38 min
Fraudology
Risco de fraude com o vazamento de cofres de senhas: o que os cofres expostos significam
Hoje falo do risco de fraude que vem depois do vazamento de gerenciadores de senhas e, sinceramente, este é um daqueles momentos em que as equipes de fraude precisam parar de supor que os controles de sempre vão aguentar sozinhos. Porque, quando milhões de cofres de senhas, dados de contas, código-fonte e outras informações sensíveis são expostos em pouco tempo, isso não é só uma manchete de cibersegurança. Vira um problema de fraude muito rápido.
Neste episódio, repasso três incidentes aos quais toda empresa deveria estar atenta: o impacto do vazamento do LastPass, o vazamento de dados do Twitter e o vazamento de código-fonte da Okta. E não, não são histórias intercambiáveis. Elas expõem tipos diferentes de risco. Mas, juntas, apontam para o mesmo problema de fundo. Os atacantes agora têm mais formas de conectar dados de identidade, credenciais e caminhos de acesso do que muitas empresas estão preparadas para enfrentar.
Essa é a parte que importa.
Porque o risco aqui não é só se uma senha específica foi roubada. É o que acontece quando os criminosos podem combinar credenciais comprometidas, dados pessoais expostos e conhecimento sobre os ambientes de autenticação para tornar os ataques de login, as tentativas de tomada de contas e o abuso de identidade muito mais eficazes. Isso costuma não terminar bem.
Algo ao qual eu volto sempre nesta conversa é que muitos controles de fraude e segurança ainda dependem bastante de conferir informação num único momento. Um login. Um checkout. Um fluxo de recuperação de conta. Mas, se os criminosos já têm a informação certa, ou o bastante dela para parecerem legítimos, a prevenção de fraude no acesso precisa ir além da verificação estática. E, agora, muitas empresas estão atrasadas nessa mudança.
Veja o que esse risco de fraude com o vazamento de cofres de senhas significa na prática:
- Preciso assumir que credenciais comprometidas e dados pessoais expostos serão reutilizados em tentativas de fraude e de tomada de contas
- Preciso de uma prevenção no login que faça mais do que conferir se a informação enviada parece correta
- Preciso de uma resposta empresarial a vazamentos que conecte os incidentes ao risco de fraude posterior
- Preciso de mais segurança nas contas de usuário para um mundo em que os atacantes já podem ter dados de identidade válidos
O que você vai ouvir neste episódio:
- Por que esse risco é tão sério depois do impacto do vazamento do LastPass e de outros incidentes graves
- Como o vazamento de dados do Twitter e o de código-fonte da Okta aumentam a exposição à fraude de formas diferentes
- Como são na prática a fraude por roubo de credenciais e a fraude em contas derivada de um vazamento
- Por que o risco de tomada de contas cresce quando os criminosos combinam credenciais comprometidas com dados pessoais expostos
- Como as empresas deveriam pensar agora as consequências de um vazamento, a prevenção no login e a segurança das contas
Você deve ouvir este episódio se:
- Trabalha com fraude, confiança e segurança, cibersegurança, identidade ou autenticação
- Precisa de uma visão mais clara da fraude após vazamentos de senhas e de suas consequências mais amplas
- Quer entender o risco de tomada de contas ligado a cofres expostos e credenciais comprometidas
- Está avaliando planos de resposta a vazamentos por roubo de credenciais ou risco de roubo de identidade
- Se importa com a prevenção no login num mundo em que os atacantes já podem parecer legítimos
Se você gostou deste episódio, inscreva-se e avalie o podcast no iTunes, Spotify, YouTube ou onde quer que você ouça podcasts. Isso ajuda muito a divulgar.
