Os custos das falhas de segurança - B!t Magazine
Bit Magazine, 1 de Fevereiro de 2017, 9:15
Estas são as principais conclusões do Relatório Anual de Cibersegurança da Cisco 2017, que recolheu respostas de mais de três mil CSO (chief security officers) e responsáveis de segurança de 13 países e integra também o Security Capabilities Benchmark Study. Este ano, na sua décima edição, o Relatório da Cisco revela os principais desafios e oportunidades para que as empresas possam defender-se perante a imparável evolução do cibercrime e métodos de ataque cada vez mais sofisticados.
Para as organizações que sofreram um ataque, as consequências foram substanciais: • 22% das organizações atacadas perderam clientes (40% perderam mais de 20% da sua base de clientes).
• Novos métodos de ataque simulam as hierarquias corporativas: algumas campanhas de malvertising implementaram brokers (ou portas) que funcionam como links intermédios, mascarando a atividade maliciosa. Os atacantes podem então mover-se com maior rapidez, mantendo o seu espaço de manobra e evitando a deteção.
• Oportunidade e risco associados à Cloud: 27% das aplicações Cloud de terceiros introduzidas por colaboradores – com a intenção de aumentar a sua eficiência e gerar novas oportunidades de negócio – foram consideradas de alto risco e geraram significativas preocupações de segurança.
• O clássico adware (software que descarrega publicidade sem a permissão do utilizador) manteve a sua eficácia, infetando 75% das organizações inquiridas.
• Em sentido oposto, diminuiu o uso de grandes exploit kits como o Angler, Nuclear e Neutrino – depois do desmantelamento dos seus criadores em 2016 – ainda que tenham sido substituídos por pequenos grupos de cibercriminosos.
O Relatório 2017 revela que apenas 56% dos alertas de segurança são investigados e menos de metade dos alertas efetivos são solucionados. Os defensores, ainda que confiem nas suas ferramentas de segurança, estão a ser confrontados com desafios de complexidade e com a falta de profissionais qualificados, permitindo brechas em termos de tempo e espaço de manobra que os atacantes podem utilizar como vantagem. A Cisco recomenda os seguintes passos para prevenir, detetar e mitigar as ameaças, minimizando o risco: • Tornar a Segurança uma prioridade para o seu negócio: a direção executiva deve promover a segurança e convertê-la numa prioridade.