Dicas de como deve ser a prevenção a ataques hackers

Dicas de como deve ser a prevenção a ataques hackers. Especialista dá dicas de como proceder diante de crescentes ameaças cibernéticas.

Ataques cibernéticos aumentaram em 25% nos últimos quatro meses

Os constantes ataques cibernéticos que estão sendo noticiados, dos quais empresas grandes e multinacionais estão sendo vítimas nos últimos meses, preocupam na mesma proporção que novas soluções são criadas ou aperfeiçoadas para o combate desses crimes.

Segundo a Asper, empresa especializada em soluções em cibersegurança e referência no país, no segundo quadrimestre de 2024 foram registradas uma média de 1.636 ataques hackers por empresas no mundo todo. Em um comparativo com os primeiros quatro meses deste ano, tivemos um aumento de 25% da média de ataques hackers por empresas.

Mas há que se deve esse aumento? O que precisa ser feito?

Theo Brazil, CISO e diretor de operações da Asper, explica o motivo desses ataques estarem mais frequentes ao longo de 2024 e como uma empresa de segurança cibernética deve agir nesse contexto.

“Vários são os fatores que estão ocasionando esse aumento repentino e vão desde aqueles já conhecidos como avanços tecnológicos e sofisticação das técnicas utilizadas até motivações geopolíticas e econômicas condizentes com a atual situação mundial que estamos enfrentando. Importante é que os cuidados e as técnicas de prevenção e controle evoluam da mesma maneira”, salienta.

Entre os principais motivos estão:

• Aumento da Superfície de Ataque: Com o avanço e a maior adoção de tecnologias digitais, a superfície de ataque tem crescido. Mais dispositivos conectados, mais serviços online e a transição para o trabalho remoto em muitas indústrias criam vulnerabilidades que podem ser exploradas por cibercriminosos.
• Sofisticação dos Atacantes: Os cibercriminosos estão cada vez mais sofisticados, utilizando técnicas avançadas como ataques direcionados (APT – Advanced Persistent Threats), ransomware como serviço (RaaS) e o uso de inteligência artificial para identificar vulnerabilidades e automatizar ataques.
• Motivações Econômicas e Geopolíticas: Em 2024, há um aumento na motivação econômica e geopolítica para esses ataques. Grupos patrocinados por Rússia, China, Estados Unidos, Irã e Coreia do Norte praticam para obter informações sensíveis e causar instabilidade em outras nações. Paralelamente, cibercriminosos estão visando grandes empresas em busca de resgates financeiros.

“Importante é que as empresas estejam resguardadas com serviços que visam capacitar os clientes para elevar a maturidade e resiliência de cibersegurança. Neste caso, com um bom serviço de controle e monitoramento, uma empresa vai estar segura quando houver avaliação de maturidade das soluções de segurança, gestão contínua, respostas e plano de respostas a incidentes, entre outras providências que vão permitir que as organizações possam armazenar e compartilhar informações de maneira segura e eficiente”, orienta Brazil.

Confira mais detalhadamente algumas das providências tomadas por uma empresa de cibersegurança e por qual motivo cada medida é importante:

• Avaliação de maturidade das soluções de segurança: Realizar auditorias regularmente para identificar e recomendar a maturidade das soluções de segurança de acordo com os requisitos de negócio do cliente.
• Gestão Contínua: Implementar rotinas contínuas para avaliar a maturidade das soluções de segurança para identificar as oportunidades de adequação das configurações com base nos frameworks de mercado.
• Monitoramento de segurança: Ter playbooks e automação para realizar a triagem, investigação e identificação dos eventos de segurança para avaliar o risco contínuo no ambiente do cliente.
• Resposta a Incidente: Ter uma equipe de resposta a incidentes pronta para agir rapidamente em caso de um ataque e atuar na preparação, detecção e investigação, desenvolvendo e manter atualizado um plano de resposta a incidentes, que deve incluir procedimentos claros para diferentes tipos de ataques.
• Compartilhamento de Informações: Participar de iniciativas de compartilhamento de inteligência de ameaças para estar atualizado sobre as últimas táticas, técnicas e procedimentos (TTPs) utilizados por cibercriminosos.
• Análise e Pesquisa de Grupos Atacantes: Analisar continuamente informações de inteligência utilizada pelos grupos atacantes para ajustar e melhorar as defesas de acordo com as ameaças emergentes.
• Monitoramento ativo das marcas e fraudes digitais: Realizar o monitoramento em Deep e Dark Web com processos automatizados para identificar riscos relacionados.

“É fundamental que o setor ou a empresa parceira responsável por esse serviço tenha um alto nível de expertise e conhecimento especializado, com atualização contínua de novos métodos e automações e integrações com as soluções dos centros de operações para uma defesa mais eficaz e ágil. Somente com atenção a todos esses requisitos é que terá a confiança dos clientes, investidores e outros stakeholders para proteger seus dados e ativos digitais”, finaliza o especialista.

Por: Theo Brazil, CISO e diretor de operações da Asper

Veja também:

• ciberataques mais comuns no setor industrial e de manufatura
• De startups às grandes corporações – você entende o seu papel na cibersegurança?
• A luta contra o roubo da identidade: o que é ITDR 
• Golpes virtuais atingem 1,8 milhão de vítimas no Brasil
• Brasil avança na cibersegurança e sobe para 6ª posição no ranking mundial  
• Evento gratuito discute proteção de dados e governança de IA
• Disparada no uso do WhatsApp por empresas preocupa
• Fornecimento de dados biométricos preocupa 60% dos usuários
• Inteligência artificial é um risco para o período eleitoral?
• Leis de Privacidade no Mundo, um olhar especial sobre o Brasil
• Governança de segurança cibernética
• Grupo oferece serviços de resolução de CAPTCHA pra criminosos