casa |  | Saúde e Doença >  | Saúde Pública e Segurança | Preparação para Emergências

Prevenção de Ataques Salami: Guia de Defesa em Cibersegurança

Um ataque salami (ou fatia de salami) é uma estratégia de intrusão cibernética onde os atacantes escalam privilégios incrementalmente através de passos pequenos, muitas vezes não percebidos — como fatiar pedaços finos de salami — eventualmente ganhando controle administrativo.

Padrão de Ataque Típico

1. Posição inicial via phishing, exploração de vulnerabilidade ou stuffing de credenciais.
2. Acesso de baixo nível usado para movimento lateral e escalada incremental de privilégios.
3. Cada passo permanece abaixo dos limites de alerta, evadindo a detecção.
4. Ao longo de semanas ou meses, o atacante alcança domínio admin ou controle do sistema.

Medidas de Defesa em Profundidade

1. Reduzir a Superfície de Ataque

• Gerenciamento automatizado de patches; priorize CVEs com exploits conhecidos.
• Imponha privilégio mínimo: sem direitos de admin para tarefas diárias; use elevação Just-In-Time (JIT).
• Desative serviços/portas não utilizados; implemente lista branca de aplicativos.

2. Autenticação Forte

• MFA resistente a phishing em todos os lugares (FIDO2/WebAuthn, não apenas SMS).
• Obrigate gerenciadores de senha; proíba reutilização de senhas; rotacione contas de serviço regularmente.

3. Monitoramento e Detecção

• SIEM com UEBA (Análise de Comportamento de Usuário e Entidade) para logins anômalos, uso de privilégios e movimento lateral.
• Registre todas as mudanças de privilégio, modificações de grupos de admin, tarefas agendadas e instalações de serviço.
• Implante honeypots e tecnologia de engano.

4. Auditoria e Resposta

• Revisões de acesso trimestrais (atestamento).
• Testes de invasão/red team anuais.
• Plano de resposta a incidentes com cenários específicos de ataque salami.

5. Segmentação de Rede

• Arquitetura Zero Trust com microsegmentação; verifique cada solicitação.
• Isolere redes de admin (Estações de Trabalho de Acesso Privilegiado - PAWs).

Ataques salami prosperam na furtividade. Visibilidade abrangente, privilégio mínimo estrito e capacidades rápidas de detecção quebram a cadeia de ataque antes que ativos críticos sejam comprometidos.