Enquanto as pessoas estão se adaptando às mudanças repentinas na maneira como trabalham, os cibercriminosos estão aproveitando esta oportunidade para explorar novas vulnerabilidades que o ambiente do trabalho em casa apresenta. Como os funcionários estão fora de sua zona de trabalho normal, eles correm um risco muito maior de exposição a ataques de phishing, ataques de malware, ameaças persistentes avançadas (APTs) e muito mais.
Enquanto o mundo luta contra o coronavírus, os centros de operações de segurança do mundo todo lutam para manter a postura de segurança de sua organização em meio ao caos. Vamos dar uma olhada em alguns dos riscos de segurança cibernética do modelo de teletrabalho e como os centros de operações de segurança podem superá-los.
Um grande número de funcionários que saltam para o espaço de trabalho on-line de repente resultará inevitavelmente em uma superfície de ataque mais ampla. Isso nos leva ao desafio de funcionários remotos usarem seus próprios dispositivos para o trabalho, que muitas vezes introduz uma série de novas plataformas e sistemas operacionais na rede da organização. Como a maioria deles não se enquadra na política de segurança da organização, eles podem estar criando falhas na infraestrutura de segurança, aumentando a chance de um ataque à segurança.
Uma dessas oportunidades para invasores vem na forma de VPNs. Como os funcionários remotos dependem das VPNs para se manterem conectados, os atacantes os almejam estabelecer uma posição forte na rede no primeiro estágio do ataque. Esses atacantes costumam estar armados com muitos recursos para realizar ataques sofisticados em vários estágios.
Quando um invasor obtém acesso à rede por meio de uma conexão VPN, ele pode encontrar outros alvos vulneráveis ​​no perímetro corporativo. E assim que entram, eles podem instalar malware para criar um backdoor, mesmo depois que a vulnerabilidade é removida. Isso abre caminho para uma exploração adicional, pois agora eles podem obter credenciais em texto sem formatação de contas privilegiadas.