Construir cibersegurança proativa e prevenção de fraudes com colaboração entre equipas

• A fraude cibernética está a intensificar-se à medida que os criminosos adotam novas ferramentas e táticas para lançar ataques em grande escala, gerando perdas estimadas em 404 mil milhões de dólares em fraudes com cartões na próxima década. 
• A colaboração e a partilha de informações entre as equipas de cibersegurança e de prevenção de fraudes nos bancos ajudam a identificar sinais de alerta precoce antes que a fraude se agrave. 
• A transição de uma defesa reativa para uma proativa é fundamental para mitigar as perdas causadas pela fraude cibernética e proteger os clientes num cenário de ameaças em constante evolução. 

A fraude e o cibercrime são agora inseparáveis, com ciberataques como violações e explorações a expor dados de cartões roubados e credenciais que alimentam fraudes em grande escala. 

Só em 2024, os agentes maliciosos divulgaram 269 milhões de registos de cartões roubados, e as perdas globais com fraudes em cartões deverão atingir os 404 mil milhões de dólares na próxima década. A fraude nos pagamentos é um problema de cibersegurança que se está a agravar rapidamente e a impactar diretamente os resultados financeiros e a reputação de uma organização.  

Em resposta, os profissionais de prevenção de fraude nos pagamentos, tanto nos bancos emissores como nos bancos adquirentes, devem abordar as origens da fraude no meio cibernético. Quando ocorrem violações de cibersegurança, a fraude tende a seguir padrões previsíveis, uma vez que os dados roubados são monetizados através de apropriação de contas, transações fraudulentas ou outros esquemas financeiros. No entanto, com demasiada frequência, os indicadores iniciais de ataques passam despercebidos porque as equipas de cibersegurança e de prevenção de fraude operam isoladamente.

Quebrar estas barreiras é fundamental para passar de uma abordagem reativa para uma abordagem proativa na prevenção da fraude. Ao colaborarem estreitamente e partilharem informações, as equipas de combate à fraude e de cibersegurança podem formar uma defesa unificada para agir perante sinais emergentes e impedir que a fraude se agrave, minimizando as perdas.

Os agentes maliciosos de hoje dependem de táticas cibernéticas para cometer fraudes em grande escala. Utilizando ferramentas facilmente disponíveis online, identificam sites vulneráveis e automatizam a infeção em centenas de domínios em simultâneo.

Por exemplo, os cibercriminosos analisam frequentemente potenciais alvos com antecedência para identificar vulnerabilidades e mapear possíveis superfícies de ataque. Em 2024, as tentativas de scan detetadas aumentaram 16,7% em todo o mundo, com os cibercriminosos a utilizarem ferramentas automatizadas para realizar milhões de scans por hora na internet.

Este aumento do reconhecimento automatizado é apenas um exemplo de como os agentes maliciosos estão a alargar o âmbito e a sofisticação das suas operações. Diversos fatores estão a acelerar esta mudança e a influenciar a forma como as equipas de combate à fraude e de cibersegurança devem responder:

• O cibercrime como serviço (CaaS) 
• Impacto da IA nas ameaças e vulnerabilidades cibernéticas  
• Táticas de fraude novas e emergentes 

O CaaS descreve o mercado em crescimento onde os criminosos podem comprar ou alugar as ferramentas, a infraestrutura e a perícia necessárias para lançar ataques cibernéticos. A procura por estes serviços está a aumentar rapidamente. Por exemplo, no segundo semestre de 2024, a utilização de ferramentas de Malware-as-a-Service (MaaS), que fornecem aos atacantes kits de malware pré-construídos, aumentou 17%. 

Estes kits tornam o lançamento de um ciberataque relativamente simples e barato, alguns custando apenas 40 dólares por mês.

O CaaS permite que atores inexperientes executem campanhas que anteriormente exigiam competências técnicas avançadas, reduzindo a barreira de entrada. Isto também alarga o conjunto de ferramentas de cibercriminosos experientes, que podem externalizar componentes-chave de ataques para aumentar a eficiência e o impacto das suas operações.

A inteligência artificial está a remodelar o panorama das ameaças cibernéticas. À medida que as organizações adotam rapidamente ferramentas baseadas em IA (por vezes sem avaliações de segurança adequadas), expandem involuntariamente a superfície de ataque disponível para agentes mal-intencionados. 

Os agentes maliciosos podem então utilizar a IA para explorar estas vulnerabilidades mais rapidamente e reduzir significativamente o tempo necessário para obter acesso indevido. Além disso, os cibercriminosos podem agora implementar bots autónomos com inteligência artificial que conseguem aprender com os erros e adaptar-se em tempo real. 

Por exemplo, num ataque de força bruta em que um atacante tenta adivinhar as palavras-passe gerando muitas combinações alfanuméricas possíveis, os bots baseados em IA podem ajustar cada nova tentativa de palavra-passe com base em falhas anteriores, melhorando progressivamente as suas hipóteses de obter acesso.

De acordo com as estimativas da McKinsey, as tendências impulsionadas pela IA aumentarão a exposição ao risco do perímetro tradicional de uma organização (por exemplo, endpoints e servidores) em 30% nos próximos três anos.

Os agentes maliciosos adaptam continuamente os seus métodos para explorar novas tecnologias e processos. Por exemplo, os burlões de engenharia social estão cada vez mais a utilizar deepfakes (áudio e vídeo sintéticos que imitam uma pessoa real) para dar credibilidade aos seus esquemas. 

Num ataque recente, um funcionário do sector financeiro em Hong Kong transferiu 25 milhões de dólares para burlões que usaram tecnologia deepfake para se fazerem passar pelo director financeiro da empresa numa videochamada. Este caso reflete um aumento generalizado destas táticas, dado que 46% das instituições financeiras reportaram um aumento de tentativas de fraude relacionadas com deepfakes no último ano.

Neste cenário de ameaças, métodos de ataque já conhecidos estão a ser reutilizados com novas ferramentas e em novos canais, especialmente técnicas que exploram erros humanos. O tempo médio que os utilizadores demoram a cair num esquema de phishing é inferior a 60 segundos, e o fator humano foi responsável por 68% das violações de segurança em 2024, o que reforça a importância da formação em segurança para lidar com os riscos técnicos e os riscos humanos.

À medida que os ciberataques evoluem e se tornam mais sofisticados, a integração entre as equipas de combate à fraude e de cibersegurança torna-se essencial para o combate à fraude. Isto inclui a partilha de informações para detetar fraudes de forma proativa, antes que estas tenham consequências financeiras. 

No entanto, para se integrarem eficazmente, as equipas de combate à fraude e de cibersegurança necessitam de uma abordagem comum sobre como avaliar e responder às ameaças.  

​​Como guia, as seis funções da Estrutura de Cibersegurança fornecem uma estrutura clara para alinhar as prioridades e abordar a prevenção de fraudes na perspetiva da cibersegurança. A estrutura foi desenvolvida pelo Instituto Nacional de Padrões e Tecnologia (NIST) para melhorar a abordagem das organizações em relação à cibersegurança.  

As seis funções da Estrutura de Cibersegurança representam os pilares principais de um programa holístico de cibersegurança. Juntos, ajudam as organizações a manter uma abordagem organizada e eficaz para gerir o risco de cibersegurança.

1. Identificar: Esta função centra-se em desenvolver uma compreensão dos sistemas, pessoas, ativos, dados e processos que sustentam as operações críticas. Ao mapear estes elementos e avaliar as ameaças e vulnerabilidades associadas, uma organização pode priorizar os recursos e alinhar a sua estratégia de segurança com as necessidades do negócio.

2.º Proteger: A função de proteção estabelece salvaguardas para manter a resiliência dos serviços críticos, ajudando as organizações a limitar o impacto potencial de um incidente cibernético. Por exemplo, isto inclui uma organização que implementa uma gestão de identidade e um controlo de acesso rigorosos para acesso físico e remoto.

3.º Detetar: A função de deteção enfatiza a identificação atempada de eventos de cibersegurança através de monitorização e análise contínuas. O objetivo desta função é permitir que as organizações identifiquem anomalias e compreendam o seu potencial impacto. 

4.º Responder: A função de resposta centra-se na tomada de medidas para conter o impacto de um incidente de cibersegurança detectado. Isto envolve a execução de planos de resposta, a coordenação da comunicação com as partes interessadas e a aplicação de medidas de mitigação para impedir a propagação de um ataque.

5. Recuperação: Após um incidente ser contido, a função de recuperação garante que os sistemas e serviços são restaurados prontamente. Além de implementar processos de recuperação estruturados, as organizações podem melhorar as estratégias existentes com base nas lições aprendidas.

6. Governação: Foi acrescentada uma sexta função em 2024, reforçando a estrutura geral de cibersegurança e orientando a forma como as organizações implementam as outras cinco funções. A função de Governação ajuda a orientar o que uma organização deve fazer para apoiar os seus objetivos e prioridades de cibersegurança, garantindo que estes esforços se enquadram na missão e no contexto organizacional mais amplo.

Para combater os riscos de cibersegurança que impulsionam a fraude, os bancos devem reforçar o ciclo de feedback entre as principais iniciativas de defesa. No entanto, isto exige um esforço coordenado entre as equipas de combate à fraude e de cibersegurança para agir perante os primeiros sinais de ameaça.

Quando as equipas de cibersegurança e de combate à fraude permanecem isoladas, a fraude pode ser descoberta apenas após a ocorrência de um prejuízo, enquanto as equipas de cibersegurança permanecem alheias ao facto de que um incidente de segurança nos seus sistemas foi o catalisador da fraude. Esta desconexão dá aos agentes maliciosos espaço para intensificar as suas operações e explorar vulnerabilidades antes que as defesas se possam ajustar.

No entanto, as equipas integradas de combate à fraude e cibersegurança podem interpretar os sinais cibernéticos para detetar fraudes mais cedo e alinhar as estratégias de resposta. Em particular, as equipas devem recolher, analisar e partilhar informações relacionadas com metodologias de ataque e indicadores de compromisso.  

Um fator essencial para o sucesso destes esforços é a inteligência de ameaças. Ao contrário das ferramentas tradicionais de deteção de fraudes, que identificam fraudes depois de estas já terem ocorrido, a inteligência de ameaças monitoriza proactivamente os mercados criminosos, as aplicações de mensagens e os sites comprometidos para descobrir dados de pagamento roubados e ameaças emergentes.

As equipas de cibersegurança e de combate a fraudes que colaboram para partilhar e aplicar estas informações obtêm o conhecimento necessário para detetar e interromper ataques antes que as perdas aumentem. Por sua vez, a defesa contra fraudes de uma organização passa de reativa a proativa, uma postura essencial à medida que as ameaças se tornam mais complexas.

Embora as equipas de combate à fraude e de cibersegurança possam estar habituadas a operar isoladamente, estes silos deixam lacunas críticas que podem ser exploradas pelos atacantes. A realidade da fraude cibernética exige uma defesa unida. 

Ao trabalharem em estreita coordenação, as equipas de combate à fraude e de cibersegurança podem reduzir as lacunas de visibilidade para detetar e combater as ciberameaças antes que estas resultem em fraude. Fundamentalmente, esta colaboração deve envolver a partilha contínua de informações para rastrear as táticas dos atacantes e identificar sinais precoces de fraude. Com esta consciência, os bancos podem adaptar as suas defesas e agir proactivamente para reduzir o risco.

No entanto, a importância da partilha de informação vai além de um único banco. Uma coordenação mais ampla e a partilha de informações em todo o setor financeiro aumentam a sensibilização para as ameaças ativas e auxiliam ainda mais os bancos na proteção dos seus clientes.

Quer saber mais sobre a prevenção proativa da fraude? Descubra como o Mastercard Threat Intelligence pode ajudar.