Casos Reais de Ciberataques

Alterar passwords predefinidas e antigas

Toda a campanha assentou em credenciais que nunca foram alteradas. As contas predefinidas e integradas devem ser renomeadas ou desativadas, e todas as passwords devem ser substituídas, especialmente quaisquer credenciais anteriores a uma violação de segurança conhecida. A complexidade da password torna-se irrelevante quando uma credencial já foi exposta; só a sua rotação elimina essa exposição.

Aplicar autenticação multifator (MFA) sempre que forem utilizadas passwords

Sempre que as passwords continuem a ser utilizadas, a MFA deve ser obrigatória em todas as contas administrativas e de acesso remoto. Um segundo fator de autenticação neutraliza credenciais roubadas: mesmo que um nome de utilizador e uma password válidos tenham sido expostos, tornam-se inúteis para um atacante que não consiga cumprir a verificação adicional.

Recorrer a passkeys e a métodos de autenticação resistentes a phishing sempre que possível

Melhor ainda, é avançar para além das passwords. As passkeys e os métodos resistentes a phishing, como FIDO2 ou autenticação baseada em certificados, eliminam precisamente o ativo que os atacantes procuram obter, uma vez que deixa de existir um segredo estático e reutilizável que possa ser exposto, usado em credential stuffing ou reutilizado em ataques. A sua adoção elimina uma categoria inteira de ataques baseados em credenciais na origem.

Remover as interfaces de gestão da internet pública

Os portais administrativos e de gestão de VPN nunca devem estar acessíveis a partir da internet aberta. Restringir o acesso a endereços internos de confiança, aplicar políticas locais e adotar Zero Trust Network Access (ZTNA) reduz drasticamente a superfície de ataque. O simples facto de retirar a interface de gestão da exposição pública elimina, por si só, uma parte significativa do risco.

Validar credenciais em todo o parque de dispositivos, nós podemos ajudar

A parte mais difícil de uma campanha como o FortiBleed é perceber se as próprias credenciais da organização já estão expostas. A Devoteam Cyber Trust pode ajudar a validar se ainda existem credenciais predefinidas em uso, cruzar a organização com bases conhecidas de credenciais expostas e comprometidas, e identificar a superfície de ataque exposta. Depois, vamos mais longe, realizando testes de intrusão aos ativos, tanto externa como internamente, para confirmar o que um atacante conseguiria efetivamente alcançar e explorar antes que o faça.