Opinião: Cyber Deception – a nova fronteira da cibersegurança

Por Álvaro Morales (*)

Nos últimos anos, a cibersegurança tem evoluído a um ritmo bastante acelerado, para fazer face ao cenário do cibercrime, com cada vez mais ameaças e mais sofisticadas. No segundo semestre de 2023, foram comunicados 2.492 incidentes de ransomware em todo o mundo. Neste cenário, a Cyber Deception surge como uma estratégia inovadora e promissora para proteger os sistemas e os dados sensíveis. Mas o que é exatamente a Cyber Deception e por que é uma peça essencial na defesa contra os ciberataques?

A Cyber Deception envolve a criação de ambientes, dados e sistemas falsos, projetados para enganar, desviar e confundir os cibercriminosos. Em vez de se focar apenas nas barreiras defensivas tradicionais, como firewalls e antivírus, esta abordagem ativa procura atrair os cibercriminosos para armadinhas cuidadosamente elaboradas, expondo as suas técnicas e intenções. Ao interagir com esses honeypots, os atacantes acabam por revelar informações valiosas que podem ser utilizadas para reforçar a segurança real das organizações.

Uma das principais vantagens da Cyber Deception é a deteção antecipada de ameaças. Ao atrair os cibercriminosos para ambientes falsos, as organizações podem identificar e responder a ameaças antes que estas atinjam sistemas críticos. Esta capacidade de deteção precoce é vital num contexto em que cada segundo conta. Além disso, as interações dos cibercriminosos com os sistemas de Cyber Deception fornecem insights detalhados sobre as suas táticas, técnicas e procedimentos. Esta é uma informação muito valiosa para fortalecer as defesas e antecipar movimentos futuros.

Outro dos benefícios é a dissuasão ativa. Quando os cibercriminosos perceberem que estão a lidar com sistemas de Cyber Deception, a incerteza e o risco de exposição aumentam. Esta dissuasão pode desmotivar tentativas futuras e redirecionar os esforços dos atacantes para alvos mais fáceis. Além disso, a Cyber Deception ajuda a reduzir os falsos positivos. As soluções tradicionais de segurança geram frequentemente uma quantidade elevada alertas, muitos dos quais são falsos positivos. A Cyber Deception, ao concentrar a atenção em interações anómalas, ajuda a filtrar o ruído e focar em ameaças reais.

Embora a Cyber Deception ofereça muitos benefícios, não está isenta de desafios. A implementação eficaz requer recursos técnicos significativos e uma compreensão aprofundada das operações de ciberataques. Outro ponto crítico é garantir que as operações de Cyber Deception não interfiram com a privacidade dos utilizadores legítimos ou causem danos colaterais. A transparência e a conformidade com as leis da proteção de dados são essenciais para garantir que estas práticas sejam realizadas de forma ética e legal.

À medida que a tecnologia avança, espera-se que a Cyber Deception se torne uma componente cada vez mais integrada nas estratégias de cibersegurança. A inteligência artificial e o machine learning poderão desempenhar papéis fundamentais na automatização e otimização destas técnicas, tornando-as mais eficazes e acessíveis. No entanto, para que a Cyber Deception realize todo o seu potencial, é crucial que as organizações invistam em formação e desenvolvimento contínuo. A cibersegurança é um campo dinâmico, em que os cibercriminosos estão constantemente a inovar. Portanto, as defesas devem evoluir ao mesmo ritmo, se não mais rápido ainda.

A Cyber Deception representa uma mudança de paradigma na forma como abordamos a cibersegurança. Em vez de se limitarem a defender passivamente, as organizações podem agora assumir uma postura ativa, enganando e desmoralizando os atacantes. Embora haja desafios a superar, os potenciais benefícios tornam esta estratégia uma adição valiosa ao arsenal de ciber defesa. À medida que as ameaças digitais continuam a crescer em sofisticação e frequência, a Cyber Deception pode muito bem ser a chave para um futuro mais seguro no mundo digital.

(*) Global Product Line Manager de Deception na S21Sec