Ataques cibernéticos são cada vez mais caracterizados por invasões que não estão apenas visando um único alvo, mas sim atingir todos aqueles ao longo de sua cadeia de negócios, o que significa que as empresas que fazem parte do ciclo de produção, como fornecedores, também se tornaram alvo do mesmo ataque ou de sua sequência. Esse novo cenário nos leva a pensar que o investimento em segurança, que inclui processos, políticas e ativos, não fica restrito apenas a sua organização e também deve ser feito por todas as empresas que fazem parte de uma cadeia produtiva.
Os ataques estão se tornando cada vez mais perigosos para as empresas.
De acordo com o resultado da pesquisa apresentada pela empresa de segurança cibernética Carbon Black, através do “Global Incident Response Threat Report”, os segmentos mais visados pelos ataques cibernéticos são financeiro (47%), manufatura (42%) e varejo (32%). O que chama atenção neste novo padrão de ataque é que os criminosos estão usando a marca da vítima contra clientes e fornecedores da empresa. Eles não estão apenas invadindo sua organização, eles estão se instalando lá, para poder atacar seus parceiros de negócio. Na maioria das vezes, o cibercriminoso vai atrás do elo mais fraco da cadeia de produção para atingir sua meta real. Isso significa que as empresas precisam estar atentas aos parceiros com quem estão trabalhando de perto e garantir que elas também estejam fazendo sua parte em relação à segurança cibernética. O relatório feito pela Carbon Black observa ainda que 70% de todos os ataques envolvem tentativas de movimentação lateral, ou seja, os invasores aproveitam as novas vulnerabilidades e as ferramentas nativas do sistema operacional para se movimentar em uma rede. Quase um terço (31%) das vítimas atingidas experimentam ataques de grande impacto, o que o relatório afirma como um resultado alarmante, mostrando que os invasores ganham acesso de forma facilitada e prolongada aos ambientes de alta vulnerabilidade.
Propriedade intelectual também é o objetivo dos ataques Os segmentos financeiro e de saúde continuam sendo o maior alvo dos ataques, porém, as ameaças direcionadas às empresas de manufatura cresceu significativamente nos últimos anos. A pesquisa mostra que quase 70% de todos os entrevistados relatam ataques ao setor financeiro nos últimos 90 dias, seguidos pelas áreas de saúde e indústria. Um fator que chama atenção nos ataques cibernéticos atualmente é o aumento acentuado de incidentes na indústria ligado ao fato de que os cibercriminosos estão cada vez mais buscando o roubo de propriedade intelectual valiosa. O que nos leva a pensar sobre tensões geopolíticas ou o crescimento agressivo da concorrência comercial. Ataques visando empresas de manufatura para fins de roubo de propriedade intelectual reduzem a pesquisa e desenvolvimento. De acordo com Ryan Cason, diretor de sucesso de parceiros da Carbon Black, “isso lhes permite chegar ao mercado mais rapidamente, a um preço mais baixo, em detrimento de sua vítima”.
Fonte: Informo.
