RESUMO EXPANDIDO: CAMPANHA DE INFECÇÃO DO WANNACRY EM 2017

Centro Universitário Leonardo da Vinci - UNIASSELVI Segurança da Informação (FLC28605SGI) - Imersão Profissional: Política de Segurança (175509)

 RESUMO EXPANDIDO: CAMPANHA DE INFECÇÃO DO WANNACRY EM 2017

 Autores: Alexandro Gay Corrêa Pedro Lucas Brandão Rogério de Souza Thiago José da Conceição Tutor externo: João Santos

Motivo Da Escolha Do Objeto De Estudo

O ataque de ransomware WannaCry, ocorrido em maio de 2017, foi um evento significativo que afetou organizações em todo o mundo. O estudo do caso WannaCry oferece uma oportunidade de explorar questões de segurança cibernética, vulnerabilidades sistêmicas e o impacto global de ataques de ransomware. A escolha desse objeto de estudo para este trabalho acadêmico é justificado por várias razões: Amplitude do Impacto: O WannaCry se espalhou rapidamente, infectando mais de 200 mil computadores em mais de 150 países. Grandes empresas como FedEx, Honda e Nissan foram afetadas, assim como o Serviço Nacional de Saúde (NHS) do Reino Unido, que teve até mesmo que desviar ambulâncias para hospitais alternativos. Investigar esse ataque permite entender como uma vulnerabilidade pode ter consequências globais.

Vulnerabilidade Explorada: O WannaCry explorou uma vulnerabilidade chamada "EternalBlue", desenvolvida pela Agência de Segurança Nacional dos Estados Unidos (NSA), que posteriormente foi roubada e lançada ao público por um grupo hacker chamado Shadow Brokers. Compreender como essa vulnerabilidade permitiu a rápida disseminação do ransomware é relevante para o tema da segurança cibernética.

Combinação de Ransomware e Worm: O WannaCry foi único ataque até então a combinar ransomware com um worm. Enquanto a maioria dos worms não contém ransomware, o WannaCry criptografava arquivos importantes e exigia resgate em bitcoins para desbloqueá-los. Investigar essa combinação oferece insights sobre as táticas usadas por cibercriminosos.

Impacto Social e Econômico: Além das implicações técnicas, o WannaCry teve impacto social e econômico. Compreender como empresas e sistemas de saúde lidaram com o ataque pode fornecer lições valiosas para futuras situações semelhantes.

Estratégias De Análise Do Objeto

Para realizar a análise do objeto de estudo sobre a infecção do vírus WannaCry em 2017, foi adotada uma abordagem que realizou a combinação de diferentes métodos de pesquisa: Pesquisa Bibliográfica: Consultamos artigos acadêmicos, relatórios técnicos e documentos oficiais relacionados ao WannaCry. Exploramos relatórios de segurança cibernética e análises detalhadas sobre o ataque para obter insights técnicos e contextuais.

Análise de Fontes Jornalísticas: Investigamos reportagens de mídia tradicional e online. Estas reportegens forneceram informações sobre o impacto social, econômico e político do WannaCry.

Observação de Impacto: Através das reportagens, observamos o impacto do WannaCry em algumas organizações, como o NHS no Reino Unido. Foi possível ter uma noção dos custos financeiros, a recuperação de dados e os desafios enfrentados pelas vítimas.

Considerações Críticas E Criativas

Durante nossa análise crítica, identificamos que o WannaCry não apenas explorou vulnerabilidades técnicas no protocolo SMB do Windows, mas também expôs deficiências no gerenciamento de atualizações de segurança e na preparação para incidentes cibernéticos em muitas organizações. Nossos insights e mapeamento de conceitos enfatizaram a necessidade de uma política robusta de segurança cibernética e educação contínua para os usuários finais. Recomendamos a implementação de um plano de resposta a incidentes mais eficaz e a criação de uma cultura organizacional que considere a segurança da informação como parte integrante das operações.

Reflexões Finais

Esta pesquisa sobre o ataque WannaCry realizou uma contribuição significativa à nossa formação, aumentando a conscientização sobre os desafios da segurança da informação. Entendemos que a colaboração entre equipes multidisciplinares é fundamental para mitigar crises de segurança cibernética e acreditamos que para combater ameaças contemporâneas como o WannaCry, é fundamental atualizar continuamente as políticas de segurança, investir na educação e formação de pessoal a todos os níveis e promover uma cultura de segurança proativa.

A norma ISO mais relevante para governança de política de segurança da informação é a ISO/IEC 27001:2013, Sistemas de gestão da segurança da informação - Requisitos com orientação para uso. Ela fornece um conjunto de requisitos e diretrizes para a implementação, operação e monitoramento de um Sistema de Gestão da Segurança da Informação (SGSI) em uma organização.

A ISO/IEC 27001 é reconhecida internacionalmente como o padrão de ouro para gestão da segurança da informação e pode ser implementada por organizações de todos os tamanhos e setores. A norma é baseada em uma abordagem de ciclo de vida PDCA (Planejar, Fazer, Checar e Agir) e visa ajudar as organizações a proteger seus ativos de informação contra uma ampla gama de ameaças.

Alguns dos benefícios da implementação da ISO/IEC 27001 incluem:

• Melhoria da segurança da informação: A norma fornece uma estrutura para identificar, avaliar e gerenciar os riscos à segurança da informação, o que pode ajudar a reduzir a probabilidade e o impacto de incidentes de segurança.
• Aumento da confiança do cliente: A certificação na ISO/IEC 27001 pode demonstrar aos clientes que a organização leva a sério a segurança da informação, o que pode aumentar a confiança e a fidelidade do cliente.
• Melhoria da conformidade regulatória: A norma pode ajudar as organizações a atender aos requisitos regulatórios relacionados à segurança da informação.
• Melhoria da tomada de decisões: A norma fornece uma estrutura para monitorar e medir o desempenho da segurança da informação, o que pode ajudar a tomar decisões mais informadas sobre como gerenciar os riscos.
• Melhoria da cultura de segurança: A norma pode ajudar a criar uma cultura de segurança na organização, na qual todos os funcionários estão cientes dos riscos à segurança da informação e sabem como mitigá-los.

Estratégias de Governança de TI: Uma Análise do WannaCry: Para analisar o WannaCry, também aplicamos os princípios da ISO/IEC 38500, que orientam os membros dos órgãos de governança das organizações sobre o uso eficaz, eficiente e aceitável da tecnologia da informação (TI). Esses princípios se aplicam a executivos, especialistas externos, provedores de serviços e auditores. A análise abrange tanto as vulnerabilidades técnicas quanto as deficiências organizacionais.

• Responsabilidade: O WannaCry expôs deficiências na gestão de atualizações de segurança. Recomendamos uma política forte de segurança cibernética e educação contínua para os usuários finais.
• Estratégia: A preparação para incidentes cibernéticos é essencial.

Recomendamos um plano de resposta a incidentes mais eficaz.

• Aquisições: Avalie fornecedores de TI com base em critérios de segurança. A colaboração com equipes multidisciplinares é fundamental.
• Desempenho: Monitorar recursos e avaliar impactos multifacetados.

Investir na formação de pessoal em todos os níveis.

• Conformidade: Cumpra as políticas de segurança. Promova uma cultura de segurança proativa.
• Comportamento Humano: Eduque os usuários finais sobre segurança da informação.

Estes princípios ajudam a mitigar crises de segurança cibernética e promovem o uso eficaz da TI em todas as organizações.

Apêndice

O ataque de ransomware WannaCry, em maio de 2017, marcou um ponto crucial na história dos ciberataques, infectando mais de 200 mil computadores em 150 países e causando prejuízos estimados em bilhões de dólares. Este resumo expandido detalha as características do ataque, seus impactos e as lições aprendidas, utilizando referências bibliográficas confiáveis.

1. Características do Ataque:

• Tipo de Malware: O WannaCry era um ransomware, um tipo de malware que criptografa os arquivos da vítima e exige um pagamento para liberá-los.
• Mecanismo de Propagação: O ataque explorou uma vulnerabilidade conhecida no sistema operacional Windows, EternalBlue, vazada pela NSA e posteriormente modificada pelo grupo Lazarus.
• Alvo: O malware visava principalmente sistemas Windows desatualizados, explorando a falha de segurança EternalBlue.
• Pagamento: O resgate exigido era pago em Bitcoin, dificultando o rastreamento do dinheiro.

1. Impactos do Ataque:

• Setor Público: O WannaCry atingiu severamente o setor público, incluindo hospitais, sistemas governamentais e escolas, causando interrupções significativas em serviços essenciais.
• Empresas Privadas: Empresas de diversos setores também foram afetadas, com perdas financeiras significativas devido à indisponibilidade de dados e sistemas.
• Impacto Global: O ataque gerou um clima de medo e insegurança na comunidade global, evidenciando a vulnerabilidade da infraestrutura digital.

1. Lições Aprendidas:

• Importância da Atualização de Software: A falha na atualização de softwares, especialmente do sistema operacional Windows, foi um fator crucial para o sucesso do ataque.
• Segurança Cibernética como Prioridade: O WannaCry reforçou a necessidade de investir em medidas de segurança cibernéticas robustas, tanto no setor público quanto privado.
• Cooperação Internacional: A colaboração internacional foi fundamental para conter o ataque e mitigar seus impactos.
• Conscientização do Público: A importância de conscientizar o público sobre os riscos cibernéticos e boas práticas de segurança online foi evidenciada.

1. Estudo de Caso: Protegendo-se do WannaCry e Ransomwares em Geral O ataque de ransomware WannaCry, em maio de 2017, expôs a vulnerabilidade da infraestrutura digital à malwares e à necessidade urgente de medidas de proteção. Este estudo de caso detalha as melhores práticas para se proteger contra o WannaCry e outros ransomwares, utilizando exemplos concretos e soluções práticas.

4.1. Atualizações de Software:

• Ação: Mantenha o sistema operacional e softwares instalados atualizados, priorizando as atualizações de segurança.
• Exemplo: Configure o Windows Update para baixar e instalar automaticamente as atualizações de segurança.
• Solução: Utilize ferramentas de gerenciamento de patches para automatizar a atualização de softwares em múltiplos dispositivos.

4.2. Segurança da Rede:

• Ação: Implemente uma solução de firewall robusta para bloquear acessos não autorizados à rede.
• Exemplo: Configure o firewall para bloquear portas e protocolos não utilizados.
• Solução: Utilize uma solução de segurança de rede abrangente que inclua firewall, detecção de intrusão e VPN.

4.3. Backups:

• Ação: Faça backups regulares dos seus dados em um local seguro e off-line.
• Exemplo: Utilize a ferramenta de backup integrada ao sistema operacional ou uma solução de backup profissional.
• Solução: Implemente uma política de backup 3-2-1, onde três cópias dos dados são armazenadas em dois locais diferentes, com uma cópia off-line.

4.4. Conscientização do Usuário:

• Ação: Treine os usuários sobre os riscos de ransomware e boas práticas de segurança online.
• Exemplo: Realize campanhas de conscientização com simulações de phishing e treinamentos sobre engenharia social.
• Solução: Implemente uma política de segurança da informação que defina os procedimentos de uso de dispositivos e acesso à internet.

4.5. Monitoramento e Resposta:

• Ação: Monitore a rede e os sistemas em busca de atividades suspeitas e tenha um plano de resposta a incidentes.
• Exemplo: Utilize ferramentas de SIEM (Security Information and Event Management) para detectar e analisar logs de segurança.
• Solução: Contrate um serviço de SOC (Security Operations Center) para monitorar a rede e responder a incidentes de forma proativa.

4.6. Soluções Adicionais:

• Antivírus e Anti-malware: Utilize um software antivírus e anti-malware atualizado para detectar e remover malwares.
• Segmentação de Rede: Segmenta a rede para limitar o impacto de um ataque ransomware em caso de infecção.
• Autenticação Multifator: Implemente autenticação multifator para adicionar uma camada extra de segurança ao acesso aos sistemas.

Conclusão

A proteção contra ransomwares como o WannaCry exige uma abordagem abrangente que combine medidas técnicas e de conscientização do usuário. As práticas descritas neste estudo de caso fornecem um guia fundamental para fortalecer a segurança da informação e minimizar o risco de ataques cibernéticos.

O ataque WannaCry serviu como um alerta para a fragilidade da segurança cibernética na era digital. As lições aprendidas com este incidente devem ser utilizadas para fortalecer as defesas contra futuras ameaças e proteger a infraestrutura digital crítica.