Segurança
Plataforma de ensino cai em semana de prova final com recado de resgate na tela
O sistema usado por universidades sofreu vazamento e ficou fora do ar exibindo recado a todos os usuários.
Plataforma de universidade caiu na semana de prova com recado de resgate
A empresa optou por corrigir a falha em vez de negociar e sofreu retaliação em cima da hora. No mesmo mês, uma empresa de segurança teve o código-fonte acessado e o relatório anual apontou 96% das vítimas como empresas pequenas.
Segurança
Empresa de segurança tem repositório de código-fonte acessado
O fornecedor atende mais de 50 mil clientes corporativos e governamentais. O que vazou foi o próprio código.
Coluna do estúdio
A vítima típica não é a que aparece na manchete
O relatório anual de vazamentos publicado neste mês trouxe um número que contraria a percepção construída pela imprensa: 96% das vítimas de sequestro de dados são empresas de pequeno e médio porte, e os incidentes originados em fornecedor subiram 60%.
A distorção tem explicação simples. Ataque a empresa conhecida vira notícia, ataque a empresa de trinta funcionários não. O resultado é um retrato público em que o problema parece ser de gente grande, e uma realidade em que ele é quase todo do resto.
Os casos do mês mostram a mecânica. Uma plataforma acadêmica caiu em semana de prova final. Uma empresa de segurança teve o próprio código-fonte acessado. Um sistema de documento de franqueado entregou centenas de milhares de registros. Em nenhum deles o alvo final era a empresa atingida: era quem dependia dela.
A lista que muda o resultado é curta, barata e chata: autenticação em duas etapas, atualização automática, cópia de segurança testada com restauração de verdade e inventário do que cada fornecedor conectado enxerga. Nenhum dos incidentes do mês teria sido evitado por ferramenta nova sozinha.
Nesta edição
Dados
Relatório anual aponta 96% das vítimas de sequestro de dados como empresas pequenas
O levantamento também registra alta de 60% em incidentes originados em terceiros.
Segurança
Fabricante de eletrônicos confirma ataque com alegação de 11 milhões de registros
O grupo responsável afirmou ter levado volume de dado que a empresa não confirmou.
Segurança
Rede de lojas notifica vazamento em sistema de documentos de franqueados
O grupo responsável alegou ter levado mais de 600 mil registros de uma plataforma de gestão.
Segurança
Ataque a fornecedor de nuvem expõe o elo que ninguém audita
Cliente avalia o próprio sistema e herda a postura de segurança de quem contrata.
Dados
Incidentes originados em fornecedor sobem 60% em um ano
O número do relatório anual descreve o risco que a avaliação interna não enxerga.
Segurança
Corrigir em vez de negociar tem custo visível e é a decisão certa
A retaliação depois do reparo mostra a pressão que o atacante aplica quando perde a alavanca.
Trabalho
Sazonalidade do sistema define quando o ataque dói mais
Plataforma acadêmica em semana de prova é o exemplo, e a lógica se aplica a qualquer operação.
Segurança
Ferramenta de segurança roda com privilégio alto e por isso é alvo melhor
O acesso ao código de um fornecedor de segurança vale mais que o de um sistema comum.
Dados
Empresa pequena é a vítima típica, não a exceção
O dado do relatório inverte a percepção criada pela cobertura de ataque a empresa grande.
Segurança
O número que o atacante divulga e o que a empresa confirma raramente batem
A diferença não é acaso: cada lado tem incentivo oposto ao publicar volume.
Trabalho
Resposta a incidente funciona quando o contrato já estava assinado
As empresas que contiveram rápido tinham processo pronto antes do ataque.
Trabalho
Inventário de integração é a tarefa que ninguém faz e todo mundo precisa
Listar o que está conectado e o que cada coisa alcança cabe numa manhã e muda o estrago.
Segurança
Campanha do ano tem método fixo e alvos intercambiáveis
O mesmo grupo aparece em setores diferentes, sempre mirando plataforma que muitos compartilham.
Trabalho
O que o mês de incidentes deixa como lista prática
Cinco casos distintos, um conjunto pequeno de medidas que teriam mudado o resultado.
Editorias