Embora muitas empresas j\u00e1 tenham aproveitado as oportunidades trazidas pela transforma\u00e7\u00e3o digital – Intelig\u00eancia Artificial (AI), redes m\u00f3veis sem fio de quinta gera\u00e7\u00e3o (5G) e a crescente disponibilidade de energia computacional barata -, elas n\u00e3o s\u00e3o as \u00fanicas a colher os dividendos.
\nOs cibercriminosos est\u00e3o utilizando da mesma tecnologia para seus pr\u00f3prios fins maliciosos – sejam ataques cibern\u00e9ticos, fraude de dados, roubo ou todos os itens acima.<\/p>\n
Os ciberataques \u00e0 infraestrutura cr\u00edtica afetaram setores como os de energia, sa\u00fade e transporte. Enquanto isso, a mudan\u00e7a quase universal das organiza\u00e7\u00f5es para um modelo de ecossistema – parcerias intrincadas e longas cadeias de suprimentos, possibilitadas pela computa\u00e7\u00e3o em nuvem – colocou os setores p\u00fablico e privado em um maior risco de serem ref\u00e9ns dos cibercriminosos.<\/p>\n
\u201cSe olharmos para o COVID-19, o Coronav\u00edrus, h\u00e1 grandes semelhan\u00e7as\u201d, diz Philipp Hurni, L\u00edder de Pr\u00e1tica Global em Engenharia de Riscos Cibern\u00e9ticos da Zurich Insurance Group. E explica: \u201cvoc\u00ea precisa estar ciente de que ele existe e ter uma higiene espec\u00edfica para impedir que voc\u00ea o pegue. E, se voc\u00ea o contraiu, como se tratar e se recuperar? Isto \u00e9 exatamente a mesma forma de como o ransomware est\u00e1 sendo espalhado – como vimos com o WannaCry e o NotPetya -, na medida em que h\u00e1 uma ampla gama de informa\u00e7\u00f5es que voc\u00ea precisa conhecer para enfrent\u00e1-lo\u201d.<\/p>\n
Al\u00e9m da pandemia, que virou a vida das pessoas de cabe\u00e7a para baixo este ano, h\u00e1 outros paralelos entre os riscos tradicionais – como inc\u00eandio e inunda\u00e7\u00e3o – e a maneira como o ransomware afeta os neg\u00f3cios. \u201cInc\u00eandios e inunda\u00e7\u00f5es n\u00e3o se importam se causam danos ou n\u00e3o, enquanto um cibercriminoso se adaptar\u00e1 a isso\u201d, afirma Hurni.<\/p>\n
\u201cAs empresas t\u00eam seu seguro contra inc\u00eandio e responsabilidade civil, mas o seguro cibern\u00e9tico precisa estar pr\u00f3ximo disso, porque esses desastres podem ser verdadeiramente catastr\u00f3ficos para o seu neg\u00f3cio\u201d, acrescenta Hurni.<\/p>\n
Segundo o executivo, todo mundo sabe que uma f\u00e1brica em chamas significa uma grande perda, porque atrapalha a produ\u00e7\u00e3o comercial. Por\u00e9m, nem todo executivo entende que os problemas cibern\u00e9ticos podem ser ainda mais desastrosos, pois podem afetar muitos locais diferentes ao mesmo tempo.<\/p>\n
\u201cA amea\u00e7a de crime cibern\u00e9tico \u00e9, de muitas maneiras, ainda maior por estar em constante evolu\u00e7\u00e3o. Inc\u00eandios e inunda\u00e7\u00f5es n\u00e3o se importam se causam danos ou n\u00e3o, enquanto se um criminoso cibern\u00e9tico n\u00e3o for bem-sucedido, ele se adaptar\u00e1 e voltar\u00e1 a atacar com t\u00e9cnicas diferentes\u201d, diz.<\/p>\n
No entanto, aderir aos modelos tradicionais herdados da tecnologia da informa\u00e7\u00e3o (TI) – desenvolvidos internamente e de forma mais f\u00e1cil, protegidos contra riscos externos – n\u00e3o \u00e9 mais vi\u00e1vel para os neg\u00f3cios modernos. Mais de 75% dos l\u00edderes empresariais acreditam que os ecossistemas ser\u00e3o os principais disruptores dos modelos de neg\u00f3cios nos pr\u00f3ximos cinco anos.<\/p>\n
O risco pode ser gerenciado com sucesso, no entanto. O ponto de partida \u00e9 reconhecer que cada empresa agora possui um grande \u201cfator de depend\u00eancia de tecnologia da informa\u00e7\u00e3o\u201d. Isso inclui os provedores de nuvem nos quais os aplicativos comerciais est\u00e3o sendo executados, fun\u00e7\u00f5es comerciais terceirizadas, como ferramentas de gerenciamento de RH ou processadores de pagamento e a cadeia de suprimento f\u00edsico automatizada, cada vez mais direcionada por TI, de mat\u00e9rias-primas e pe\u00e7as.<\/p>\n
Voc\u00ea precisa criar uma estrutura formal para identificar e gerenciar o risco<\/p>\n
Embora o perigo representado por esse admir\u00e1vel mundo digital seja real e evidente, ele tem sido um risco \u201ccrescente\u201d, aumentando ano ap\u00f3s ano, com as etapas da cadeia de valor cada vez mais se tornando digitais. A maioria das empresas raramente conhecem totalmente o aumento do risco cibern\u00e9tico e, portanto, negligenciaram tomar contramedidas.<\/p>\n
\u201cIsso precisa mudar”, diz Hurni. \u201cPrimeiro, voc\u00ea precisa criar uma estrutura formal e recursos dedicados para identificar e gerenciar o risco. Tamb\u00e9m \u00e9 necess\u00e1rio criar uma cultura de alfabetiza\u00e7\u00e3o digital em seus neg\u00f3cios e cadeia de suprimentos, para que todos entendam como o risco digital funciona para os ecossistemas. \u00c9 preciso aprender e ensinar sempre, porque os cibercriminosos est\u00e3o se tornando especialistas em engenharia social, espionando ecossistemas inteiros e, depois, invadindo uma organiza\u00e7\u00e3o para lan\u00e7ar um ataque ainda maior\u201d.<\/p>\n
\u201cMesmo assim, algumas pessoas ainda clicar\u00e3o em um link de malware e eles infectar\u00e3o sua m\u00e1quina. Portanto, \u00e9 necess\u00e1rio haver um sistema de monitoramento constante, com pessoas e processos para detectar viola\u00e7\u00f5es e reagir rapidamente – porque voc\u00ea pode conter a severidade de um ataque cibern\u00e9tico drasticamente usando de resposta e recupera\u00e7\u00e3o r\u00e1pidas\u201d, afirma.<\/p>\n
O mesmo n\u00edvel de vigil\u00e2ncia \u00e9 necess\u00e1rio em todo o ecossistema, com medidas tomadas para garantir que fornecedores e parceiros mantenham sua pr\u00f3pria \u201chigiene digital\u201d. Essa tens\u00e3o cont\u00ednua entre empresas e cibercriminosos s\u00f3 vai aumentar. Os ataques de ransomware – facilmente a maior amea\u00e7a cibern\u00e9tica hoje em dia – aumentaram 41% no ano passado. No entanto, a probabilidade de ser condenado por esses crimes \u00e9 muito baixa.<\/p>\n
Atualmente, os criminosos podem terceirizar o ransomware como um servi\u00e7o<\/p>\n
E, longe de ser uma reserva de especialistas em computa\u00e7\u00e3o altamente inteligentes e instru\u00eddos, essa forma de crime organizado est\u00e1 aberta a qualquer pessoa.<\/p>\n
\u201cAnos atr\u00e1s, voc\u00ea precisava ter um entendimento completo da tecnologia da informa\u00e7\u00e3o para realizar ciberataques\u201d, diz Oliver Delvos, Gerente global de subscri\u00e7\u00e3o cibern\u00e9tica da Zurich. \u201cMas, hoje em dia, os criminosos podem terceirizar o ransomware como um servi\u00e7o da mesma forma que as empresas leg\u00edtimas usam o Software como Servi\u00e7o (SaaS). Os profissionais do ramo de crimes cibern\u00e9ticos lidam com muitas tarefas individuais necess\u00e1rias para realizar um ataque cibern\u00e9tico, fornecendo o malware e as listas de poss\u00edveis v\u00edtimas. Um ecossistema criminal foi criado com qualidade e profissionalismo amplamente aprimorados e, como o pagamento \u00e9 feito com criptomoedas, os criminosos podem permanecer completamente an\u00f4nimos\u201d.<\/p>\n
\u201cVoc\u00ea quase n\u00e3o precisa de nenhum conhecimento ou experi\u00eancia para ser um cibercriminoso de sucesso – voc\u00ea pode basicamente ficar como apoio e usar as ferramentas fornecidas por eles\u201d, acrescenta Delvos.<\/p>\n
Este \u00e9 apenas o come\u00e7o. O Relat\u00f3rio Global de Riscos 2020, produzido pelo F\u00f3rum Econ\u00f4mico Mundial em colabora\u00e7\u00e3o com a Zurich, classifica os ataques cibern\u00e9ticos como o segundo risco mais preocupante para as empresas globais na pr\u00f3xima d\u00e9cada.<\/p>\n
Atualmente, j\u00e1 vemos m\u00e9todos de intelig\u00eancia artificial aplicados em t\u00e9cnicas de ataques cibern\u00e9ticos – mas eles ainda est\u00e3o come\u00e7ando. Na pr\u00f3xima d\u00e9cada, essas tecnologias amadurecer\u00e3o e o desenvolvimento da computa\u00e7\u00e3o qu\u00e2ntica poder\u00e1 permitir que os cibercriminosos quebrem a maior parte da criptografia de ponta atualmente em um futuro n\u00e3o muito distante. Portanto, \u00e9 obvio que o problema cibern\u00e9tico se tornar\u00e1 bem mais complexo e desafiador. O tempo para agir e implementar um contra plano abrangente est\u00e1 efetivamente sobre n\u00f3s.<\/p>\n
Principais t\u00f3picos:
\n\u2022 O risco cibern\u00e9tico \u00e9 maior do que nunca – e cresce exponencialmente
\n\u2022 A transforma\u00e7\u00e3o digital \u00e9 uma for\u00e7a para o bem e para o mal
\n\u2022 Muitas empresas subestimam o risco cibern\u00e9tico
\n\u2022 As contramedidas precisam ser abrangentes, multifacetadas e apoiadas com financiamento e apoio da diretoria.<\/p>\n
Conte\u00fado Comunica\u00e7\u00e3o<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Embora muitas empresas j\u00e1 tenham aproveitado as oportunidades trazidas pela transforma\u00e7\u00e3o digital – Intelig\u00eancia Artificial (AI), redes m\u00f3veis sem fio de quinta gera\u00e7\u00e3o (5G) e a crescente disponibilidade de energia computacional barata -, elas n\u00e3o s\u00e3o as \u00fanicas a colher os dividendos. Os cibercriminosos est\u00e3o utilizando da mesma tecnologia para seus pr\u00f3prios fins maliciosos – […]<\/p>\n","protected":false},"author":2,"featured_media":15439,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[125],"tags":[],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2020\/04\/WhatsApp-Image-2019-03-29-at-13.18.20-2.jpeg","yoast_head":"\n