Um recente incidente de segurança cibernética abalou o ecossistema de TI corporativo após cibercriminosos conseguirem comprometer identidades de aplicativos do serviço ConnectWise Cloud Backup (anteriormente conhecido como SkyKick Cloud Backup). A brecha permitiu o acesso não autorizado a múltiplos tenants da plataforma Microsoft 365.
Entendendo o Vetor de Ataque
Ataques à cadeia de suprimentos (supply-chain attacks) continuam sendo uma das abordagens mais sofisticadas e destrutivas utilizadas por agentes maliciosos. Em vez de atacar diretamente a infraestrutura final de uma organização, os invasores comprometem um fornecedor de software ou serviço confiável para obter acesso indireto a centenas de empresas dependentes.
Principais características da brecha:
- Comprometimento de Identidades: Uso indevido de credenciais e tokens de aplicativos integrados.
- Escopo Ampliado: Acesso direto a ambientes Microsoft 365 de clientes que utilizavam a solução de backup.
- Ação Imediata: A ConnectWise suspendeu preventivamente o acesso dos clientes ao serviço para conter a propagação da ameaça e mitigar danos.
O que isso significa para a sua empresa?
Para líderes de negócios e gestores de TI, este episódio serve como um alerta severo sobre os riscos invisíveis do ecossistema de SaaS e integrações de terceiros. Muitas empresas confiam cegamente em ferramentas de backup e gestão sem auditar continuamente as permissões concedidas a essas aplicações (como consentimento de APIs e privilégios excessivos no Microsoft Entra ID). Um único elo fraco na sua cadeia de fornecedores pode expor dados confidenciais, comprometer a continuidade dos negócios e abrir portas para ataques de ransomware.
Recomendações e Boas Práticas
Para blindar a infraestrutura da sua organização contra ameaças semelhantes, é fundamental adotar uma postura proativa de segurança e governança:
- Auditoria de Permissões: Revise regularmente todas as aplicações de terceiros conectadas ao seu ambiente Microsoft 365, removendo acessos órfãos ou desnecessários.
- Princípio do Menor Privilégio: Restrinja ao máximo as permissões concedidas a softwares de backup e ferramentas de administração remota.
- Monitoramento de Identidades: Implemente soluções de detecção e resposta (EDR/XDR) e análise de comportamento para identificar acessos anômalos em tempo real.
- Parceria Estratégica: Conte com especialistas para realizar testes de intrusão e avaliações de vulnerabilidade na cadeia de suprimentos.
Na AG2IT, entendemos que a segurança da informação e a estabilidade da infraestrutura em nuvem exigem vigilância constante e processos rigorosos. Contar com um suporte de TI especializado e governança de dados robusta não é apenas um diferencial, mas uma necessidade vital para proteger o seu patrimônio digital contra o cenário dinâmico de ameaças atual.
