Hoje, nenhuma organização está a salvo de ser hackeada, pois as PMEs, grandes grupos e administrações governamentais são alvos. Uma simples violação de segurança que não é levada a sério pode ter sérias consequências para as empresas. Foi-se a imagem do hacker adolescente, sozinho em seu quarto, em busca de uma dose de adrenalina. Hoje, os hackers podem ir tão longe como formar grupos organizados estruturados cuja revenda de dados pessoais e confidenciais possibilite o financiamento de suas atividades. Para as empresas, há apenas uma solução: preparação. Porque a pergunta não é se eles serão atacados, mas quando. E quando esse dia chegar, é melhor que seu sistema de defesa esteja à altura da tarefa.
Ciberataques que estão crescendo devido à evolução do ecossistema digital
Foi em 1955 que vemos a primeira aparição da palavra “hacking” no MIT, nos Estados Unidos. A partir de então, o ritmo dos ataques só se acelerou, com as operações tendo forte repercussão midiática. Foi o caso em 1994, com a invasão do sistema de computadores do Citibank em Nova York por um engenheiro russo de São Petersburgo, que fez com que US$ 10 milhões desaparecessem das contas do banco. Em 2013, 30,000 sites são invadidos todos os dias. Um ano depois, os dados de 150 milhões de contas de usuários do eBay são roubados. Hoje, um ataque cibernético ocorre a cada 39 segundos em todo o mundo. Esta situação pode ser explicada por vários motivos:
- A transição acelerada para o trabalho remoto com a pandemia do COVID-19: as organizações tiveram que implantar rapidamente soluções para permitir o acesso remoto a serviços e aplicativos de TI, a fim de garantir a continuidade dos negócios, sem levar em consideração a questão da segurança cibernética
- Conscientização e treinamento limitados para funcionários, que continuam sendo o primeiro ponto de entrada para hackers
- Uma profissionalização dos ataques com meios cada vez mais substanciais, às vezes exigindo longas semanas de investigação em termos de engenharia social
- Aumentando a automação entre software: uma interconexão que pode levar a um efeito dominó em sistemas que ninguém mais domina
- O desenvolvimento da IoT com sistemas pouco ou mal protegidos, permitindo também o acesso a objetos conectados e seus dados
- Mobilidade abrangente que abre novas oportunidades para hackers por meio de ataques usando aplicativos móveis desonestos ou acesso Wi-Fi corrompido
Vulnerabilidades de negócios
Dependendo de seu sistema de defesa, uma empresa atacada pode enfrentar várias vulnerabilidades conhecidas, Tais como:
- Ransomware : Software que criptografa arquivos em um computador e exige o pagamento de um resgate em criptomoeda para desbloquear
- Dados maciços roubo: roubo, exploração e revenda de dados pessoais usados para financiar atividades ilícitas de cibercriminosos
- Ameaça Persistente Avançada : infiltrações longas e discretas destinadas a recuperar documentos ou dados confidenciais direcionados a governos, bancos, mídia ou qualquer empresa com interesse estratégico (defesa, pesquisa, transporte etc.)
- ataque DoS (negação de serviço): sobrecarga voluntária das capacidades de um servidor para paralisá-lo, o que pode ter consequências significativas para os sites comerciais
- Hackear celular : acesso a dados pessoais e confidenciais de um terminal móvel não seguro ou através da instalação de um aplicativo corrompido
Embora essas vulnerabilidades sejam importantes, elas não são as mais perigosas, porque os profissionais de segurança cibernética sabem como elas funcionam e o que as causa. O risco final para as empresas continua sendo as chamadas vulnerabilidades de “dia zero”. Essas são vulnerabilidades de computador não resolvidas, desconhecidas pelos desenvolvedores e que são fáceis de explorar para surpreender a todos. Por exemplo, em 2014, o hack da Sony Pictures, que levou ao lançamento de 5 filmes antes de seu lançamento oficial, foi causado por uma falha de dia zero.
As consequências dos ataques cibernéticos para as empresas
Os ataques cibernéticos representam um problema global, mundial, sem solução pronta para uso, que evoluiu nos últimos anos e que permanece altamente imprevisível. O risco digital é multiforme e difícil de definir, pois é causado por uma pluralidade de atores. O que a qualifica é sua consequência: o furto, perda, alteração ou destruição de informações que ponham em causa o funcionamento e a integridade física ou tecnológica da empresa. Exemplos:
- Um roubo de dados pessoais
- O desaparecimento de arquivos de clientes
- A paralisia do sistema informático
- Roubo de identidade
- Transferências de fundos não autorizadas
- Atos de espionagem econômica
- A imobilização da ferramenta de produção
Diante de um ataque cibernético, as empresas também devem pagar custos diretos e indiretos. Este é particularmente o caso de honorários de advogados e custos legais, conformidade regulatória, custos relacionados a investigações técnicas e segurança de dados pós-incidente, mas também o risco de perda de negócios com clientes, perda de confiança das partes interessadas e os muitos impactos associados à interrupção dos negócios. Investir em segurança cibernética visa, portanto, gerenciar melhor esses riscos com o talento certo, a fim de limitar seus impactos e consequências.
Artigo via: Instituto Leonardo da Vinci.
