Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Este artigo faz parte de uma série em que analisamos um recente Aviso Conjunto de Segurança Cibernética da NSA/CISA sobre as principais questões de segurança cibernética identificadas durante exercícios das equipes vermelha e azul conduzidos por essas organizações. Neste artigo, você encontrará uma análise mais aprofundada dessa questão específica, com cenários reais em que ela se aplica, bem como estratégias de mitigação que podem ser adotadas para limitá-la ou superá-la. Isso complementa as informações fornecidas pelo relatório da NSA/CISA.
–
A segmentação de rede é uma prática essencialda arquitetura de segurança cibernética que envolve a criação de limites de segurança dentro de uma rede. A falta de uma segmentação adequada da rede pode deixar uma organização vulnerável a violações de segurança generalizadas. Este artigo aborda os riscos associados à segmentação inadequada da rede e apresenta estratégias para uma implementação eficaz.
Riscos decorrentes de uma segmentação inadequada da rede
Sem limites de segurança
Sem a segmentação da rede, não há limites de segurança definidos entre as diferentes áreas da rede, como as redes de usuários, de produção e de sistemas críticos. Essa falta de segregação permite que invasores que comprometam uma parte da rede se desloquem lateralmente por vários sistemas sem encontrar resistência.
Maior vulnerabilidade a ransomware e técnicas pós-exploração
Redes não segmentadas são significativamente mais suscetíveis a ataques de ransomware e a ameaças de segurança cibernética pós-exploração. A ausência de compartimentação significa que, uma vez que um invasor obtenha acesso, ele pode, potencialmente, explorar toda a rede.
Risco para ambientes de tecnologia operacional (OT)
A falta de segmentação entre os ambientes de TI e OT coloca o OT em risco. Apesar das garantias de que as redes estão isoladas fisicamente, equipes de avaliação frequentemente conseguiram acessar redes OT por meio de conexões de rede que passaram despercebidas ou foram estabelecidas acidentalmente.
Dificuldade em estabelecer pontos de controle de monitoramento
Se todos os sistemas puderem se comunicar entre si, é praticamente impossível registrar e monitorar adequadamente as atividades entre eles. A adoção de uma arquitetura com pontos de verificação claramente definidos, nos quais seja possível implantar dispositivos de monitoramento, aumenta a segurança e permite detectar atividades anômalas mais rapidamente.
Estratégias de mitigação
Implementar firewalls de última geração
Utilize firewalls de última geração para filtragem profunda de pacotes, inspeção com reconhecimento de estado e inspeção de pacotes no nível do aplicativo. Essa prática ajuda a bloquear ou descartar o tráfego que não esteja de acordo com os protocolos de aplicativos permitidos, limitando assim a capacidade de um invasor de explorar vulnerabilidades da rede.
Projetar segmentos de rede
Isole sistemas, funções e recursos críticos por meio da criação de segmentos de rede. Implemente controles de segmentação tanto físicos quanto lógicos para criar zonas de segurança distintas dentro da rede. Esse isolamento ajuda a conter violações dentro de um segmento específico, impedindo que elas afetem toda a rede.
Ao começar a implementar segmentos de rede, um ponto de partida aceitável é segmentar as questões de acordo com as responsabilidades comerciais — por exemplo, separar os sistemas de diferentes departamentos uns dos outros. No entanto, os sistemas que lidam com questões transversais, como o gerenciamento de identidades, precisam operar além dessas fronteiras ou ser implementados de forma que a delegação eficaz de responsabilidades seja realizada por servidores diferentes, em segmentos distintos. Por exemplo, imagine ter controladores de domínio separados em cada segmento, que se comunicam apenas entre si e com os sistemas em seus respectivos segmentos, em vez de um único controlador de domínio acessível por todos os sistemas em todos os segmentos. É fundamental avaliar adequadamente as vantagens e desvantagens dessa separação adicional, que implica maior sobrecarga administrativa.
Estabelecer medidas rigorosas de controle de acesso
Implemente medidas rigorosas de controle de acesso para cada segmento da rede. Certifique-se de que apenas usuários e sistemas autorizados possam acessar áreas confidenciais da rede.
Auditorias e monitoramento regulares
Realize auditorias de segurança regulares e monitore continuamente os segmentos da rede para detectar qualquer acesso não autorizado ou anomalias. Essa prática é essencial para manter a integridade da rede segmentada e garantir uma forte resiliência cibernética.
Treinamento e conscientização
Treine a equipe sobre a importância da segmentação de rede e seu papel no treinamento em segurança cibernética. Certifique-se de que eles compreendam os procedimentos para manutenção e monitoramento de redes segmentadas.
Integração com os planos de resposta a incidentes
Certifique-se de que seus planos de resposta a incidentes levem em consideração a arquitetura de rede segmentada. Essa integração contribui para uma contenção e resposta mais rápidas a incidentes de segurança dentro das áreas segmentadas.
Uma segmentação eficaz da rede é essencial para reduzir a superfície de ataque de uma organização e limitar a propagação de violações de segurança. Ao implementar essas estratégias recomendadas, as organizações podem aprimorar a segurança e a resiliência de suas redes contra diversas ameaças cibernéticas.
