maior de ameaças internas.

 

Mais de 40% dos entrevistados concordam que insiders maliciosos usariam a engenharia social para obter acesso privilegiado – um aumento de 20% comparado a 2011, e não é surpresa que a maioria dos entrevistados prevê que as ameaças internas devam continuar representando um problema. Mais de 600 gerentes de operações de TI de empresas comerciais e 142 de federais, incluindo gestores de segurança, participaram do estudo.

 

Aproximadamente 70% de ambos os grupos pesquisados acham que é “muito provável” ou “provável” que os usuários privilegiados acreditam que têm o direito de acessar todas as informações que podem visualizar. Quase 70% dos pesquisados também acreditam que usuários privilegiados acessam dados confidenciais apenas por uma questão de curiosidade. Com esses dados percentuais em pauta, apenas 43% das organizações comerciais e 51% de organizações federais disseram que atualmente possuem a capacidade efetiva de controlar as atividades de usuários privilegiados. A maioria revelou que apenas 10% ou menos do seu orçamento é dedicado a combater esse desafio.

 

Enquanto o orçamento e o elemento humano são fatores importantes na hora de enfrentar o desafio das ameaças internas, deficiências tecnológicas também desempenham um papel importante. A pesquisa constatou que um número significativo dos entrevistados utiliza suas atuais ferramentas de cibersegurança para combater ameaças internas, ao invés de tecnologias mais específicas – por exemplo, 48% das organizações comerciais e 52% das federais usam SIEM (Security Information and Event Management) para determinar se uma ação representa uma ameaça interna. Além disso, mais de 60% apontam que estas ferramentas apresentam muitos falsos positivos. Como resultado, a maioria desses públicos (63% das organizações comerciais e 75% das organizações federais) não possui a informação contextual necessária para evitar ameaças internas.

 

“A melhor abordagem para mitigar o abuso realizado por usuários privilegiados é uma abordagem abrangente e em camadas que implementa as melhores práticas, incorpora processos e tecnologias e, mais importante ainda, aborda as pessoas por trás das permissões”, disse Michael Crouse, Diretor Técnico de Soluções para Ameaças Internas da Forcepoint. “Os danos causados por usuários privilegiados é o mais extenso, mais difícil de mitigar e mais difícil de detectar, pois são causados por usuários autorizados a realizar ações que têm permissão de fazer. Este relatório destaca a enorme disparidade entre o fato das organizações estarem conscientes do problema e sua capacidade de resolvê-lo”.

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Destaques

Deputados do Partido Liberal são alvos de hacktivismo nas redes

No último fim de semana, membros da bancada do partido na Câmara tiveram sites oficiais e contas nas redes sociais...
Security Report | Destaques

73% das violações no mundo ocorreram por ransomware, alerta SEK

Baseada nos números gerados pelos mais de um milhão de alertas no SOC da companhia, o estudo Think Ahead Report...
Security Report | Destaques

Eneva e Allos são Cases em destaque no Security Leaders Rio

O Congresso será realizado no dia 20 de junho na cidade maravilhosa e com discussões pautadas em maturidade cibernética a...
Security Report | Destaques

45% dos CISOs brasileiros temem um ciberataque nos próximos 12 meses, aponta relatório

De acordo com levantamento da Proofpoint, os CISOs permanecem em alerta máximo, mas a confiança entre eles tem crescido. Apenas...