Empresas de todos os tipos estão enfrentando uma perspectiva cada vez mais desafiadora quando se trata de segurança cibernética. Os agentes mal-intencionados não discriminam, colocando as pequenas e médias empresas (SMBs) em perigo tanto quanto as grandes empresas. As pequenas e médias empresas não apenas oferecem aos agentes de ameaças um campo de caça privilegiado para dados confidenciais e possíveis pagamentos de resgate, mas muitas também servem como canais exploráveis para as redes de empresas maiores como componentes essenciais da cadeia de suprimentos. É fundamental que empresas de todos os tamanhos estejam preparadas para problemas de segurança cibernética, mas pode ser um desafio descobrir como se preparar para isso, especialmente para PMEs preocupadas com o orçamento. Dar uma olhada nas maiores ameaças cibernéticas que as empresas enfrentam e nas formas acessíveis de se precaver contra elas pode oferecer uma visão sobre como criar a defesa mais forte possível para uma organização.
Metade das empresas será vítima de um ataque cibernético ou de uma violação de segurança
O clima de segurança cibernética para as empresas vem se tornando cada vez mais tenso. Cerca de metade das empresas que entrevistamos para oRelatório Kaseya Security Insights 2022 informou aos nossos pesquisadores que já foi vítima de um ataque cibernético bem-sucedido ou de uma violação de segurança (49%). Analisando mais a fundo, um em cada cinco dos participantes da pesquisa afirmou que sua organização sofreu pelo menos um ataque cibernético bem-sucedido ou uma violação de segurança nos últimos 12 meses. Essas estatísticas alarmantes ilustram a pressão sob a qual as empresas e os profissionais de TI que as protegem estão no turbulento cenário atual de segurança cibernética, e essa pressão não vai diminuir tão cedo.
“As empresas enfrentam um nível de ameaças cibernéticas em constante aumento e continuarão a enfrentá-lo no futuro próximo, com o surgimento contínuo de novos grupos de agentes maliciosos e ataques cada vez mais sofisticados”, afirma Jason Manar, diretor de segurança da informação (CISO) da Kaseya.
Prepare-se para enfrentar quatro grandes ameaças
As pequenas e médias empresas enfrentam o risco de uma ampla variedade de ameaças cibernéticas, mas algumas se destacam como as mais comuns. O phishing e a fraude por e-mail, que incluem ataques cibernéticos como o Business Email Compromise (BEC), são a principal ameaça à segurança das empresas atualmente, com 55% dos participantes da nossa pesquisa apontando-os como o maior desafio de segurança enfrentado por suas organizações. O ransomware ocupa o segundo lugar, sendo a principal ameaça para pouco menos de um quarto (23%) dos participantes da nossa pesquisa. Também estão na lista o comprometimento de senhas (15%) e a apropriação de contas (6%).
Ser vítima de qualquer ataque cibernético pode custar uma fortuna a uma empresa. Os efeitos de um ataque cibernético bem-sucedido sobre uma empresa incluem perda de receita, danos à reputação, tempo de inatividade e perda de produtividade, sem falar no alto custo de montar uma resposta a incidentes e um esforço de recuperação. Cerca de dois terços dos participantes da nossa pesquisa (63%) afirmaram que, se suas empresas sofressem um ataque cibernético como um ransomware, embora provavelmente se recuperassem do incidente, provavelmente perderiam dados e incorreriam em um tempo de inatividade dispendioso. Mas, ao tomar algumas medidas inteligentes, as empresas podem minimizar o impacto de um ataque cibernético ou impedir que ele ocorra.
Toda empresa precisa de um plano de resposta a incidentes
Uma das principais ferramentas defensivas recomendadas pelos especialistas em segurança cibernética para as empresas é a criação e o teste de um plano de resposta a incidentes. A Publicação Especial 800-61 Rev. 2do Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA,intitulada“Guia para o Tratamento de Incidentes de Segurança Informática”, é essencial para qualquer pessoa que esteja elaborando um plano de resposta a incidentes. O planejamento da resposta a incidentes oferece às empresas ainda outro benefício: é uma ferramenta valiosa para evitar que um incidente ocorra. O planejamento de resposta a incidentes dá às empresas uma visão sobre onde podem existir falhas de segurança ou onde são necessárias ferramentas melhores em sua estrutura de defesa, reduzindo a chance de a empresa sofrer um incidente. As empresas devem formalizar um plano e realizar exercícios simulados para testá-lo, a fim de garantir que tudo tenha sido contemplado.
"Saber o que fazer e para quem ligar no caso de um ataque cibernético é a base da resposta rápida a esse ataque cibernético para limitar os danos", disse Manar. "Sem um plano de resposta a incidentes, o estresse e a pressão da situação podem levar a erros caros."
Obtenha ajuda especializada para detectar e atenuar ameaças
As ameaças cibernéticas estão em constante evolução e se tornando cada vez mais complexas, à medida que os criminosos buscam maneiras de contornar as medidas de segurança cibernética. Isso torna difícil para a equipe de segurança de uma empresa detectá-las. A detecção precisa de ameaças depende de informações de inteligência de ameaças confiáveis e de um olhar especializado para analisá-las. Um centro de operações de segurança (SOC) costuma ser uma ferramenta necessária para lidar com essas tarefas. No entanto, encontrar e contratar os especialistas de que uma empresa precisa para formar um SOC pode ser difícil e ter um custo proibitivo para pequenas e médias empresas. Managed SOC ou Detecção e Resposta Gerenciadas (MDR) é a solução para esse dilema.
Managed SOC às empresas uma maneira fácil e acessível de contar com uma equipe de especialistas em segurança sem precisar aumentar a folha de pagamento ou construir uma infraestrutura cara. Idealmente, ele deve fornecer proteção 24 horas por dia, com detecção de ameaças em tempo real em três vetores críticos de ataque: terminais, rede e nuvem. As empresas ganham acesso a um centro de operações composto por profissionais de segurança capazes de identificar, classificar, alertar e trabalhar em conjunto com sua equipe de segurança em momentos críticos, como quando uma ameaça é detectada ou se sofrerem um ataque cibernético.
O que você pode fazer se o pior acontecer?
Nos Estados Unidos, o U.S. Federal Bureau of Investigation (FBI) é a principal agência federal para investigar ataques e invasões cibernéticas. O FBI tem esquadrões cibernéticos especialmente treinados em cada um de seus 56 escritórios de campo que podem ajudar as empresas a lidar com uma invasão de rede, violação de dados ou ataque de ransomware. Uma empresa que esteja enfrentando um desses problemas deve entrar em contato com o escritório de campo do FBI mais próximo ou fazer uma denúncia em tips.fbi.gov. O IC3 (Internet Crime Complaint Center, Centro de Reclamações sobre Crimes na Internet) do FBI fornece às empresas conselhos sobre o que fazer se forem vítimas de crimes cibernéticos ou de um ataque cibernético, incluindo um detalhamento das informações que o FBI solicitará quando for solicitado. Outros órgãos federais e muitos governos estaduais e organizações sem fins lucrativos também oferecem assistência às empresas que são vítimas de crimes cibernéticos.
“Não espere para pedir ajuda às autoridades se sua empresa for alvo de um ataque cibernético — quanto mais cedo você iniciar o processo, mais se beneficiará da ajuda que elas podem oferecer para resolver a situação”, aconselha Manar, ex-agente especial supervisor da divisão cibernética do FBI.
Investir em proteções de segurança cibernética acessíveis
Além do planejamento de resposta a incidentes e da parceria com um SOC gerenciado, existem outras medidas de segurança econômicas que uma empresa pode adotar para se proteger de forma eficiente e eficaz contra ataques cibernéticos, incluindo estas ferramentas:
Gerenciamento de identidade e acesso (IAM) - Evite invasões por meio de credenciais roubadas, fraudadas ou comprometidas, exigindo prova de identidade com ferramentas de IAM, incluindo autenticação de dois fatores (2FA) ou autenticação multifator (MFA). A Microsoft afirma que esse tipo de tecnologia, por si só, pode impedir até 99% dos ataques cibernéticos baseados em contas.
Treinamento em conscientização sobre segurança – Transforme os funcionários de riscos de segurança em ativos de segurança por meio de um treinamento que os ensine a identificar ameaças cibernéticas e a lidar com dados de forma segura. Simulações de phishing também ajudam os funcionários a se tornarem mais experientes na identificação e prevenção de armadilhas criadas por cibercriminosos.
Segurança de e-mail – Investir na melhor solução de segurança de e-mail disponível é uma decisão inteligente, já que a maioria dos ataques cibernéticos mais perigosos da atualidade, como ransomware e BEC, são baseados em e-mail. Soluções que utilizam IA e automação detectam mais ameaças do que as soluções tradicionais de segurança de e-mail ou um Secure Email Gateway (SEG).
Backup e recuperação – Fazer backup dos dados de uma empresa é uma decisão inteligente, especialmente na era do ransomware. As empresas têm várias opções para isso, como utilizar um servidor de backup local. Mas, no mundo atual baseado na nuvem, o backup na nuvem é a escolha ideal para um processo de backup sem complicações e uma recuperação fácil dos dados da empresa, caso seja necessário.
Monitoramento da Dark Web – Esta ferramenta defensiva oferece às empresas monitoramento 24 horas por dia, 7 dias por semana, 365 dias por ano, de credenciais comerciais e pessoais, incluindo domínios, endereços IP e endereços de e-mail, alertando a equipe de TI da empresa caso qualquer uma dessas informações confidenciais apareça em um mercado, fórum ou vazamento de dados da Dark Web. Isso ajuda a eliminar a exposição a riscos da Dark Web decorrentes da reutilização de senhas, um problema comum para as empresas.
Detecção e Resposta em Terminais (EDR) – O EDR detecta ameaças que escapam a outras defesas, permitindo que você reaja rapidamente antes que ocorram danos. O EDR alivia a pressão sobre a equipe de segurança por meio de alertas mapeados à estrutura MITRE ATT&CK, fornecendo contexto e clareza útil, o que reduz a necessidade de conhecimentos especializados em segurança para uma resposta eficaz.
Prepare-se agora para os futuros desafios da segurança cibernética
As empresas devem continuar a se preparar para enfrentar um cenário de segurança desafiador no futuro. Recentemente, o risco na cadeia de suprimentos tornou-se uma grande preocupação de segurança, e esse risco está aumentando. Mais da metade das organizações que entrevistamos (67%) nos informou que realiza monitoramento contínuo da dark web tanto para os domínios de seus fornecedores quanto para os seus próprios, a fim de combater o risco na cadeia de suprimentos. Organizações inteligentes também estão realizando treinamentos frequentes de conscientização sobre segurança para mitigar riscos causados por phishing ou comportamentos de funcionários, como o manuseio inadequado de dados. Quatro em cada cinco dos participantes da nossa pesquisa afirmaram que realizam regularmente treinamentos de conscientização sobre segurança para todos os funcionários.
Um forte compromisso com a segurança cibernética é um elemento fundamental para o sucesso de qualquer empresa moderna, e sua importância só tende a crescer à medida que o mundo avança em sua transformação digital. No entanto, montar uma defesa sólida contra ataques cibernéticos não precisa custar uma fortuna. Ao tomar precauções sensatas, como buscar orientação especializada em segurança, investir em soluções de segurança de qualidade e elaborar planos de resposta a incidentes, as empresas podem garantir que estarão preparadas para os desafios de segurança cibernética que enfrentarão hoje e no futuro.
