O ano de 2020 trouxe muitas mudanças no aspecto de segurança da informação, a necessidade das pessoas em ficar em casa trouxe um grande aumento na atividade online. Apenas no reino Unido nós falamos de cerca de 40% de aumento nas compras por e-commerce. O medo de sair e leva as pessoas a procurar por formas de continuar suas rotinas diárias de casa. Esse aumento súbito na atividade na web pede por uma solução de segurança web robusta.
Infelizmente, vemos dois grandes problemas no aumento da atividade online. O primeiro é que alguns websites não podem gerenciar o aumento na atividade e acabam ficando off-line. Isso pode facilmente ser corrigido tendo uma solução que possa reagir ao aumento na largura de banda para implementar de forma automática servidores que possam gerenciar todas as requisições. O outro problema que vemos são as organizações maliciosas tirando vantagem da situação e atacando sites. Os Hackers podem ver o que vemos e eles sabem como as companhias dependem da sua atividade na web, agora ainda mais do que nunca, para continuar oferecendo seus serviços. Então por que não ataca-los e pedir por um resgate?
Ainda não sabemos por quanto tempo deveremos cumprir com essas novas regras, o que leva manter a necessidade de ter uma solução de segurança avançada. Você precisa ter certeza que está protegido de qualquer coisa que os hackers joguem em você.
Logo, nós compartilharemos cinco dicas para aprimorar a sua segurança especialmente nos tempos atuais.
Migração para a nuvem
Quantas vezes você ouviu a palavra nuvem nos últimos anos? A nuvem está aqui e para ficar. Mas, quando falamos de nuvem no contexto de segurança cibernético, nós estamos falando de hospedar o seu site e seus dados na nuvem. Infelizmente, há diversas organizações que ainda utilizam soluções e servidores on-premise. Com o Covid-19, nós vimos o quão importante é ter a sua solução na nuvem. Sites que são subitamente sobrecarregados com tráfego podem adicionar servidores extras com um único clique ou mesmo de forma automática. Isso permitirá que eles se mantenham online e continuem a prover o serviço aos clientes. Mas o mais importante, tratar da segurança. Um ataque de DDoS é um ataque que tenta deixar lento ou até mesmo derrubar seu site enviando uma quantidade abundante de requisições, sobrecarregando os servidores e eventualmente derrubando seu site.
Não é preciso dizer que se a sua solução estiver hospedada localmente você não pode apenas correr e comprar outro servidor. Você até pode, mas levará muito tempo, algo precioso nessa situação. Uma solução de segurança baseada na nuvem pode garantir que você sempre tenha recursos para se manter no ar e defender seu site de ataques sem os deixar lentos. Trazendo recursos adicionais online de forma instantânea e automática, uma solução de nuvem nativa pode gerenciar qualquer coisa no seu caminho.
API
Este é o tempo das aplicações móveis. A maior parte das organizações oferecem aos seus clientes aplicações móveis. Algumas organizações como bancos permitem que os clientes façam praticamente qualquer coisa e eles podem evitar quase que completamente ir fisicamente ao banco. Isso é um grande recurso no geral mas ainda mais quando olhamos do aspecto do Covid-19 e do distanciamento social. Quando falamos anteriormente sobre o aumento na atividade web precisamos lembrar que há uma correlação direta com a atividade aprimorada nas aplicações móveis. Pense um pouco, quando tempo você gasta diariamente no seu dispositivo móvel e quantas atividades você realiza usando apenas o seu smartphone. Quando falamos das aplicações web móveis nós estamos falando sobre API, o protocolo de comunicação entre a aplicação e o site. Muitas pessoas não sabem que a API pode ser uma potencial brecha na segurança. Há diversos ataques que podem ser feitos nas APIs como ataques de injeções, ataques de DoS/DDoS, roubo de autenticação, exposição de dados e muito mais. Assegurar os endpoints das APIs do uso hostil é desafiador. De diversas maneiras, a segurança da API é diferente dos métodos típicos de segurança web. Os ataques não são necessariamente detectáveis com as requisições de entrada. Diversas formas de abuso da API são baseadas em requisições que parecem legitimas.
Proteger as APIs é importante, especialmente nos dias de hoje. Nossa dica – invista em proteção de API desde o estágio de desenvolvimento se você puder.
VPN
Uma consequência de ter pessoas trabalhando de casa é a alta utilização dos serviços de vpn. Pode haver diversos motivos para esse aumento. O maior motivo é provavelmente que muitos serviços na web estejam bloqueando IPs desconhecidos, logo fazendo com que as pessoas usem um serviço de VPN. Há diversos serviços de VPN disponíveis, gratuitos e pagos. Para uso pessoal é bom, mas e para pessoas trabalhando de casa?
Uma VPN oferece criptografia de ponta-a-ponta para a sua conexão com a internet. Quando falamos de uma companhia, a VPN oferece uma conexão segura para seus funcionários independentemente de onde eles estejam. Então mesmo que eles estejam usando a rede doméstica, estejam em uma lanchonete ou mesmo usando um wi-fi aberto gratuito, a VPN assegurará sua conexão e manterá seus servidores internos seguros.
Transparência total
O aumento no tráfego web é muito bom! Você consegue mais visitantes que aumentam o tráfego no seu site, mas você tem que lembrar que com isso há o potencial do aumento no tráfego malicioso. Você pode aprender muito do tráfego de entrada. Vamos supor que você seja dono de um site de e-commerce. Você não gostaria de saber de onde os seus usuários estão vindo e o que eles estão fazendo? Agora, imagine o aumento de tráfego. Nessa hora, você deve analisar tudo que você pode sobre seus usuários. Há diversas ferramentas que te dão essa informação como o Google Analytics, Mas há alguns dispositivos que completam essa informação e te dão uma visão ainda mais profunda sobre o seu tráfego. Você pode aprender quantos usuários seus são humanos e quantos são bots, se eles estão atrás do um proxy ou usando o TOR, etc. Você pode aprender qual país sofre mais bloqueio no seu site, ou no caso de você estiver sob ataque, poderá ver de onde o ataque vem. Algumas soluções de segurança te dará essa informação e algumas permitem que você bloqueie tráfego especifico de forma adiantada (como de países específicos) para que você economize largura de banda.
Solução de segurança gerenciada
O aumento no uso de serviços online como varejista online, ensino a distância, diversas plataformas e aplicativos de produtividade online e muito mais. Como consequência das pessoas estarem em casa e com todas as novas medidas de distanciamento social, as pessoas estão tendo uma vida online mais ativa, elas estão comprando mais pela web, elas estão trabalhando de casa via diversos serviços de reunião online e muito mais. Normalmente, mais tráfego significa que você precisa adicionar poder computacional para manuseá-lo como por exemplo mais servidores. Diversos varejistas online estão preparados para essa situação e podem suportar grandes aumentos no tráfego. Mas há também aqueles que não estão preparados e esse tráfego adicional pode causar problemas nos sites fazendo eles terem travamentos e até mesmo podendo ficar fora do ar (o que significa uma perda grande nos dias de hoje). E os varejistas não são os únicos a sofrerem com isso. Serviços dos governos e sites com infraestrutura crítica são os principais candidatos.
Enquanto mais pessoas passam a utilizar os serviços online, os sites não foram desenhados para aguentar tanto tráfego simultâneo. Possuir uma solução completamente gerenciada, pode prevenir que o se site caía.
Estamos em tempos difíceis e não sabemos se o pior já passou. Mas como qualquer evento que muda a vida, se planejarmos nós iremos superá-lo. Não podemos prever o que acontecerá a seguir, mas pode te garantir que se você seguir estes passos você será capaz de salvar seu tempo e dinheiro e mais importante, você manterá seus ativos na web seguros durante esse evento.
Caso tenha qualquer dúvidas, contate-nos e nós ficaremos felizes em te ajudar com as suas necessidades de segurança web da melhor forma que pudermos.
