Netskope Threat Labs Relatório: Seguros 2024

Descubra por que a Netskope estreou como líder no Quadrante Mágico™ do Gartner® para Single-Vendor SASE

Leia como os clientes inovadores estão navegando com sucesso no cenário atual de mudanças na rede & segurança por meio da plataforma Netskope One.

Baixe o eBook

Saiba mais sobre os parceiros da Netskope

Grupo de diversos jovens profissionais sorrindo

Planeje seu caminho rumo a uma rede mais rápida, segura e resiliente projetada para os aplicativos e usuários aos quais você oferece suporte.

Receba o whitepaper

O Netskope One é uma plataforma nativa da nuvem que oferece serviços convergentes de segurança e rede para permitir sua transformação SASE e zero trust.

Saiba mais sobre o Netskope One

O Netskope NewEdge é a maior nuvem privada de segurança de alto desempenho do mundo e oferece aos clientes cobertura de serviço, desempenho e resiliência inigualáveis.

Conheça a NewEdge

O Cloud Exchange (CE) da Netskope oferece aos clientes ferramentas de integração poderosas para tirar proveito dos investimentos em estratégias de segurança.

Saiba mais sobre o Cloud Exchange

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) e Private Access for ZTNA integrados nativamente em uma única solução para ajudar todas as empresas em sua jornada para o Secure Access Service Arquitetura de borda (SASE).

Vá para a plataforma

Netskope Next Gen SASE Branch converge o Context-Aware SASE Fabric, Zero-Trust Hybrid Security e SkopeAI-Powered Cloud Orchestrator em uma oferta de nuvem unificada, inaugurando uma experiência de filial totalmente modernizada para empresas sem fronteiras.

Saiba mais sobre Next Gen SASE Branch

Obtenha sua cópia gratuita do único guia de planejamento SASE que você realmente precisará.

Baixe o eBook

Conheça a NewEdge

Rodovia iluminada através de ziguezagues na encosta da montanha

Saiba como protegemos o uso de IA generativa

Ative com segurança o ChatGPT e a IA generativa

Conheça o Zero Trust

Escolha o Netskope GovCloud para acelerar a transformação de sua agência.

Saiba mais sobre o Netskope GovCloud

O futuro da segurança: mudança quântica, inteligência artificial e macropolítica
Emily Wearmouth e Max Havey conversam com o CEO da Netskope, Sanjay Beri, e o CTO Krishna Narayanaswamy sobre o futuro da segurança.

Reproduzir o podcast Navegue por todos os podcasts

Leia como a Netskope pode viabilizar a jornada Zero Trust e SASE por meio de recursos de borda de serviço de acesso seguro (SASE).

Leia o Blog

Aprenda a navegar pelos últimos avanços em SASE e confiança zero e explore como essas estruturas estão se adaptando para enfrentar os desafios de segurança cibernética e infraestrutura

Explorar sessões

Saiba mais sobre a futura convergência de ferramentas de redes e segurança no modelo predominante e atual de negócios na nuvem.

Saiba mais sobre a SASE

A Netskope tem o orgulho de participar da Visão 2045: uma iniciativa destinada a aumentar a conscientização sobre o papel da indústria privada na sustentabilidade.

Saiba mais

Apoiando a sustentabilidade por meio da segurança de dados

At Netskope, founders and leaders work shoulder-to-shoulder with their colleagues, even the most renowned experts check their egos at the door, and the best ideas win.

Faça parte da equipe

Conheça os Serviços Profissionais

Saiba mais sobre Treinamentos e Certificações

Grupo de jovens profissionais trabalhando

SEGURO:
setembro de 2024

Neste relatório Adoção de aplicativos em nuvem Aplicativos em nuvem abusados para entrega de malware Top Malware Families Recomendações Netskope Threat Labs Sobre este relatório

5 min. de leitura

Neste relatório

Adoção de aplicativos em nuvem: usuários corporativos de seguros interagem regularmente com uma média de 24 aplicativos em nuvem por mês. Os aplicativos da Microsoft, incluindo OneDrive, Teams, SharePoint e Copilot, são muito populares.

Abuso de aplicativos na nuvem: no setor de seguros, os três aplicativos mais populares usados para transmitir malware foram o GitHub, o OneDrive e o SharePoint.

Malware & Ransomware: Entre as principais famílias de malware identificadas estavam o Grandoreiro Banker Trojan e o AgentTesla Infostealer.

resposta de teste

Adoção de aplicativos em nuvem

Os aplicativos em nuvem são onipresentes na empresa, com o usuário médio interagindo com 24 aplicativos em nuvem diferentes todos os meses. Os seis principais aplicativos deixam clara a grande preferência por aplicativos da Microsoft no setor de seguros. Esses aplicativos específicos não foram apenas os mais usados, mas também abrangem uma grande variedade de funcionalidades, como armazenamento, e-mail e mensagens.

Aplicativos como Microsoft Teams, OneDrive e SharePoint são comuns na maioria dos setores, mas os seguros se destacam com os aplicativos da Microsoft dominando os seis principais.

Com tantos aplicativos em nuvem em uso, especialmente as combinações de aplicativos corporativos e pessoais, isso ressalta a importância de as organizações de seguros terem políticas para garantir o manuseio seguro de dados confidenciais.

Aplicativos em nuvem abusados para entrega de malware

Como os adversários entregam malware por meio de muitos canais diferentes, as organizações de seguros devem garantir que tenham controles de segurança para bloquear o download de malware nos aplicativos mais populares. Aproximadamente metade de todos os downloads globais de malware HTTP/HTTPS se originam de aplicativos populares na nuvem, com a outra metade proveniente de diferentes locais na web. Esta seção destaca os aplicativos com o maior número de downloads de malware que foram bloqueados pelo Netskope no ano passado.

Os aplicativos mais populares em todo o mundo também estão entre os principais em termos de número de downloads de malware, refletindo táticas adversárias (os adversários tendem a abusar dos principais aplicativos por causa de sua popularidade), comportamento do usuário (os usuários interagem com aplicativos populares com mais frequência) e política organizacional (as organizações tendem a permitir aplicativos populares). Os dois principais aplicativos com mais downloads de malware, GitHub e OneDrive, têm números muito semelhantes em termos de downloads de malware.

Top Malware Families

Esta lista contém as cinco principais famílias de malware e ransomware detectadas pela Netskope direcionadas aos usuários de seguros nos últimos 12 meses:

Backdoor.Zusy (também conhecido como. TinyBanker) é um cavalo de Troia bancário baseado no código-fonte do Zeus, com o objetivo de roubar informações pessoais por meio de injeção de código em sites.
O Downloader.BanLoad é um downloader baseado em Java amplamente usado para fornecer uma variedade de cargas úteis de malware, especialmente cavalos de Tróia bancários.
O InfoStealer.AgentTesla é um RAT baseado em .NET com muitos recursos, como roubar senhas de navegadores, capturar teclas digitadas, prancheta etc.
O Trojan.Grandoreiro é um trojan bancário da América Latina com o objetivo de roubar informações bancárias confidenciais, geralmente visando o Brasil, o México, a Espanha e o Perú.
Phishing.phishingX é um arquivo PDF malicioso usado como parte de uma campanha de phishing para redirecionar as vítimas para uma página de phishing.

Recomendações

Este relatório destaca o aumento da adoção da nuvem, incluindo o aumento de dados enviados e baixados de vários aplicativos em nuvem. Ele também destaca uma tendência crescente de atacantes abusarem de vários aplicativos em nuvem, especialmente aplicativos corporativos populares, para entregar malware (principalmente Trojans) às vítimas. O Netskope Threat Labs recomenda que as organizações de seguros revisem sua postura de segurança para garantir que estejam adequadamente protegidas contra essas tendências:

Inspecione todos os downloads HTTP e HTTPS, incluindo todo o tráfego da Web e da nuvem, para evitar que malwares se infiltrem em sua rede. Os clientes da Netskope podem configurar seu Netskope Next Gen Secure Web Gateway com uma política de proteção contra ameaças que se aplica a downloads de todas as categorias e a todos os tipos de arquivo.
Certifique-se de que os tipos de arquivo de alto risco, como executáveis e arquivos, sejam completamente inspecionados usando uma combinação de análise estática e dinâmica antes de serem baixados. Os clientesda Netskope Advanced Threat Protection podem usar uma Política de Prevenção de Paciente Zero para reter os downloads até que tenham sido totalmente inspecionados.
Configure políticas para bloquear downloads de aplicativos e instâncias que não são usados em sua organização para reduzir sua superfície de risco apenas para os aplicativos e instâncias necessários para os negócios.
Configure políticas para bloquear uploads para aplicativos e instâncias que não são usados em sua organização para reduzir o risco de exposição acidental ou deliberada de dados por pessoas internas ou abuso por parte de invasores.
Use um Sistema de Prevenção de Intrusão (IPS) que pode identificar e bloquear padrões de tráfego mal-intencionados, como tráfego de comando e controle associado a malware popular. Bloquear esse tipo de comunicação pode evitar mais danos, limitando a capacidade do invasor de executar ações adicionais.
Use a tecnologia Remote Browser Isolation (RBI) para fornecer proteção adicional quando houver necessidade de visitar sites que se enquadram em categorias que podem apresentar maior risco, como domínios recém-observados e recém-registrados.

Netskope Threat Labs

Contando com os principais pesquisadores de malware e ameaças à nuvem do setor, o Netskope Threat Labs descobre, analisa e projeta defesas contra as mais recentes ameaças à nuvem que afetam as empresas. Nossos pesquisadores são apresentadores regulares e voluntários nas principais conferências de segurança, incluindo DefCon, BlackHat e RSA.

Sobre este relatório

A Netskope oferece proteção contra ameaças a milhões de usuários em todo o mundo. As informações apresentadas neste relatório baseiam-se em dados de uso anônimos coletados pela plataforma Netskope One em relação a um subconjunto de clientes da Netskope com autorização prévia.

Este relatório contém informações sobre as detecções levantadas pelo Next Generation Secure Web Gateway (SWG) da Netskope, sem considerar a importância do impacto de cada ameaça individual. As estatísticas neste relatório são baseadas no período de 1º de maio de 2023 a 30 de abril de 2024. As estatísticas são um reflexo das táticas do invasor, do comportamento do usuário e da política da organização.

Relatórios de laboratórios de ameaças

No relatório mensal do Netskope Threat Labs, você encontra os cinco principais domínios maliciosos, malware e aplicativos que a plataforma Netskope Security Cloud bloqueou, além de publicações recentes e um resumo das ameaças.

Procurar relatórios

Acelere seu programa de segurança com o líder em SASE.

Iniciar

Netskope Relatório do Threat Labs: Seguro 2024

SEGURO: setembro de 2024