Tenable divulga pesquisa sobre vulnerabilidades em grandes empresas brasileiras

A dificuldade de identificação e atualização dos ativos desatualizados

Um ponto chave do estudo é que 100% das organizações tiveram ativos na web que ainda utilizam o TLS 1.0 (protocolo de segurança criado em 1999), que foi desabilitado pela Microsoft em setembro de 2022. Mais de 20% das companhias estudadas tinham instâncias de SSLv2 e mais de 60% usavam SSLv3, ambos são antecessores do TLS 1.0. Além do risco ao tráfego sensível da internet por criminosos, este é apenas um exemplo que demonstra o quão desafiador é para as organizações com larga exposição na web para identificar seus ativos e protegê-los.

Variações notáveis em ativos de nuvem

A vasta gama de ativos voltados à internet é suportada por uma complexa infraestrutura de nuvem construída sobre serviços públicos, o que complica ainda mais a defesa das organizações, dificultando sua identificação, monitoramento e proteção. Dentre as maiores empresas estudadas, a Tenable descobriu variações notáveis em quão grande as organizações aproveitam os serviços de nuvem pública. Para exemplificar, uma em cada quatro organizações dispõe 70% dos seus ativos da internet via cloud, enquanto uma em cinco empresas envolve menos de 20% para cloud. Dentre todas as empresas estudadas, a média é de 38% dos ativos disponíveis em cloud pública. Ao calcular a implantação da nuvem pública, o estudo examinou Amazon Web Services (AWS), Google Cloud Platform e Microsoft Azure; já entre os três fornecedores de nuvem estudados, a AWS se destaca, representando uma média de 64% dos ativos hospedados na nuvem, com Microsoft e Google representando as outras posições.

Ativos dispersados geograficamente

Analisando a localização geográfica dessas organizações, o estudo identificou que, na média, os ativos estão localizados ou entregues em 22 países diferentes, sendo que apenas 23% dos ativos estão no Brasil e 51% nos Estados Unidos. Isso implica em complicações na perspectiva de proteção de dados.

“O crescente número de ciberataques no Brasil expõe que os criminosos estão encontrando buracos nas defesas das empresas. Com o constante crescimento do mercado brasileiro, é indispensável que os profissionais de segurança adotem uma estratégia de administração da exposição cibernética da marca para reduzir os riscos. As organizações devem manter proativamente uma análise constante e profunda de seus ativos na web, a fim de identificar e priorizar ameaças à segurança antes que sejam exploradas”, comenta Arthur Capella, diretor-geral da Tenable Brasil.