Cibersegurança empresarial: como proteger sua empresa  

Ataques do tipo Supply Chain (Cadeia de Suprimentos) se consolidaram como uma das ameaças mais críticas para o ecossistema de TI corporativo. Em invasões desse tipo, os cibercriminosos não tentam invadir diretamente o seu ambiente; em vez disso, eles comprometem o código-fonte ou o mecanismo de atualização de um fornecedor de software legítimo e amplamente utilizado. 

O impacto: 

Ao infectar uma ferramenta confiável usada por milhares de empresas, o atacante obtém acesso silencioso e privilegiado a centenas de redes de uma só vez. O código malicioso passa despercebido pelas defesas tradicionais, pois possui assinaturas digitais válidas e é proveniente de uma fonte homologada. 

O exemplo real do ataque: 

A SolarWinds, uma empresa de software com fatia significativa de mercado e produtos consolidados em monitoramento de rede e outras áreas de TI, sofreu um ataque de Supply Chain que começou em meados de setembro de 2019 e estendeu-se até junho de 2020. 

Muitos clientes da SolarWinds usavam a plataforma Orion para monitorar e gerir seus ativos de TI. Nesse evento, um código malicioso foi inserido na plataforma por meio da atualização de um componente, permitindo o acesso remoto privilegiado de usuários não autorizados. 

O arquivo adulterado continha uma assinatura digital válida da SolarWinds e estava hospedado nos pacotes oficiais de atualização, o que indicou que os invasores conseguiram comprometer os repositórios oficiais da empresa para distribuir o artefato malicioso. 

O impacto foi expressivo, atingindo empresas do setor privado e órgãos governamentais. Houve notas e diretrizes oficiais do Departamento de Segurança Interna dos EUA (CISA) orientando as agências federais a desligarem ou desconectarem imediatamente qualquer máquina que executasse a plataforma SolarWinds Orion. 

(Fonte: Wikipedia – 2020 United States federal government data breach) 

Cibersegurança empresarial: como proteger sua empresa

• Arquitetura Zero Trust (ZTNA): Não confie cegamente em nenhum tráfego interno ou aplicação, mesmo que venha de um fornecedor homologado. Implemente acesso baseado no princípio do menor privilégio e do contexto. 

• Segregação de Ambientes: Isole servidores críticos e sistemas de backup do restante da rede corporativa utilizando conexões apenas de saída (outbound-only). 

• Gestão de Terceiros: Exija relatórios de postura de segurança e auditorias de conformidade dos seus provedores de software e serviços gerenciados. 

Em um ataque de cadeia de suprimentos, como o vetor entra por meio de um software “confiável”, a proteção exige visibilidade, Zero Trust e resiliência de dados. 

Fabricantes do Portfólio ScanSource e seu Papel contra o Ataque: 

1. Arquitetura Zero Trust & Acesso Seguro (ZTNA / SASE) 

Quando um software comprometido tenta se comunicar com um servidor de Comando e Controle (C2) ou exfiltrar dados, a abordagem Zero Trust garante que nenhum tráfego seja confiável por padrão. 

2. SonicWall (Cloud Secure Edge – CSE / Next-Gen Firewalls) 

• Como protege: Aplica controle rigoroso de acesso com base no Trust Scoring dos dispositivos, inspeciona tráfego criptografado e bloqueia conexões de saída (outbound) não autorizadas realizadas por softwares comprometidos. 

3. Zscaler (Zero Trust Exchange) 

• Como protege: Isola as aplicações e impede a movimentação lateral na rede. Mesmo que o software de um fornecedor seja infectado, o invasor não consegue navegar por outros sistemas corporativos. 

4. Trellix 

• Como protege: Utiliza motores avançados de detecção comportamental para identificar ações atípicas de processos legítimos (como process hollowing e execução de scripts suspeitos), barrando a execução do malware no endpoint. 

5. Check Point (Harmony / Quantum) 

• Como protege: Fornece prevenção contra ameaças de dia zero (Zero-Day) e inspeção profunda de arquivos e patches baixados antes de sua execução no ambiente. 

6. Cohesity — Proteção e Imutabilidade de Dados (Última Linha de Defesa) 

Se o ataque ultrapassar o perímetro e tentar comprometer a infraestrutura de backup para aplicar ransomware: 

• Como protege: Garante imutabilidade nativa no sistema de arquivos (SpanFS) e isolamento no cofre de dados (Cyber Vault com FortKnox). Mesmo que o atacante obtenha credenciais administrativas no ambiente corporativo, os dados de backup não podem ser alterados, apagados ou criptografados. 

Cibersegurança empresarial: como a ScanSource apoia sua empresa? 

Na ScanSource, contamos com um ecossistema completo de soluções de cibersegurança e proteção de dados — desde borda e Zero Trust (Check Point, Cisco, Fortinet, SonicWall, Zscaler) até proteção de endpoints (Trellix, entre outros já destacados) e resiliência cibernética contra ransomware (Cohesity).