Levantamento aponta incidente cibernético como principal risco para as empresas em 2023, com prejuízo estimado de US$ 1 trilhão por ano na economia global

No Brasil, os três principais riscos listados pelos executivos são interrupção de negócios, cyber e desenvolvimento macroeconômico. Esse destaque de cyber, também vinculado à preocupação pela interrupção das atividades, remete à posição do Brasil como um dos principais alvos dos cibercriminosos, segundo especialistas.

O estudo mostra que, apenas no terceiro trimestre de 2022, a alta de ciberataques foi de 37%, com registro de crescimento dos ataques às PMEs. De janeiro a abril, este grupo de empresas foi alvo de 41% das investidas dos atacantes.

É de suma importância que os líderes de TI e SI se mantenham atualizados não só às principais tendências em segurança da informação, mas também aos principais ataques que podem ameaçar seus ambientes.

Abaixo, você confere as oito principais ameaças de incidentes cibernéticos e orientações de prevenção para cada caso.

1) Engenharia Social

• O que é: As vítimas são manipuladas para entregar informações confidenciais que podem ser utilizadas para fins maliciosos. Em geral, faz isso por meio de e-mails que dão acesso a sites falsos, mensagens instantâneas com links maliciosos ou telefone com conteúdos que caracterizam situações de urgência ou oportunidades imperdíveis e com prazo curto para expirar.
• Como prevenir: A melhor prevenção contra engenharia social é treinar e conscientizar a equipe com relação às principais ameaças aos dados delas mesmas e do negócio, além, é claro, de soluções de cibersegurança que protejam, detectem e combatam ações maliciosas no sistema.

2) Sistemas não corrigidos e configurações incorretas

• O que é: Tratam-se de ambientes digitais que se encontram desprotegidos em alguma de suas pontas porque suas configurações não foram feitas corretamente ou porque estão desatualizadas, ou seja, uma porta de entrada bastante eficiente para os cibercriminosos.
• Como prevenir: A melhor forma de mitigar esse risco e melhorar a cibersegurança é investir na monitoração ativa e automatizada das configurações e atualizações do ambiente digital, incluindo todas as soluções que o integram, além, de contar com o apoio de parceiros de TI e SI especializados.

3) Ransomware

• O que é: É um malware que tem o poder de bloquear e criptografar informações e/ou ambiente, com promessa de reversão da situação apenas mediante o pagamento de resgate. Ele se instala no computador, no sistema da organização ou na rede corporativa após a permissão de um usuário vítima de um e-mail de phishing ou outro tipo de engenharia social.
• Como prevenir: O primeiro passo é ter uma rotina de backup robusta, eficiente e ininterrupta para, em caso de ataques, poder restabelecer o ambiente com menos prejuízos de informação e contar com soluções de segurança de Endpoint preparadas para esse tipo de ataque. É importante a realização de rotinas de PenTest, que, por meio de tentativas de invasão de um hacking ético, identifica e testa vulnerabilidades.

4) Preenchimento de credenciais

• O que é: Caracteriza-se pelo uso de credenciais roubadas de colaboradores ou clientes de uma empresa para acessar ambientes digitais de outras empresas. É um ataque bastante popular e, muitas vezes, bem sucedido, tendo em vista o grande número de listas de logins e senhas originais que são vendidas na dark web e do nocivo hábito das pessoas padronizarem login e senha. Essa ação pode ser executada por cibercriminosos ou robôs mal intencionados.
• Como prevenir: Uma boa prática de cibersegurança muito eficiente é o múltiplo fator de autenticação, que pede para que o usuário confirme sua própria identidade mais de uma vez e implementar um programa de gestão de acessos privilegiados (PAM).

5) Ataques de quebra de senha

• O que é: Os criminosos utilizam uma solução de tecnologia capaz de testar uma série de possíveis combinações de caracteres para acessar ambientes digitais restritos a quem tem um login e uma senha legítimos. É sem dúvida, um desafio da cibersegurança.
• Como prevenir: A recomendação é orientar os colaboradores a criarem senhas que não tenham nenhuma relação com sua vida pessoal ou profissional.

6) Man In The Middle (MitM)

• O que é: É a ação do cibercriminoso de se posicionar entre um usuário e um aplicativo para interceptar os dados que estão sendo transacionados – credenciais ou informações confidenciais e pessoais – , sem prejudicar a experiência, ou seja, de maneira despercebida.
• Como prevenir: A orientação aos colaboradores é o ponto-chave, incluindo evitar o uso de conexões wi-fi não seguras, gratuitas ou desprovidas de senhas, além de finalizar a sessão sempre que deixar um ambiente digital e verificar a cibersegurança do site antes de iniciar a navegação.

7) Ataques de negação de serviço

• O que é: Se caracteriza na ação do hacker de sobrecarregar um site com tráfego e dados para que ele se torne inacessível. Dependendo do perfil da página, esse ataque pode gerar a perda de vendas, além do investimento de tempo e recursos financeiros para restabelecer a funcionalidade do ambiente.
• Como prevenir: O primeiro passo é manter a atualização tanto do antivírus quanto dos patches de cibersegurança. Paralelamente a isso, monitore os relatórios de tráfego da página para detectar e investigar de maneira imediata e proativa possíveis alterações de padrões.

8) Drive-by download

• O que é: Esse ataque consiste na ação do cibercriminoso de injetar malwares em sistemas de softwares ou firewalls desatualizados, apenas aproveitando vulnerabilidades dos ambientes, sem que seus usuários tenham executado nenhuma ação.
• Como prevenir: A melhor prevenção é manter a atualização do sistema operacional, dos navegadores, dos aplicativos e dos softwares de cibersegurança.

Diante das perspectivas desafiadoras para a adaptação a ambientes digitais cada vez mais complexos, principalmente considerando as nuances da infraestrutura de TI de cada organização, se manter atento às tendências é fundamental.

Fonte

Conte com a Brasiline para manter o ambiente tecnológico da sua empresa protegido. 

Nosso objetivo é garantir um alto nível de serviço e qualidade nos projetos, para que a sua TI seja usada de forma estratégica, a favor dos seus negócios e das pessoas envolvidas. Assim, sua empresa pode focar no que realmente interessa: no seu core business. Conte com nossos Experts e garanta para sua operação um suporte técnico ágil e eficiente.

Conheça nossos cases de sucesso
Entre em contato conosco