Este cen\u00e1rio tem um impacto direto nos servi\u00e7os da SMARTFENSE:<\/p>\n
- \n
- Inclus\u00e3o desnecess\u00e1ria dos nossos dom\u00ednios em listas negras, o que implica uma gest\u00e3o constante para a sua reabilita\u00e7\u00e3o.<\/li>\n
- Sobrecarga do servi\u00e7o devido \u00e0 intensa atividade das tecnologias envolvidas, situa\u00e7\u00e3o que poderia ser evitada atrav\u00e9s de configura\u00e7\u00f5es adequadas de whitelists.<\/li>\n<\/ul>\n
Desafios inerentes \u00e0 descoberta de tecnologias<\/h3>\n
O ambiente operacional dos clientes \u00e9 muito complexo e dif\u00edcil de discernir, mesmo para eles. A vontade e a colabora\u00e7\u00e3o do cliente s\u00e3o elementos cruciais para n\u00f3s, uma vez que a identifica\u00e7\u00e3o das suas tecnologias implementadas se torna uma tarefa dif\u00edcil sem a sua coopera\u00e7\u00e3o.<\/p>\n
O seu comportamento carece frequentemente de previsibilidade: configura\u00e7\u00f5es internas, actualiza\u00e7\u00f5es inesperadas ou implementa\u00e7\u00f5es parciais no ambiente do cliente. A dete\u00e7\u00e3o autom\u00e1tica destas varia\u00e7\u00f5es torna-se uma tarefa imposs\u00edvel para n\u00f3s e para os nossos parceiros, bem como para outros fornecedores de solu\u00e7\u00f5es de ciberseguran\u00e7a, e \u00e9 um desafio partilhado.<\/p>\n
Sublinhamos que n\u00e3o se trata apenas de uma quest\u00e3o de configura\u00e7\u00e3o inicial, mas que a valida\u00e7\u00e3o cont\u00ednua \u00e9 essencial. Cada simula\u00e7\u00e3o de phishing ou de ransomware lan\u00e7ada atrav\u00e9s de campanhas de teste deve ser objeto de uma valida\u00e7\u00e3o exaustiva. Este procedimento torna-se necess\u00e1rio devido \u00e0s flutua\u00e7\u00f5es das realidades dos clientes entre as campanhas, mesmo quando as tecnologias e as configura\u00e7\u00f5es permanecem aparentemente constantes.<\/p>\n
Observ\u00e1mos que estas varia\u00e7\u00f5es na Microsoft, no Google e em quase todas as tecnologias de seguran\u00e7a t\u00eam um impacto no desempenho das tecnologias, afectando a entrega das simula\u00e7\u00f5es.<\/p>\n
Qual \u00e9 a proposta da SMARTFENSE?<\/h3>\n
- \n
- \n
M\u00e9todos anti-bloqueio:<\/h4>\n
- \n
- Isto consegue-se a partir da whitelist: a partir da SMARTFENSE informamos sobre quais os dom\u00ednios que devem ser configurados nas ferramentas do cliente. Eventualmente, podemos colaborar na identifica\u00e7\u00e3o destas tecnologias, mas, para ser sincero, fazemo-lo quase \u00e0s cegas, uma vez que utilizam t\u00e9cnicas que as tornam dif\u00edceis de detetar (tanto a n\u00edvel de IPs como de agentes de utilizador), pelo que se trata de um trabalho de engenharia inversa muito complexo.<\/li>\n
- Atrav\u00e9s de DMI (Direct Message Injection)<\/a><\/strong>, injectando emails diretamente na caixa de entrada do utilizador (apenas dispon\u00edvel para Microsoft e Google).<\/li>\n<\/ul>\n<\/li>\n
- \n
M\u00e9todos para evitar que as estat\u00edsticas sejam afectadas:<\/h4>\n
- \n
- Um fator diferenciador<\/strong> da SMARTFENSE em rela\u00e7\u00e3o aos seus concorrentes \u00e9 a oculta\u00e7\u00e3o das estat\u00edsticas<\/a>. No entanto, este procedimento n\u00e3o deve ser visto como um substituto da whitelist<\/strong>, mas sim como um paliativo em situa\u00e7\u00f5es excepcionais. Se por algum motivo, apesar de as ter configurado, as ferramentas interagirem com os emails, \u00e9 ent\u00e3o que se deve recorrer \u00e0 fun\u00e7\u00e3o de oculta\u00e7\u00e3o de estat\u00edsticas. Esta op\u00e7\u00e3o deve ser aplicada antes do lan\u00e7amento das campanhas, identificando as tecnologias que interagem com a SMARTFENSE.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
O que \u00e9 que esperamos dos nossos parceiros?<\/h3>\n
- \n
- Antes de mais, queremos esclarecer que a SMARTFENSE n\u00e3o falha por n\u00e3o conseguir entregar uma mensagem de correio eletr\u00f3nico ou por apresentar dados falsos nas estat\u00edsticas da campanha<\/strong>. A SMARTFENSE est\u00e1 a funcionar como previsto, enviando e-mails e avaliando a intera\u00e7\u00e3o subsequente. A quest\u00e3o \u00e9 que, se os m\u00e9todos anti-bloqueio acima referidos (e, se necess\u00e1rio, a oculta\u00e7\u00e3o de estat\u00edsticas) n\u00e3o tiverem sido aplicados, existe a possibilidade de os e-mails enviados n\u00e3o chegarem \u00e0 caixa de entrada ou, se chegarem com \u00eaxito, captarem dados falsos de intera\u00e7\u00e3o com outras tecnologias.<\/li>\n
- Temos de estar na mesma equipa e enfrentar estes desafios em conjunto, uma vez que mudar da SMARTFENSE para outra ferramenta n\u00e3o resolve o problema. N\u00e3o existe uma plataforma de consciencializa\u00e7\u00e3o que possa resolver este problema por magia. De facto, somos a \u00fanica plataforma que tem a capacidade de ocultar as estat\u00edsticas afectadas pelas interac\u00e7\u00f5es do software.<\/strong><\/li>\n
- \u00c9 essencial que explique aos clientes que n\u00e3o podem simplesmente exigir que funcione. Eles t\u00eam de compreender que a SMARTFENSE n\u00e3o est\u00e1 a falhar, mas sim que \u00e9 algo que n\u00e3o podemos controlar totalmente e que eles s\u00e3o os \u00fanicos que, com a nossa ajuda, podem fazer com que tudo flua corretamente. A colabora\u00e7\u00e3o ativa por parte do cliente \u00e9 fundamental<\/strong> para o sucesso da implementa\u00e7\u00e3o e da utiliza\u00e7\u00e3o da nossa plataforma.<\/li>\n<\/ul>\n
N\u00e3o existe uma po\u00e7\u00e3o m\u00e1gica<\/h3>\n
N\u00e3o somos m\u00e1gicos, por isso dedicamos tempo a criar recursos<\/strong> para que tanto os clientes como os nossos parceiros compreendam que uma simula\u00e7\u00e3o de phishing e ransomware n\u00e3o \u00e9 algo que possa ser improvisado<\/strong>. Requer planeamento e prepara\u00e7\u00e3o e, apesar de fazer tudo bem, podem surgir complica\u00e7\u00f5es. Por exemplo, explor\u00e1mos este t\u00f3pico em pormenor numa publica\u00e7\u00e3o do blogue<\/a> e num dos nossos webinars.<\/p>\n
- Temos de estar na mesma equipa e enfrentar estes desafios em conjunto, uma vez que mudar da SMARTFENSE para outra ferramenta n\u00e3o resolve o problema. N\u00e3o existe uma plataforma de consciencializa\u00e7\u00e3o que possa resolver este problema por magia. De facto, somos a \u00fanica plataforma que tem a capacidade de ocultar as estat\u00edsticas afectadas pelas interac\u00e7\u00f5es do software.<\/strong><\/li>\n
- Antes de mais, queremos esclarecer que a SMARTFENSE n\u00e3o falha por n\u00e3o conseguir entregar uma mensagem de correio eletr\u00f3nico ou por apresentar dados falsos nas estat\u00edsticas da campanha<\/strong>. A SMARTFENSE est\u00e1 a funcionar como previsto, enviando e-mails e avaliando a intera\u00e7\u00e3o subsequente. A quest\u00e3o \u00e9 que, se os m\u00e9todos anti-bloqueio acima referidos (e, se necess\u00e1rio, a oculta\u00e7\u00e3o de estat\u00edsticas) n\u00e3o tiverem sido aplicados, existe a possibilidade de os e-mails enviados n\u00e3o chegarem \u00e0 caixa de entrada ou, se chegarem com \u00eaxito, captarem dados falsos de intera\u00e7\u00e3o com outras tecnologias.<\/li>\n
- \n
- \n
![\"\"](\"https:\/\/smartfense.com\/file\/2024\/02\/pocion-magica.jpg\")
<\/p>\n![\"\"](\"https:\/\/smartfense.com\/file\/2024\/02\/esfuerzo.jpg\")
<\/p>\n