Nas últimas semanas não tem sido raro nos depararmos com notícias sobre megavazamentos de dados em companhias nacionais. Todos sabem que em tempos de pandemia, o perímetro das companhias se moveu junto com a adoção do Home Office. À medida que a força de trabalho se espalha, a criatividade dos cibercriminosos também evolui e novos golpes são desenvolvidos. No entanto, essa percepção generalizada não foi traduzida em investimentos em segurança por todas as companhias.
Apesar de praticamente todas as fabricantes de segurança terem divulgado crescimento no ano passado, a realidade é que muitos gestores, sobretudo de pequenas e médias empresas, seguem adiando os investimentos em cibersegurança. O estudo “Percepção do Risco Cibernético na América Latina em tempos de covid-19”, encomendado pela Microsoft e desenvolvido pela consultoria de risco e de seguros Marsh, aponta que devido ao baixo investimento, 30% das companhias observaram aumento nos ataques de phishing, malware e aplicativos web.
Ainda assim, mais da metade das companhias nacionais (56%) afirma à pesquisa que investem 10% ou menos do budget de TI na área de cibersegurança. Isso significa que o mercado nacional ainda não está maduro como se esperava após tantos eventos de 2020. Mas como investir em segurança? Além de reforçar a aplicação de recursos em soluções de cibersegurança, os gestores precisam fazê-lo com inteligência pois o contexto atual é muito mais nocivo às companhias. Na época de ouro de antivírus e firewalls, o custo das soluções de segurança representava uma mínima fração do que este setor demanda atualmente.
Antigamente um vírus levava até 3 meses para infectar o mundo. Hoje em dia isso acontece em alguns cliques. A dinâmica do planeta mudou radicalmente com a pandemia e o movimento de Home Office. O esticamento do perímetro aumentou a exposição e as oportunidades de lucros dos criminosos.Outro fator chave para ser observado no Brasil é a Lei Geral de Proteção de Dados – LGPD, que foi sancionada em 2020 e este ano passará a aplicar severas multas às companhias que não tratarem os dados dos clientes com o máximo cuidado. Este é um gancho excelente para ataques de ransomware, ou seja, sequestro de dados para que os criminosos cobrem um resgate aos infectados.
Isso significa que a proteção das companhias deve ser cada vez mais robusta. Os gestores devem estar cada vez mais atentos e alinhados a modelos de arquitetura como SASE (Secure Access Service Edge) e Zero Trust. Estes modelos, somados, permitem análise de comportamento de usuários, para evitar exposição de informações sensíveis e gerenciamento de soluções na nuvem para que todos os colaboradores estejam conectados a redes seguras.
Além disso, é importante destacar a necessidade de conscientização dos colaboradores e evitar o uso de dispositivos pessoais para fins profissionais. A pesquisa encomendada pela Microsoft destacou que apenas 23% das companhias afirmaram que seus funcionários estão usando exclusivamente equipamentos da empresa. A Shadow IT representa um enorme risco às companhias e só pode ser evitada com investimento e educação de usuários. Os recentes vazamentos de dados devem servir como alerta aos gestores. O mundo segue mudando, cada vez mais rápido, as fabricantes de cibersegurança reagem praticamente em tempo real às novas ameaças e, por isso seguem crescendo. É preciso estar preparado.
Wagner Tadeu é Vice Presidente da Forcepoint para América Latina
FONTE: CONVERGÊNCIA DIGITAL
Navegação de Post
Previous
Previous post:
Ransomware e as novidades no cibercrime
Next
Next post:
Casa Branca diz que Outlook ainda está vulnerável, mesmo após atualização
Previous post Ransomware e as novidades no cibercrime
Next post Casa Branca diz que Outlook ainda está vulnerável, mesmo após atualização
Deixe um comentário Cancelar resposta
Você precisa fazer o login para publicar um comentário.
Pesquisar por:
Categorias
Categorias Selecionar categoria 4Fun Ameaça Aplicação Ataque Botnet Celular Cibercrime Cloud Compliance Criptografia e-mail Educação Espionagem Fraude GDPR Golpe Governo Hackers Infográfico IoT Legislação LGPD Malware Multa Phishing PME Prevenção Privacidade Proteção Ransomware Relatório Risco Saúde Segurança Sem categoria Senhas Uncategorized Varejo Vazamento Vulnerabilidade
Comentários
500 extensões de navegador maliciosas afetam milhares de usuários – Neotel Segurança Digital em Empresas que foram vítimas de cibercrimes voltam a ser atacadas no mesmo ano
cassia_rimoli em LGPD e o Setor Público
Arquivos
novembro 2021
outubro 2021
setembro 2021
agosto 2021
julho 2021
junho 2021
maio 2021
abril 2021
março 2021
fevereiro 2021
janeiro 2021
dezembro 2020
novembro 2020
outubro 2020
setembro 2020
agosto 2020
julho 2020
junho 2020
maio 2020
abril 2020
março 2020
fevereiro 2020
janeiro 2020
dezembro 2019
novembro 2019
outubro 2019
setembro 2019
agosto 2019
julho 2019
Tags
ameaça ameaças android ataque bitcoin bluekeep cartão de crédito celular cibercrime cloud compliance criptografia criptomoeda criptomoedas educação facebook GDPR golpe governo hacker hackers infográfico iot iphone legislação LGPD malware microsoft multa multas phishing PME prevenção privacidade ransomware rede social saúde segurança senhas vazamento vpn vulnerabilidade whatsapp wifi windows
Close
Pesquisar por:
Menu
Início
Website Neotel
Política de Privacidade
Related Post
Phishing, ransomware e erro humano são vistos como as maiores ameaças à segurança
26/11/2021
Memento: este ransomware “zipava” ficheiros em WinRar e pedia um resgate de um milhão de dólares em Bitcoin
26/11/2021
Ataques de Ransomware até setembro supera todo o ano de 2020
26/11/2021
Empresas abandonando VPNs para arquiteturas de confiança zero para proteger locais de trabalho híbridos