![\"\"](\"https:\/\/base4sec.com\/wp-content\/uploads\/2022\/12\/nota3a-300x257.jpeg\")
<\/p>\n
O nosso foco na protec\u00e7\u00e3o baseada em modelos mais eficazes como o Zero Trust concentra os esfor\u00e7os e reduz as op\u00e7\u00f5es do agressor para lidar com a identidade e aqueles por detr\u00e1s dela.<\/p>\n
![\"imagem](\"http:\/\/localhost\/assets\/images\/blog\/nota3a.jpeg\")
<\/p>\n
Porque \u00e9 que um atacante faria uso de explora\u00e7\u00f5es de Dia Zero (adquiridas na teia escura a grande custo) se pode usar t\u00e9cnicas de engenharia social para capturar um cookie de sess\u00e3o? Claro que encontraremos sempre casos em que o “neg\u00f3cio do agressor” permite ou exige este tipo de aquisi\u00e7\u00e3o, mas entretanto os esfor\u00e7os concentrar-se-\u00e3o em sistemas de controlo de acesso, diferentes tipos de ataques AMF, t\u00e9cnicas de engenharia social adaptadas \u00e0s novas tecnologias.<\/p>\n
Como uma combina\u00e7\u00e3o destes campos podemos pensar, por exemplo, na aplica\u00e7\u00e3o da Intelig\u00eancia Artificial e Falsifica\u00e7\u00f5es Profundas como um instrumento para facilitar enganos, campanhas de desinforma\u00e7\u00e3o e mesmo como um m\u00e9todo para quebrar os controlos de reconhecimento facial.<\/p>\n
![\"\"](\"https:\/\/base4sec.com\/wp-content\/uploads\/2022\/12\/nota20-2-300x162.jpeg\")
<\/p>\n
![\"imagem](\"http:\/\/localhost\/assets\/images\/blog\/nota3b.jpeg\")
<\/p>\n
Antigos ambientes, novas abordagens<\/span><\/p>\n H\u00e1 j\u00e1 d\u00e9cadas que as tecnologias s\u00e3o utilizadas em processos industriais de todas as dimens\u00f5es, desde a automa\u00e7\u00e3o de linhas de montagem no sector autom\u00f3vel, ao controlo em centrais hidroel\u00e9ctricas, at\u00e9 \u00e0 implementa\u00e7\u00e3o de tecnologias no sector da sa\u00fade. A integra\u00e7\u00e3o com o mundo real que temos sido capazes de abra\u00e7ar com o mundo IoT, onde nos ligamos \u00e0 rede a partir dos nossos electrodom\u00e9sticos ao mundo real, \u00e9 tamb\u00e9m reconhecida.<\/p>\n a pequenos sat\u00e9lites espaciais. Estas tecnologias, muitas vezes centradas na fun\u00e7\u00e3o (e n\u00e3o na protec\u00e7\u00e3o), deixaram-nos com um ecossistema inerentemente inseguro. A abordagem da protec\u00e7\u00e3o destes dispositivos (e novos, claro) ser\u00e1 fundamental para reduzir a exposi\u00e7\u00e3o (a superf\u00edcie de ataque de cada ambiente). Este tipo de dispositivos s\u00e3o j\u00e1 hoje um foco de interesse para os cibercriminosos, n\u00e3o s\u00f3 a n\u00edvel organizacional, mas tamb\u00e9m de uma perspectiva geopol\u00edtica. Durante o \u00faltimo ano, novas vagas de hacktivistas foram reconhecidas na sequ\u00eancia do conflito R\u00fassia-Ucr\u00e2nia, com um enfoque espec\u00edfico em opera\u00e7\u00f5es cibern\u00e9ticas e por detr\u00e1s de ataques com alvos destrutivos como componente principal.<\/p>\n Dentro deste cen\u00e1rio podemos tamb\u00e9m observar que a cadeia de abastecimento ser\u00e1 de particular valor na execu\u00e7\u00e3o de ataques, um prov\u00e9rbio diz “Para se livrarem das sementes, arranquem as ra\u00edzes”. \u00c9 assim que os atacantes t\u00eam sido capazes de melhorar a sua compreens\u00e3o do funcionamento dos servi\u00e7os dos seus alvos, aplicando as suas t\u00e9cnicas nos diferentes fornecedores que s\u00e3o fundamentais para a organiza\u00e7\u00e3o “devidamente protegida”. H\u00e1 alguns anos atr\u00e1s, come\u00e7\u00e1mos a compreender a necessidade de um ecossistema mais seguro, “de fora para dentro”.<\/p>\n Olhando para os pr\u00f3prios atacantes, \u00e9 evidente que eles aumentaram as suas capacidades, n\u00e3o apenas utilizando explora\u00e7\u00f5es de 0 dias, mas oferecendo-se como prestadores de servi\u00e7os, o Hacker como um servi\u00e7o \u00e9 um modelo de neg\u00f3cio que tem crescido desde 2021. Espera-se que o n\u00famero de ataques baseados neste tipo de plataforma aumente, e j\u00e1 n\u00e3o \u00e9 necess\u00e1rio ser um perito para realizar um ataque de peritos.<\/p>\n Novos ambientes, perdemos o foco<\/span><\/p>\n Como tem sido historicamente o caso, as novas tecnologias trazem novos neg\u00f3cios, os novos neg\u00f3cios trazem novas amea\u00e7as, pelo que a WEB3, todo o ecossistema Blockchain e os sistemas descentralizados devem tamb\u00e9m ser analisados atrav\u00e9s de “lentes de seguran\u00e7a”.<\/p>\n A este respeito, podemos, por exemplo, considerar a utiliza\u00e7\u00e3o de algoritmos de intelig\u00eancia artificial, como uma amea\u00e7a, podemos identificar uma manipula\u00e7\u00e3o destes algoritmos baseada em “mau treino”, o que posteriormente permitiria ao algoritmo tomar decis\u00f5es baseadas em premissas fabricadas por um actor malicioso. Podemos tamb\u00e9m tomar estas tecnologias, do ponto de vista de um cibercriminoso, e utiliz\u00e1-las como instrumento para a cria\u00e7\u00e3o e distribui\u00e7\u00e3o de desinforma\u00e7\u00e3o ou conte\u00fado falso, a recolha de dados sens\u00edveis, ou a aplica\u00e7\u00e3o na fase de explora\u00e7\u00e3o de qualquer ataque.<\/p>\n Estas novas tecnologias expandem significativamente a superf\u00edcie de ataque, dando origem a novas amea\u00e7as sobre as quais ainda n\u00e3o temos pleno conhecimento. A forma\u00e7\u00e3o e a defini\u00e7\u00e3o de crit\u00e9rios de protec\u00e7\u00e3o destas tecnologias a partir do seu desenho \u00e9 essencial para enfrentar estes tempos.<\/p>\n Neste ponto podemos tamb\u00e9m identificar a crescente falta de profissionais de ciberseguran\u00e7a nas diferentes \u00e1reas, esta situa\u00e7\u00e3o actual combinada com a utiliza\u00e7\u00e3o massiva de novas tecnologias resulta numa lacuna entre o conhecimento que as organiza\u00e7\u00f5es t\u00eam e as necessidades a cobrir, esta lacuna (mais ampla, claro, em organiza\u00e7\u00f5es menos maduras em termos de ciberseguran\u00e7a) ser\u00e1 outro alvo para os cibercriminosos. Veremos vectores de ataque especificamente concebidos para explorar estas lacunas.<\/p>\n Finalmente, ousamos ir um pouco mais longe e fazer um pouco de futurologia, olhando para as TOP 10 amea\u00e7as emergentes para 2030 propostas pela ENISA:<\/p>\n![\"\"](\"https:\/\/base4sec.com\/wp-content\/uploads\/2022\/12\/nota20-3-300x152.jpeg\")
<\/p>\n![\"imagem](\"http:\/\/localhost\/assets\/images\/blog\/nota3c.jpeg\")
<\/p>\n![\"\"](\"https:\/\/base4sec.com\/wp-content\/uploads\/2022\/12\/nota20-4-300x151.jpeg\")
<\/p>\n![\"imagem](\"http:\/\/localhost\/assets\/images\/blog\/nota3d.jpeg\")
<\/p>\n![\"\"](\"https:\/\/base4sec.com\/wp-content\/uploads\/2022\/12\/nota20-5-300x201.jpeg\")
<\/p>\nREFER\u00caNCIAS<\/h5>\n