Ataques cibernéticos cresceram cerca de 70% no Brasil neste ano.
Somente nesses últimos 45 dias, gerenciei quatro incidentes de segurança oriundos de ataques cibernéticos em empresas distintas.
Houve o maior aumento de ciberataques globais visto nos últimos dois anos, um crescimento de 30% nos ataques cibernéticos globais no segundo trimestre de 2024.
Essa quantidade foi impulsionada por diversas razões, desde o contínuo aumento de iniciativas voltadas à transformação digital até a crescente sofisticação dos cibercriminosos utilizando técnicas avançadas como IA e aprendizado de máquina.
Fora a motivação econômica para obter ganhos financeiros por meio de ataques como os de ransomware e de phishing, além de ataques alimentados pelas tensões geopolíticas e vulnerabilidades na cadeia de suprimentos, também continua a impactar significativamente esse aumento nos números de ciberataques.
Em termos de impacto nos setores, o de Manufatura foi o mais afetado, representando 29% das vítimas de ataques de ransomware extorquidos publicamente em todo o mundo, com um aumento significativo de 56% ano a ano. O setor de Saúde seguiu respondendo por 11% dos ataques e registrando um aumento de 27%. O setor de Varejo/Atacado assinalou 9% dos ataques, com uma queda de 34% em relação ao ano anterior. Notavelmente, os setores de Comunicações e Serviços Públicos registraram aumentos nos incidentes de ransomware, com índices de 177% e 186%, respetivamente.
💡Dicas para prevenção e mitigação
As organizações e usuários devem adotar medidas proativas para proteger seus dados e sistemas:
▶️ Aprimore a Postura de Segurança: Atualize e aplique patches nos sistemas regularmente para bloquear as vulnerabilidades. Medidas de segurança em camadas, incluindo firewalls e proteção de endpoint, são essenciais.
▶️ Treinamento e Conscientização de colaboradores e terceiros: Sessões de treinamento regulares podem educar sobre as mais recentes ameaças cibernéticas e táticas de phishing, promovendo uma cultura de vigilância e precaução.
▶️ Prevenção Avançada de Ameaças: Utilize tecnologias como sandboxing e ferramentas antiransomware para detectar e bloquear ataques sofisticados.
▶️ Adote a Arquitetura Zero Trust: Implemente verificação de identidade rigorosa para cada pessoa e dispositivo que tenta acessar os recursos da rede, sempre com log de acesso.
▶️ Backups Regulares e Planejamento de Resposta a Incidentes: Garanta backups regulares dos dados críticos e desenvolva planos abrangentes de resposta a incidentes para rapidamente enfrentar e mitigar o impacto dos ataques.
▶️ Segmentação de Rede: Isole sistemas críticos para limitar a propagação de ataques e proteger informações sensíveis.
▶️ Gestão de Vulnerabilidades: Realize avaliações regulares de vulnerabilidades e testes de penetração, priorizando os esforços de remediação com base no impacto potencial.
Fonte: Check Point Software
#esg 4.0 #cibersegurança #privacidade #riscos #compliance #dpo
