{"id":26691,"date":"2024-07-23T17:55:21","date_gmt":"2024-07-23T17:55:21","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=26691"},"modified":"2024-09-23T14:38:47","modified_gmt":"2024-09-23T14:38:47","slug":"ameacas-a-seguranca-e-controles-de-mitigacao-de-ataques-de-dos-ddos","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/ameacas-a-seguranca-e-controles-de-mitigacao-de-ataques-de-dos-ddos\/","title":{"rendered":"Amea\u00e7as \u00e0 seguran\u00e7a e controles de mitiga\u00e7\u00e3o de ataques de DoS\/DDoS"},"content":{"rendered":"\n

Por Graciela Mart\u00ednez<\/a> e Guillermo Cicilieo<\/a><\/p>\n\n\n\n

Uma das preocupa\u00e7\u00f5es mais comuns dos ISP s\u00e3o os ataques DoS\/DDoS (Denega\u00e7\u00e3o de Servi\u00e7o\/Denega\u00e7\u00e3o Distribu\u00edda de Servi\u00e7o). Devido ao seu papel na infraestrutura digital, os ISP se tornam alvos atraentes para os cibercriminosos, que podem tentar comprometer a sua rede causando falhas nos seus diferentes servi\u00e7os.<\/p>\n\n\n\n

Neste contexto, fizemos entrevistas a profissionais vinculados a diferentes organiza\u00e7\u00f5es da ALC para conhecer sua perspectiva e, com base na sua experi\u00eancia, ter uma vis\u00e3o inicial das amea\u00e7as \u00e0 seguran\u00e7a a que est\u00e3o expostos, bem como o grau de implementa\u00e7\u00e3o de controles para sua mitiga\u00e7\u00e3o.<\/p>\n\n\n\n

Durante a fase de identifica\u00e7\u00e3o de resultados, encontramos aspectos relevantes sobre os problemas mais comuns enfrentados pelos ISP.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

S\u00e3o necess\u00e1rias mais a\u00e7\u00f5es <\/strong> <\/p>\n\n\n\n

De acordo com as entrevistas, todas as organiza\u00e7\u00f5es reconhecem a relev\u00e2ncia da seguran\u00e7a inform\u00e1tica para proteger os ativos e garantir a continuidade do neg\u00f3cio, mas muitas afirmam que \u00e9 preciso continuar trabalhando na implementa\u00e7\u00e3o de mais a\u00e7\u00f5es.<\/strong> Efetivamente, existe consci\u00eancia de que \u00e9 necess\u00e1rio incluir a seguran\u00e7a cibern\u00e9tica no roteiro de uma organiza\u00e7\u00e3o como parte da sua estrat\u00e9gia. No entanto, em muitos casos n\u00e3o \u00e9 considerado um objetivo estrat\u00e9gico, mas s\u00e3o feitas atividades de seguran\u00e7a dispersas nas opera\u00e7\u00f5es di\u00e1rias.<\/p>\n\n\n\n

Para enfrentar os desafios emergentes no cen\u00e1rio digital em organiza\u00e7\u00f5es como os ISP, \u00e9 fundamental trabalhar de forma proativa para proteger as infraestruturas que suportam o neg\u00f3cio e promover um ambiente on-line seguro e confi\u00e1vel para todos.<\/p>\n\n\n\n

De acordo com as informa\u00e7\u00f5es fornecidas pelos especialistas consultados, os motivos principais deste problema de gest\u00e3o podem ser divididos nos seguintes aspectos:<\/p>\n\n\n\n

    \n
  1. Atualiza\u00e7\u00f5es atrasadas. <\/strong>Destaca-se como amea\u00e7a comum a falta de atualiza\u00e7\u00f5es no hardware, software e firmware. A falta de gerenciamento de atualiza\u00e7\u00f5es e patches representa um risco para as organiza\u00e7\u00f5es porque os sistemas desatualizados s\u00e3o um dos principais vetores de ataque explorados pelos cibercriminosos.<\/li>\n<\/ol>\n\n\n\n