O engano cibernético pode ser uma ótima forma de detectar ameaças novas e descobrir comprometimentos ocultos, mas as organizações enfrentam várias barreiras e riscos associados aos programas, alertou o Centro Nacional de Segurança Cibernética (NCSC).
Ontem, o NCSC compartilhou seus aprendizados de um projeto-piloto que está conduzindo sob o Defesa Cibernética Ativa (ACD) 2.0, com 121 organizações do Reino Unido e 14 provedores de soluções de ciberengano.
Destacou cinco descobertas:
- Métricas baseadas em resultados nem sempre são fáceis de gerar e exigem desenvolvimento. Dados e contexto são cruciais para fornecer insights e não ruído
- A terminologia costuma ser inconsistente em toda a indústria de ciberengano, dificultando para as organizações entenderem o que os fornecedores estão oferecendo
- Uma lacuna de orientação significa que aconselhamento imparcial, estudos de caso do mundo real e a garantia de que as ferramentas são eficazes e seguras frequentemente estão ausentes. Embora haja um mercado forte de provedores, pode ser difícil para iniciantes navegarem
- Se as ferramentas não estiverem devidamente configuradas, existe o risco de que elas não detectem ameaças, criem uma falsa sensação de segurança e até permitam que agentes ameaçadores invadam as redes. Ajustes finos constantes e atualizações regulares são necessários
- A maioria (90%) das organizações prefere não anunciar que está usando ferramentas e técnicas de ciberengano. No entanto, há evidências de que, quando os agentes ameaçadores sabem que uma empresa está operando honeypots, eles se tornam menos confiantes em seus esforços, o que pode beneficiar os defensores da rede
O objetivo do NCSC com este piloto é “estabelecer uma base de evidências para casos de uso” de engano cibernético em escala nacional, para ver como a tecnologia pode ser adotada como parte da Defesa Cibernética Ativa 2.0.
O plano é implantar no mínimo 5.000 soluções de baixa e alta interação na internet do Reino Unido, em IPv4 e IPv6, além de 20.000 soluções de baixa interação dentro de redes internas. O NCSC também quer implantar 200.000 soluções de baixa interação em ambientes de nuvem e dois milhões de honeytokens – recursos de TI falsos projetados para detectar atividades criminosas.
Imposição de Custos ao Inimigo
O NCSC afirmou que continuará seus esforços para aumentar a conscientização e a compreensão sobre o engano cibernético, para que as organizações possam escolher os produtos certos e aprender com seus pares.
Também espera transmitir o conhecimento de que o engano cibernético pode melhorar a resiliência nacional ao impor custos aos adversários.
“Ao forçar atacantes a gastar tempo e recursos navegando por ambientes falsos, perseguindo credenciais falsas ou questionando seu acesso, o engano cibernético pode retardar ataques e aumentar a probabilidade de detecção. Isso está alinhado com metas nacionais mais amplas de resiliência, tornando o Reino Unido um alvo mais difícil e caro”, escreveu o NCSC.
“O engano cibernético não é novo, mas também não é amplamente usado, e isso é uma oportunidade perdida. Quando bem feito, pode fornecer alerta antecipado de ataques, gerar inteligência de alta qualidade e moldar a forma como nossos adversários operam. Mas não é uma solução mágica; requer planejamento, estratégia e apoio.”
O NCSC afirmou que está fornecendo esse suporte para que mais organizações do Reino Unido possam aproveitar o poder da enganação, junto com a observabilidade e a caça a ameaças, para detectar, entender e responder às ameaças de forma mais eficaz.