Multicasting

Há algum tempo atrás, ações como bloqueio e filtragem de conteúdo da web e URLs de sites “suspeitos” eram uma defesa eficaz contra ameaças web. No entanto, os atacantes (e, na maioria das vezes, criminosos) perceberam que se usassem sites maliciosos famosos para propagar o seu malware, eles só alcançariam uma pequena parte dos usuários da Internet. Eles perceberam que seria muito mais rentável (e em muitos casos, mais fácil) direcionarem seus esforços para comprometer sites populares legítimos (ou redes de publicidade), a fim de espalhar seus malwares para ganhar dinheiro, ilicitamente. De acordo com pesquisas recentes, cerca de 20.000 novos websites maliciosos são identificados diariamente. Cerca de 4/5 desses sites são legítimos, mas estão comprometidos. Nesse cenário, mais de 70% do malware encontrado na web hoje é propagado por meio de sites legítimos que são visitados diariamente por  típicos funcionários da empresas.

A natureza cada vez mais polimórfica e furtiva de ataques na Internet (em especial drive-by downloads) está tornando os métodos de defesa tradicionais inúteis.

Seguem a seguir, algumas sugestões de atitudes que a equipe de segurança de TI deve tomar para mitigar os riscos de ataques vindos da web.

Não confiar totalmente na filtragem de URL e tecnologias ultrapassadas, como blacklist de IP
Filtragem de URL e blacklists de IP são ações reativas por natureza e não são escaláveis ou eficazes  na era do malware automatizado.
Além disso, com a migração do esquema de endereçamento da Internet do IPv4 para o IPv6, tecnologias como a criação de blacklists de IP (que é baseada exclusivamente no IPV4) deixarão de funcionar. A proteção contra modernas ameaças baseadas na Web requer uma abordagem em camadas de forma a integrar várias tecnologias de forma rápida e avaliar com precisão o tráfego baseado na Internet. Essa metodologia deve incluir tecnologias como gateways de segurança web, suites de proteção das estações dos usuários, ferramentas de monitoramento e análise comportamental de rede, ferramentas de prevenção de vazamento de dados (DLP – Data Loss Prevention), soluções de proteção de intrusão (IDS – Intrusion Detection System) e soluções de correlação de eventos e envio de alertas. Tudo isso integrado e com a inteligência humana para avaliar todos os dados gerados, para que uma ação efetiva seja tomada.

Instalar um Gateway de Segurança Web (ou produtos de filtragem de conteúdo Web)
Muitos dos novos produtos de gateway de segurança web segurança tentam criar em tempo real uma rede de  informações de segurança, usando tecnologia de computação em nuvem (Cloud Computing). O compartilhamento contínuo de informações de segurança em tempo real, relatando as mais novas ameaças, falhas e bugs, dentre outros, permite que as ferramentas de defesa façam o  reconhecimento e respondam mais rapidamente a tentativas de ataque.

Garantir que Plug-ins/add-ons do navegador estão sempre atualizados
Muitas ameaças da web se baseiam em tentar explorar as vulnerabilidades conhecidas dos navegadores Web e, principalmente, de seus plugins/add-ons.  A não aplicação de patches de correção aumenta consideravelmente a taxa de sucesso de qualquer ataque, especialmente o download drive-by. Em vez de depender de funcionários para atualizar regularmente os seus plug-ins, é importante implementar um mecanismo de atualização gerenciado centralmente, como uma ferramenta de distribuição de software.

Seguir práticas de desenvolvimento seguro de sites corporativos
Inúmeros sites são mal codificados e são suscetíveis a diversos ataques, como SQL injection, cross-site scripting (XSS), falsificações de solicitações cross-site (CSRF – Cross-Site Request Forgeries) e uma série de outras falhas de segurança. Os desenvolvedores em geral, especialmente os desenvolvedores Web, precisam dificultar ao máximo a vida dos criminosos virtuais, criando sites mais seguros. Até que a invasão de sites deixe de ter uma relação custo-benefício favorável, o problema tende a crescer.