Nos últimos tempos tem-se verificado um aumento significativo de ataques Brute Force às contas Microsoft 365. Estes ataques têm como alvo principal utilizadores com permissões de administração e podem conduzir à invasão do sistema e consequente destruição de dados críticos para as organizações. Leia o artigo e fique a conhecer as melhores formas de garantir a proteção do seu negócio.
A frequência e grau de sofisticação dos ciberataques tem sido cada vez maior – a empresa Check Point Software estima que, em Portugal, houve um aumento de 75% no 3.º trimestre de 2024, face ao mesmo período de 2023. Destas estatísticas farão também parte os ataques Brute Force em sistemas Microsoft 365, que têm vindo a expor vulnerabilidades significativas nas infraestruturas de IT das empresas.
O que é um ataque Brute Force?
Um ataque Brute Force, ou, em português, ataque de força bruta, consiste num ciberataque em que o hacker tenta descobrir as passwords de utilizadores ao experimentar séries de combinações, até obter o resultado correto. O alvo do ataque são as contas de administradores, uma vez que estes têm permissões de gestão dos sistemas e acesso total a todas as informações da empresa.
Quando bem sucedido, um ataque de força bruta permite ao hacker apagar todos os dados da empresa, de forma irreversível. Neste caso, nem a Microsoft pode ajudar na sua recuperação, uma vez que, como refere a própria empresa nos seus Termos de Serviço, esta não se responsabiliza por danos resultantes de indisponibilidade, perda de dados ou lucros.
Excerto dos Termos de Serviço da Microsoft.
Como proteger-se contra ataques ao Microsoft 365
De forma a poder continuar a utilizar as ferramentas do Microsoft 365 – nas quais se incluem o Word, Excel, Power Point, Outlook e Teams, entre outras – em segurança, é essencial proteger de forma robusta os dados dos utilizadores com soluções abrangentes de backup e proteção. Deixamos-lhe três recomendações:
Acronis Cyber Protect
O Acronis Cyber Protect é uma solução que combina backup do Microsoft 365 com proteção avançada contra ameaças cibernéticas. O produto inclui:
- Backups automatizados: Faz cópias frequentes de dados, minimizando o risco de perda de informação em caso de ataque.
- Proteção contra malware e ransomware: Utiliza a Inteligência Artificial para identificar e neutralizar ameaças antes que causem danos.
- Gestão centralizada: Simplifica o processo de proteção e recuperação de dados através de um painel único e intuitivo.
Hornet Security
A Hornet Security é outra solução que oferece uma gama completa de proteção para ambientes Microsoft 365, incluindo:
- Segurança de email: Protege contra phishing, spam e outros tipos de ataques direcionados via email.
- Backup e recuperação: Assegura que os dados dos emails e do Microsoft 365 são copiados e podem ser restaurados rapidamente.
- Compliance e conformidade: Ajuda a garantir que as empresas estão em conformidade com as regulamentações de proteção de dados.
A Hornet Security conta ainda com uma série de planos que podem ser integrados numa estratégia abrangente de prevenção, conformidade e sensibilização para a temática da cibersegurança nas empresas.
Microsoft 365 Business Premium
O plano Business Premium do Microsoft 365 conta com uma série de funcionalidades de segurança avançadas que fazem dele uma excelente ferramenta de prevenção de ciberataques e proteção de dados. As suas funcionalidades incluem:
- Autenticação Multifator (MFA): Adiciona uma camada extra de proteção ao exigir várias formas de verificação antes de conceder acesso ao sistema.
- Gestão de identidade e acesso: Permite gerir de forma mais ágil o acesso a determinados recursos e dados por parte de diferentes perfis.
- Proteção contra ameaças avançadas: Inclui ferramentas de análise comportamental e resposta automatizada a incidentes.
- Compliance Manager: Garante que as práticas de segurança da empresa estão em conformidade com os padrões e regulamentações globais.
Checklist de proteção de dados do Microsoft 365
Os dados das empresas que utilizam o Microsoft 365 são alojados num tenant – que, em português, significa inquilino – e que se trata essencialmente de uma instância na cloud onde são alojadas as ferramentas do Office 365 dentro do mesmo domínio, permitindo aceder a todos os dados de uma organização no mesmo ambiente. O tenant é, assim, uma espécie de caixa-forte dos negócios, que deve ser bem protegido, sob pena de se perder o acesso a dados essenciais e a comprometer as operações nas empresas. Para além das ferramentas que sugerimos neste artigo, deixamos-lhe algumas estratégias adicionais para reforçar a proteção dos tenants do Microsoft 365:
Autenticação Multifator (MFA)
Ao exigir uma segunda forma de autenticação – como um código enviado por SMS ou uma app de autenticação – a MFA é uma medida simples, mas muito eficaz, na prevenção de ataques Brute Force.
Monitorização contínua
Um sistema de monitorização contínua permite detetar atividades suspeitas ou não autorizadas através de ferramentas de SIEM (Security Information and Event Management), úteis para correlacionar eventos e identificar potenciais ameaças.
Backup regular e automático
Soluções como as já mencionadas Acronis Cyber Protect ou Hornet Security garantem cópias automáticas regulares e o armazenamento seguro dos dados, permitindo uma recuperação rápida em caso de incidentes.
Soluções de segurança avançadas
Soluções de segurança avançadas como as já mencionadas Cyber Protect da Acronis, Hornet Security ou Microsoft 365 Business Premium proporcionam camadas adicionais de segurança contra uma ampla gama de ameaças.
Formação e sensibilização
Nunca é demais mencionar – a consciencialização dos colaboradores para as questões da cibersegurança é, hoje, mais relevante que nunca. Complemente a utilização de ferramentas com sessões de formação e sensibilização que permitem às suas equipas estar sempre atualizadas sobre os melhores procedimentos e boas práticas de segurança de dados e sistemas.
Num momento em que o número de ciberataques atinge recordes, proteger o ecossistema digital da sua empresa – seja ou não cliente Microsoft 365 – é imperativo. Não deixe os seus dados do seu negócio à mercê do cibercrime. Conheça as soluções de Cibersegurança da PONTUAL e fale connosco para saber mais informações.
