Menu da Revista Fechar Menu da Revista

finanças

Últimas histórias

Previsões: o que 2021 tem reservado para a cibersegurança?

  • min de leitura
    • Prever o futuro pode ser perigoso. Afinal, quem poderia ter previsto um ano como 2020? A Equipe de Pesquisa e Análise Global (GReAT) da Kaspersky avaliou os dados de crimes cibernéticos ocorridos em 2020 e tirou algumas conclusões sobre o que podemos esperar em 2021 Os efeitos do Covid-19 e dos vazamentos de dados sobre o sistema de saúde 2020 foi o ano em que todos voltaram seu foco para as novas tecnologias da medicina. Cibercriminosos atacaram equipamentos médicos, hospitais e instituições de pesquisa, com a intenção de roubar informações sobre o avanço da vacina contra a Covid-19. Ainda presenciamos o primeiro ciberataque diretamente fatal: um paciente faleceu devido a um ransomware que foi inserido em um equipamento médico, causando atrasos no tratamento. Outros grupos de crimes cibernéticos nos surpreenderam ao descartar ataques às instituições médicas. A comunidade de segurança cibernética organizou a CTI League, com especialistas ajudando organizações médicas a lidar com as ameaças digitais. E a Kaspersky disponibilizou acesso gratuito à cibersegurança personalizada para as organizações de saúde. Em 2021, são esperados ainda mais ataques aos desenvolvedores de vacinas contra a Covid-19, com o intuito de roubar dados essenciais que poderiam dar vantagem a pesquisas de outros países. Empresas de saúde privadas continuarão sendo alvo de ataques enquanto muitas delas ainda não tem os recursos necessários para proteger os dados de seus pacientes Com a transição para a computação em nuvem, possivelmente veremos vazamentos de dados de servidores da nuvem também. Criminosos podem usar dados pessoais roubados a partir de registros médicos para enganar as pessoas e fazer com que elas revelem ainda mais informações. Mais previsões para a cibersegurança na saúde em 2021. Os criminosos digitais andaram estudando Ataques a redes de comunicação industriais serão cada vez mais frequentes. Durante o último ano, os hackers tiveram a oportunidade de analisar diversas máquinas aleatoriamente infectadas por eles mesmos. Com isso, aprenderam sobre as configurações de TI das empresas e como se aproveitar disso. Agora, se abrirá um mercado para essas informações, com a possibilidades de que se venda o acesso a essas redes para grupos mais sofisticados, que tomarão o controle dos sistemas financeiros para acessar altos valores em dinheiro. Enquanto muitos sistemas de controle industrial (SCI) mantiverem seus sistemas de operação antigos, o fim do suporte para sistemas como o Windows XP cria uma brecha que pode ser explorada. Poderíamos até ver outro grande crime multiindustrial como o WannaCry. Os ransomware continuam ficado cada vez mais sofisticados. Gangues digitais adoram companhias industriais porque elas tendem a pagar o resgate. Isso é como cortar a cabeça de uma hidra: mais ataques vêm a seguir. Enquanto os serviços governamentais passam por uma transformação digital, eles ficam mais vulneráveis à ataques. Cibercriminosos podem usar um serviço governamental como porta de entrada para sistemas industriais e, com isso, conseguem interromper serviços inteiros, como o transporte público, por exemplo. Em 2020, as restrições do trabalho presencial devido à Covid-19 atrasaram os upgrades nos sistemas de TI. Por isso, durante um ataque, poderá ser mais difícil para os administradores de TI restabelecerem o controle sob seu sistema rapidamente. E basicamente, por causa da lentidão, um malware poderia se espalhar e se tornar um problema mais sério, por exemplo. Por isso, fazer o upgrade da segurança dos endpoints (terminais) e treinar os empregados é essencial. Veja mais previsões de cibersegurança para 2021 A revolução da educação online trouxe novas ameaças A educação mudou abruptamente em 2020, com 1,5 bilhão de estudantes sendo direcionados para as aulas à distância. Os educadores tiveram que aprender novas técnicas, tais como dar aulas utilizando o Zoom ou até o TikTok. Para aqueles com acesso a tecnologia, esses novos serviços melhoraram a educação. Porém, tais serviços trouxeram também novas ameaças. Sistemas de gerenciamento de aprendizado como o Google Classroom estão explodindo em popularidade. E com a alta dos crimes cibernéticos, percebe-se um espantoso crescimento de 20.000% nas ameaças a plataformas de aprendizado online entre 2019 e 2020. Isso porque privacidade normalmente implica na obtenção do consentimento dos usuários. No entanto, uma criança não tem facilidade – e talvez nem capacidade – para saber gerenciar suas próprias configurações de privacidade. Ferramentas de aprendizado precariamente configuradas podem comprometer dados pessoais. Por isso, aqueles que configuram e criam esses sistemas educacionais devem prestar bastante atenção na proteção de informações pessoais e dos dados dos estudantes. O vídeo também é outra tendência e continuará crescendo como ferramenta de ensino. Hoje, cerca de 60%  dos professores já usam o YouTube nas salas de aula. Mas com isso cresceu também o risco de exposição dos alunos a conteúdos inapropriados, além de novas ameaças, como o Zoombombing, que podem expor os alunos a conteúdos prejudiciais. Jogos como o Minecraft são excelentes formas de tornar o aprendizado mais interativo, mas expõem os estudantes a riscos como cyberbullying, trolls e arquivos maliciosos. Os professores devem moderar o conteúdo de seus sistemas de gerenciamento de aprendizado, mas com a popularidade das redes sociais e dos jogos, o engajamento dos alunos se tornou um desafio ainda maior. Mais previsões de cibersegurança para a educação em 2021 A pobreza gerará um aumento nos crimes financeiros digitais Em 2020, as empresas do ramo financeiro se tornaram menos seguras devido à necessidade de encontrar, às pressas, soluções de trabalho à distância. Alguns funcionários, por exemplo, estão usando máquinas que não atingem os padrões de segurança das empresas. O treinamento limitado desses funcionários, as configurações de fábrica desses computadores e o acesso remoto levaram a um aumento nos ataques. Há uma crescente no número de extorsões que utilizam ataques de negação de serviço (do inglês, Distributed denial of service ou DDoS) e ransomware. Ransomware direcionados são o novo normal para as organizações financeiras. Criminosos ainda aumentaram os valores dos resgates, fortalecidos pelo sucesso de alguns ataques e pela forte cobertura da mídia. Para apagar seus rastros, eles agora começaram a cobrar os resgates em criptomoedas. E como de costume, as pessoas são geralmente o elo frágil, como na tentativa fracassada de invasão à Tesla. As medidas de restrições não afetaram os cibercriminosos: grupos de hackers brasileiros se globalizaram em 2020, expandindo para a Europa e diversificando seu trabalho, incluindo tentativas de hackear caixas eletrônicos. Já grupos maiores estão evoluindo seus modelos de negócio para aumentar os lucros, contratando mais pessoas dentro de suas paredes virtuais ao invés de terceirizar. A pandemia pode levar a ondas de pobreza, o que significa um aumento nos crimes, e isso também vale para crimes digitais. Enquanto as economias caem, roubos de criptomoedas e assaltos com ransomware irão atrair aqueles que vivem no limite. Para rastrear os cibercrimes, o Departamento de Tesouro do Gabinete de Controle de Ativos Estrangeiros dos Estados Unidos anunciou sobre sanções a organizações que não conseguiram pagar os resgates. Com isso, esperamos sanções contra instituições e nações que não combatam o cibercrime que vem de dentro de seus territórios. Mais previsões de cibersegurança financeira para 2021 Gangues colaboram para criar ameaças mais avançadas Ameaças avançadas persistentes (do inglês, Advanced persistente threats ou APTs) são o tipo de ataque mais perigoso, muitas vezes visto em disputas geopolíticas, com a intenção de prejudicar interesses nacionais. Com a tendência de uma melhora na segurança das organizações e com mais pessoas trabalhando de casa, grupos de criminosos devem explorar tecnologias de rede, tais como, as redes virtuais privadas (VPNs), usando engenharia social para conseguir acesso a elas. O 5G é uma grande novidade que vem por aí. Falsas notícias sobre os riscos à saúde e países limitando ou banindo produtos da Huawei em suas infraestruturas de 5G fizeram que especialistas em cibersegurança começassem a investigar a empresa e outros provedores de 5G por possíveis falhas na implementação do sistema. Isso é importante porque, com mais equipamentos dependendo do 5G para se conectar, os criminosos terão mais incentivos para buscar vulnerabilidades para explorar. À medida que o ransomware se torna a arma preferida dos criminosos, veremos uma concentração de usuários dessa arma. Em 2020, as gangues de hackers Maze e Sodinokibi foram pioneiras no modelo de colaboração afiliada. Sim, essas duas gangues trabalharam juntas para criar uma ameaça inédita e mais forte. Esses grupos maiores podem se juntar para fazer ataques no estilo das APTs, que sobrecarregam os sistemas da organização alvo e, assim, conseguir acesso a dados específicos. Sim, provavelmente veremos ataques como esses atrapalhando o dia a dia das pessoas. Pode ser um ataque intencional a infraestruturas críticas, como serviços do governo, ou danos colaterais causados por um ransomware que tenha como alvo alguma grande organização da qual dependemos, como supermercados, correios ou transporte público. Mais previsões de ameaças avançadas em 2021 As ameaças podem estar crescendo, mas felizmente há também avanços na educação, na tecnologia e na inteligência disponível para ajudar as organizações a se manterem seguras e seguirem em frente.
it security spend

Uma escolha para o futuro: conheça as duas opções em orçamento para a cibersegurança do seu negócio

  • min de leitura
    • Ao redor do mundo, os gastos com produtos e serviços de cibersegurança vêm crescendo nos últimos anos. De acordo com a Gartner, o valor total passou de US$ 114 bilhões em 2018, um valor já 12,4% maior que o de 2017, para mais de US$ 124 bilhões em 2019. Ou seja, o momento para se juntar à corrente é agora. Além disso, os próprios líderes de segurança de TI dentro das empresas também têm expectativas altas para o setor, já que 72% deles afirmam que seus orçamentos para 2020 aumentaram. Porém, com mais dinheiro investido na segurança de dados, uma pergunta paira no ar: como está sendo investido esse dinheiro? A questão é: existem duas formas de decidir o futuro da cibersegurança dentro da sua empresa: Apostar na sua intuição e experiência prévia em situações similares ou seguir as decisões de terceiros. Essa é a abordagem convencional. Analisar o seu caso especificamente, separá-lo em pequenas partes e tentar calcular a probabilidade de que cada uma dessas partes mude num futuro próximo. Isso é o que chamamos de uma abordagem baseada em risco. Agora vamos analisar essas duas estratégias em detalhes, o que cada uma delas significa em termos práticos e qual delas têm mais chance de se encaixar ao seu negócio. Orçando sua segurança digital - Abordagem 1: Convencional A estratégia mais comum na hora de planejar o orçamento de cibersegurança de uma empresa está comumente baseada nas necessidade atuais e imediatas ou em experiências prévias, especialmente nos casos de companhias em crescimento que precisam ter medidas mínimas de cibersegurança e as ferramentas para seguir crescendo. Para esse tipo de organização, o planejamento de orçamentos é baseado no patrimônio, com o nível de orçamento sendo mantido por vários ciclos, somente com os mínimos ajustes. Não existe a prática de definir objetivos estratégicos de segurança de TI ou de avaliar riscos específicos, e o dinheiro geralmente é gasto em necessidades emergentes e suporte, numa abordagem despreocupada. Quem chegar primeiro pega. Essa estratégia tem tudo para funcionar, a menos que haja mudanças repentinas na empresa. Por exemplo, você pode decidir de uma hora pra outra que quer dar um gás na transformação digital da empresa ou trazer um serviço de CRM ou contabilidade baseado na nuvem. Só que ações como essas exigem, no cenário ideal, aumentar rapidamente os gastos com segurança de TI e mão de obra qualificada na área para poder se proteger das ameaças que a tecnologia traz consigo. Com isso, outras mudanças e implantações são adiadas e acumuladas para o futuro. Infelizmente, isso significa que mais dinheiro será gasto. Por quê? Os gastos em segurança podem aumentar consideravelmente cada vez que algo inesperado acontecer, porque ainda será necessário resolver o problema o mais rápido possível, não importa o valor, mas sem uma defesa preventiva. Ao mesmo tempo, organizações de grande porte, que já têm uma abordagem mais experiente e madura para o gerenciamento de riscos, podem terminar gastando menos em segurança de TI com essa abordagem. De qualquer forma, essa é a primeira opção. Orçando sua segurança digital - Abordagem 2: Calculando os riscos  Não é algo surpreendente que em 2019, a expertise em gerenciamento de riscos tenha sido citada dentro das três habilidades mais importante para os gestores de segurança de dados. Ao redor do mundo, empresas maduras atuam com o gerenciamento de riscos como parte fundamental de suas operações. E TI e cibersegurança não são alheios a isso. A questão não é sobre tentar tapar todos os buracos ao mesmo tempo, é sobre estratégia. Primeiro, vale dar uma olhada nos riscos associados a casos críticos de ataques virtuais, sejam eles a diminuição na oferta e na qualidade do serviço oferecidos aos clientes, danos à reputação da empresa, a perda de oportunidades de negócio ou até mesmo prejuízos diretamente financeiros. Logo, você calcula os riscos: multiplique a probabilidade de que um desses incidentes ocorra pelo custo que ele teria e decida se existe a necessidade de implementar medidas de segurança para evitá-lo. Para negócios com este tipo de pensamento, a segurança digital não é um hábito ou um investimento tido como um "mal necessário" causado por manchetes sensacionalistas. É uma ação apropriada e derivada de cálculos e planejamento. Cada negócio é único, o que significa que eles enfrentam diferentes tipos de riscos. Por exemplo, para um e-commerce, existe uma boa chance de que um ataque DDoS (Negação de serviço distribuído, em tradução livre), que tiram servidores do ar ao sobrecarregá-los e aumentar o volume do tráfego de internet, possam causar danos massivos, tanto no âmbito financeiro quanto na reputação da empresa. Enquanto isso, organizações financeiras e governamentais estão sujeitas a penalidade e multas no caso de que seus sistemas sejam invadidos ou atacados, o que exige que grande parte do seu orçamento seja gasto para conter esses ataques. Além disso, os desenvolvedores de softwares e fornecedores de serviços também podem ser alvos de ataques, assim como uma invasão à sua cadeia de suprimentos pode terminar em um problema para seus consumidores. Em outras palavras: existem quase tantos modelos de ataques quanto de negócio, cada um com riscos bem específicos e em constante evolução. Como calcular riscos envolve sempre um certo nível de probabilidade, a experiência em segurança de TI está se tornando uma parte crucial dos processos de análise de riscos. Nesse caso, os experts em cibersegurança, incluindo aqueles terceirizados, podem ajudar a avaliar as possibilidades e usar sua experiência para causar um impacto positivo. Finalmente, quando essa é a abordagem escolhida para decidir sobre a compra de uma solução ou serviço de cibersegurança, geralmente existe um processo mais transparente de aprovação com os diretores e gerentes do alto escalão. Isso significa que são evitadas decisões repentinas e centralizadas, onde um funcionário do TI toma uma decisão para escolher a forma mais barata e eficiente de lidar com um desses problemas, mas acaba escolhendo outra solução, por exemplo, por já estar familiarizado com a ferramenta ou por ter trabalhado com ela no passado, entre outros motivos. É claro que os processos de análise de risco diferem de uma empresa para a outra, e estão em constante evolução. Ainda assim, três componentes permanecem fundamentais para ajudar a tornar o planejamento de orçamento mais eficiente: experts, avaliação de riscos e o estabelecimento de uma cadeia clara de tomadas de decisão. No fundo, essa ainda é a melhor forma de assegurar que os investimentos feitos em segurança de TI estejam alinhados com o que as necessidades e interesses da companhia. Que lições as empresas podem aprender com isso?   Planejar um orçamento de segurança é parecido com cuidar da manutenção de um carro. Como dono, você deve fazer uma conta aproximada para estimar o valor médio gasto em despesas regulares, como pneus, revisões e outras coisas. Mas, aqueles que são entusiastas das corridas sabem que é necessário praticamente trocar as rodas em movimento, antes mesmo de estarem gastas, para estar sempre preparado para completar a corrida e assegurar que você tem orçamento suficiente para todos os componentes do carro que costumam ter vida curta, como pneus e freios. Essa segunda abordagem é mais madura e geralmente costuma ajudar a economizar dinheiro, mas também exige mais experiência, tempo e dedicação. Em geral, existem algumas considerações na hora de calcular seu orçamento para TI: Conhecimento é poder Quando estiver avaliando riscos, fique atento às ameaças que mais costumam afetar empresas do seu ramo e porte, e planeje de acordo com isso. Para isso, é crucial se informar e acessar os relatórios mais atualizados sobre ameaças inteligentes.  Abrace a experiência  Independente de se você estiver usando talentos internos, externos ou ambos, é importante que eles possam avaliar os riscos e o valor potencial de soluções e serviços de cibersegurança. Inclusive, a maioria dos fornecedores oferece uma variedade de treinamentos para que as organizações possam melhorar seus níveis internos de experiência sobre o assunto Chame os experts (se precisar) A terceirização é uma opção muito válida para organizações que ainda não têm experiência suficiente entre seus funcionários, nem processos estabelecidos de avaliação de riscos. O importante é ter um acordo de serviço (SLA) para poder transferir os valores investidos da planilha de gastos de capital (CapEx) para a de gastos de operação (OpEx), e assim manter um nível seguro de gastos em segurança.  Experimente diferentes ferramentas  Estudar somente benchmarks e referências da indústria para tomar uma decisão sobre orçamento não é suficiente, mas ferramentas como a Kaspersky IT Security Calculator podem fornecer informações sobre ameaças, mensuração e números que ajudem a avaliar as opções para uma indústria em particular, seu tamanho e localização. Quando você está lidando com algo tão sério como a segurança digital de uma corporação, ou se preparando para correr em alta velocidade, como comparamos, é melhor gastar um bom tempo para se preparar com antecipação, consultar os experts no assunto e planejar possíveis situações. Afinal, como diz o ditado, a pressa é inimiga da perfeição.
by Tecnologia inovadora.
Inovando líderes.
Sobre o Secure Futures

A revista Secure Futures é o seu guia de negócios com dicas, opiniões, tendências e insights sobre o mundo da tecnologia e da cibersegurança. A Kaspersky ajuda sua empresa a antecipar o futuro, através dos especialistas globais em cibersegurança.