No primeiro semestre de 2020, varreduras responderam por 58,81% das notificações recebidas pelo CERT.br, seguidas de worms (17,46%), negação de serviço (14,49%) e fraudes (5,66%). Quase todas as fraudes eram páginas de phishing.
No primeiro semestre de 2020, as varreduras de rede responderam por 58,81% das notificações de incidentes recebidas pelo CERT.br, segundo apresentação da entidade feita em 30 de setembro de 2020. Em seguida vieram worms (17,46%), ataques de negação de serviço (14,49%), fraudes (5,66%) e ataques a servidores web (2,76%). A apresentação também destacou que 96% das notificações de fraude eram páginas de phishing, muitas ligadas a equipamentos de usuários com configuração de DNS alterada. Os números vieram depois de um 2019 com 875.327 incidentes notificados e o maior número de ataques de negação de serviço da série histórica.
Como se distribuíram as notificações no primeiro semestre de 2020?
A apresentação "Principais Ataques na Internet: Dados do CERT.br", feita por Cristine Hoepers no evento online Live Intra Rede, trouxe a seguinte distribuição para janeiro a junho de 2020:
| Tipo de incidente (jan. a jun. de 2020) | Participação |
|---|---|
| Varreduras (scan) | 58,81% |
| Worm | 17,46% |
| Negação de serviço (DoS) | 14,49% |
| Fraude | 5,66% |
| Ataques a servidores web | 2,76% |
| Outros | 0,63% |
| Invasão | 0,19% |
O que cada tipo de incidente significa?
Para quem não é da área de segurança, vale uma explicação rápida:
- Varreduras: tentativas automatizadas de encontrar computadores e serviços expostos na internet, muitas vezes seguidas de tentativas de adivinhar senhas. O CERT.br citou ataques de força bruta contra SSH, Telnet, serviços de e-mail e portas de gerenciamento de roteadores MikroTik.
- Worms: programas maliciosos que se espalham sozinhos de uma máquina para outra.
- Negação de serviço: ataques que tentam derrubar um site ou serviço sobrecarregando-o com tráfego.
- Fraudes: principalmente páginas falsas que imitam bancos, lojas ou serviços para roubar dados.
- Ataques a servidores web: exploração de falhas em sites e sistemas online.
Qual era o contexto de 2019?
O CERT.br contabilizou 875.327 incidentes notificados em 2019 e 4.086.406 e-mails tratados relacionados a eles. Segundo a mesma apresentação, os ataques de negação de serviço vinham crescendo até um patamar em 2014 e atingiram o maior número da série em 2019. Em 2018, a entidade havia registrado 397.590 notificações de varreduras e 158.407 de computadores envolvidos em ataques de negação de serviço, com destaque para roteadores domésticos.
Que cuidados os dados sugerem para empresas?
Como varreduras e tentativas de adivinhar senhas responderam pela maior parte das notificações, controles básicos ajudam a reduzir a exposição. Para empresas e seus fornecedores de tecnologia:
- Não expor à internet serviços que não precisam estar públicos, como acesso remoto e painéis de administração.
- Usar autenticação forte e bloquear tentativas repetidas de login.
- Manter roteadores e equipamentos de rede atualizados e sem senhas padrão.
- Proteger sites com monitoramento e capacidade de absorver ataques de negação de serviço.
- Treinar equipes para reconhecer páginas falsas e mensagens de phishing.
- Monitorar o uso indevido da marca da empresa em páginas fraudulentas.
O que isso significa hoje?
Os dados do CERT.br de 2020 mostram que a maior parte das notificações envolvia ataques automatizados contra serviços expostos, e não invasões sofisticadas. Ao contratar suporte de infraestrutura, desenvolvimento ou segurança, pergunte quais serviços ficarão expostos na internet, como o acesso administrativo será protegido e como o fornecedor monitora tentativas de ataque. A Citeo reúne empresas de cibersegurança para comparação.
Fontes
Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo.
Perguntas frequentes
Qual foi o tipo de incidente mais notificado ao CERT.br no início de 2020?
As varreduras, que responderam por 58,81% das notificações de janeiro a junho de 2020, segundo apresentação do CERT.br.
As fraudes eram principalmente o quê?
Segundo o CERT.br, 96% das notificações de fraude envolviam páginas de phishing, muitas ligadas a equipamentos de usuários com DNS alterado.
Quantos incidentes o CERT.br recebeu em 2019?
Foram 875.327 incidentes notificados em 2019, segundo a mesma apresentação.