Elimine a Apropriação de Contas com Segurança de E-mail e Acesso Baseada em IA

Os ataques de apropriação de conta estão entre as ameaças mais prejudiciais que as organizações enfrentam atualmente. Ao obter acesso não autorizado a contas de utilizadores legítimos, os atacantes podem roubar ou alterar dados sensíveis e lançar ataques adicionais a partir do sistema comprometido.

Pesquisas recentes da Barracuda descobriram que os ataques ATO estão entre os ataques por e-mail mais prevalentes contra empresas que sofreram uma violação de segurança de e-mail nos 12 meses anteriores. A mesma pesquisa mostra que os custos médios de recuperação desses incidentes são superiores a $215,000 cada, com as pequenas empresas a serem atingidas de forma desproporcionalmente mais dura.

.Barracuda Email Protection combinada com Barracuda SecureEdge Access oferece uma defesa poderosa e integrada contra a apropriação de contas. Estas soluções combinam uma defesa proativa baseada em IA contra ataques ATO liderados por phishing e camadas robustas de conectividade segura, inspeção de tráfego e aplicação contínua de políticas. Esta estratégia de várias camadas protege as empresas da apropriação de contas e outras ameaças complexas.

Compreender os ataques de apropriação de conta

A apropriação de conta ocorre quando um atacante ganha controlo não autorizado de uma conta de utilizador legítima. A conta pode ser qualquer coisa, desde um email até a um ponto de acesso remoto ou a uma consola de administração SaaS. Os atacantes normalmente começam estes ataques ao recolher credenciais através de e-mails de phishing, malware infostealer ou mercados da dark web. Uma vez que os atores de ameaça têm logins válidos, podem criar combolists ou ficheiros de URL-login-password (ULP) que podem ser usados por ferramentas de ataque automatizadas.

Estas ferramentas automatizadas e listas de credenciais facilitam o lançamento de credential stuffing e ataques de força bruta. Contas de email corporativas que não estão protegidas por defesas adicionais podem ser comprometidas por estes ataques.

A MFA não é suficiente

Embora a autenticação multifator (MFA) seja uma camada de defesa importante, não é infalível contra a apropriação de credenciais e outros ataques como o sequestro de sessão ou ataques de fadiga de MFA. Kits de phishing sofisticados podem agora replicar páginas de login legítimas em tempo real, capturando tanto credenciais como códigos MFA para obter acesso imediato. Ataques ainda mais avançados utilizam proxies de adversário-no-meio (AiTM) para intercetar trocas de autenticação e reutilizá-las para imitar as vítimas.

Além disso, o MFA não aborda o ecossistema mais amplo de credenciais roubadas, senhas reutilizadas e integrações de terceiros comprometidas que alimentam as campanhas de ATO. Os atacantes que conseguem ultrapassar o MFA podem aceder a contas e misturar-se com a atividade de rede como utilizadores legítimos. Isto permite-lhes aceder a aplicações na nuvem, extrair dados e lançar campanhas de ransomware. Um atacante furtivo pode estabelecer persistência e permanecer dentro de uma rede durante meses.

As empresas devem combinar proteção contra falsificação de identidade por e-mail e medidas como MFA com defesas adicionais como controlos de acesso adaptativos, deteção contínua de ameaças de identidade, autenticação baseada em certificados para prevenir a evasão de MFA e imposição de privilégios mínimos que bloqueiam o movimento lateral. O Barracuda SecureEdge Access em conjunto com a Proteção de E-mail Barracuda é a solução mais avançada para eliminar ataques de apropriação de conta.

Proteção completa contra ataques de ATO

Barracuda SecureEdge Access adiciona verificações contínuas da postura do dispositivo, filtragem web integrada e inteligência de ameaças em tempo real para impedir ataques zero-day. Também oferece acesso seguro a SaaS, supervisão abrangente de contas privilegiadas e isolamento rápido de endpoints comprometidos para conter ransomware. Eis como isto funciona para proteger uma conta Microsoft 365:

1. Um utilizador autorizado tenta iniciar sessão no Microsoft 365 a partir de um dispositivo autorizado configurado com o Barracuda SecureEdge Access.
2. O SecureEdge Access Agent no dispositivo detecta o pedido de início de sessão no Microsoft 365. O agente redireciona este pedido para o serviço SecureEdge Access.
3. O serviço SecureEdge Access verifica vários fatores contextuais, incluindo a integridade do dispositivo, a localização da rede, a hora do dia e o comportamento do utilizador.
4. Se o pedido passar por estas verificações, o pedido de login é encaminhado para o Microsoft 365.
5. O tenant do Microsoft 365 para o domínio do utilizador já está configurado para permitir apenas tentativas de login provenientes do serviço Barracuda SecureEdge Access.
6. Assim que o Microsoft 365 aprovar o login, o utilizador é autenticado e pode prosseguir.

Qualquer tentativa de contornar estas verificações de segurança, mesmo com credenciais funcionais, resulta em algo como isto:

Barracuda SecureEdge Access impede um atacante de aceder à conta, mesmo que as credenciais estejam corretas e a autenticação multifator tenha sido contornada.

Os benefícios são claros

Adicionar o Barracuda SecureEdge Access ao email oferece melhorias de segurança poderosas, eliminando o risco de acesso não autorizado e violações de dados. Suporta uma vasta gama de endpoints e integra-se suavemente em ambientes existentes, tornando a implementação simples e escalável. Quando combinado com a Proteção de E-mail Barracuda, o Barracuda SecureEdge Access proporciona uma cobertura abrangente que vai além da segurança tradicional de email—protegendo utilizadores, dados e infraestrutura em ambientes de trabalho híbridos. Esta abordagem em camadas garante que as ameaças são intercetadas antes de chegarem às caixas de entrada ou endpoints, reduzindo significativamente a exposição e melhorando a resiliência geral.

Trabalhar com um único fornecedor como a Barracuda oferece vantagens estratégicas que vão além da tecnologia. Simplifica a gestão de segurança de e-mail, rede e nuvem, reduzindo a complexidade e os custos operacionais. A faturação e o suporte são simplificados, permitindo que as equipas de TI se concentrem em iniciativas estratégicas em vez de gerirem múltiplos contratos e fornecedores de serviços. O modelo de parceria de confiança da Barracuda garante proteção contínua e inteligência proativa sobre ameaças, ajudando as organizações a anteciparem-se aos riscos em evolução com o mínimo de interrupção. Esta abordagem unificada não só melhora a postura de segurança, como também oferece valor a longo prazo através de eficiência e tranquilidade.