O n\u00famero de casos de ransomware e extors\u00e3o aumentou em 2023, segundo o relat\u00f3rio da Allianz Commercial, Tend\u00eancias de Seguran\u00e7a Cibern\u00e9tica 2023: As \u00faltimas amea\u00e7as e as melhores pr\u00e1ticas de mitiga\u00e7\u00e3o de riscos – antes, durante e ap\u00f3s um hack.<\/p>\n
De acordo com o documento, os hackers aumentaram o direcionamento \u00e0s cadeias de suprimentos de TI e, por meio de ataques cibern\u00e9ticos em massa, est\u00e3o encontrando novas formas de extorquir dinheiro de grandes e pequenas empresas. A maioria dos ataques de ransomware envolve o roubo de dados pessoais ou comerciais sens\u00edveis, com o prop\u00f3sito de extors\u00e3o, aumentando o custo e a complexidade dos incidentes, assim como o dano \u00e0 reputa\u00e7\u00e3o. A an\u00e1lise da Allianz Commercial sobre as grandes perdas cibern\u00e9ticas mostra que o n\u00famero de casos em que ocorre exfiltra\u00e7\u00e3o de dados est\u00e1 aumentando a cada ano \u2013 dobrando de 40% em 2019 para quase 80% em 2022, com 2023 significativamente mais alto.<\/p>\n
“Este ano, a frequ\u00eancia de reclama\u00e7\u00f5es cibern\u00e9ticas aumentou novamente, \u00e0 medida que grupos de ransomware continuam a evoluir suas t\u00e1ticas”, diz Scott Sayce, Chefe Global de Cyber da Allianz Commercial. “Com base nas reclama\u00e7\u00f5es ocorridas durante o primeiro semestre de 2023, esperamos ver cerca um crescimento de 25% nas reclama\u00e7\u00f5es at\u00e9 o final do ano. Os hackers est\u00e3o focados novamente nas economias ocidentais, com ferramentas mais poderosas, processos aprimorados e mecanismos de ataque. Dada essa din\u00e2mica, uma empresa bem protegida \u00e9 necess\u00e1ria para enfrentar a amea\u00e7a e, cada vez mais, o elemento mais importante disso \u00e9 o desenvolvimento de capacidades fortes de detec\u00e7\u00e3o e resposta”.<\/p>\n
Como est\u00e1 evoluindo o risco de ransomware?<\/strong><\/p>\n De acordo com o relat\u00f3rio da Allianz Commercial, a frequ\u00eancia de reclama\u00e7\u00f5es cibern\u00e9ticas se estabilizou em 2022, refletindo a melhoria da seguran\u00e7a cibern\u00e9tica e das a\u00e7\u00f5es de gerenciamento de riscos entre as empresas seguradas. Ag\u00eancias de aplica\u00e7\u00e3o da lei visando gangues, juntamente com o conflito R\u00fassia-Ucr\u00e2nia, tamb\u00e9m ajudaram a conter a atividades de ransomware. No entanto, os ataques de ransomware sozinhos aumentaram 50% durante o primeiro semestre de 2023. Os chamados kits de Ransomware como, por exemplo, o servi\u00e7o (RaaS), com pre\u00e7os a partir de apenas US?40, continuam sendo um fator chave na frequ\u00eancia dos ataques. As gangues de ransomware tamb\u00e9m est\u00e3o realizando ataques mais r\u00e1pidos, com o n\u00famero m\u00e9dio de dias para executar caindo de cerca de 60 dias em 2019, para quatro.<\/p>\n “Incidentes de dupla e tripla extors\u00e3o – usando uma combina\u00e7\u00e3o de criptografia, exfiltra\u00e7\u00e3o de dados e ataques de Nega\u00e7\u00e3o de Servi\u00e7o Distribu\u00eddo – para obter dinheiro n\u00e3o s\u00e3o novos, mas agora s\u00e3o mais prevalentes”, diz Michael Daum, Chefe Global de Reclama\u00e7\u00f5es de Cyber da Allianz Commercial. “V\u00e1rios fatores s\u00e3o combinados para tornar a exfiltra\u00e7\u00e3o de dados mais atraente para os atores de amea\u00e7as. O escopo e a quantidade de informa\u00e7\u00f5es pessoais coletadas est\u00e3o aumentando, enquanto as regulamenta\u00e7\u00f5es de privacidade e viola\u00e7\u00e3o de dados est\u00e3o se tornando mais rigorosas globalmente. Ao mesmo tempo, a tend\u00eancia para a terceiriza\u00e7\u00e3o e o acesso remoto leva a mais interfaces para os atores de amea\u00e7as explorarem”.<\/p>\n A exfiltra\u00e7\u00e3o de dados pode aumentar significativamente o custo de uma perda ou reclama\u00e7\u00e3o cibern\u00e9tica. Tais incidentes podem levar mais tempo para serem resolvidos, enquanto os servi\u00e7os jur\u00eddicos e de forense de TI podem ser extremamente caros. Se dados foram roubados, as empresas devem saber exatamente quais dados foram exfiltrados e provavelmente ter\u00e3o que notificar os clientes, que podem buscar compensa\u00e7\u00e3o ou amea\u00e7ar lit\u00edgio.<\/p>\n Este ano, aconteceram v\u00e1rios grandes ataques cibern\u00e9ticos em massa, \u00e0 medida que os hackers aproveitaram as vulnerabilidades em software e fraquezas nas cadeias de suprimentos de TI para atingir m\u00faltiplas empresas. Por exemplo, o ataque cibern\u00e9tico em massa MOVEit, que explorou um produto de software de transfer\u00eancia de dados, impactou milh\u00f5es de indiv\u00edduos e milhares de empresas, contribuindo para o aumento da frequ\u00eancia de reclama\u00e7\u00f5es em 2023 at\u00e9 o momento, afetando m\u00faltiplos segurados simultaneamente.<\/p>\n “Podemos esperar mais ataques cibern\u00e9ticos em massa no futuro. As empresas e suas seguradoras precisam entender melhor a interconectividade e as depend\u00eancias que existem entre organiza\u00e7\u00f5es e dentro das cadeias de suprimentos digitais “, diz Daum.<\/p>\n Aumento de casos p\u00fablicos<\/strong><\/p>\n No passado, o n\u00famero de incidentes cibern\u00e9ticos que se tornaram p\u00fablicos foi baixo. Atualmente, a hist\u00f3ria diferente, pois, com a exfiltra\u00e7\u00e3o de dados, os hackers amea\u00e7am publicar os dados roubados online. A an\u00e1lise da Allianz Commercial sobre grandes perdas cibern\u00e9ticas (\u20ac1 milh\u00e3o+) mostra que a propor\u00e7\u00e3o de casos que se tornaram p\u00fablicos aumentou de cerca de 60% em 2019, para 85% em 2022, com previs\u00e3o ainda maior para 2023.<\/p>\n “Hoje, se voc\u00ea tem exfiltra\u00e7\u00e3o de dados, \u00e9 prov\u00e1vel que se torne p\u00fablico, e toda empresa precisa estar preparada para isso”, diz Rishi Baviskar, Chefe Global de Consultoria de Risco Cibern\u00e9tico da Allianz Commercial.<\/p>\n Com potenciais consequ\u00eancias financeiras e de reputa\u00e7\u00e3o custosas, as empresas podem se sentir mais pressionadas para pagar resgates quando os dados foram roubados. O n\u00famero de empresas que pagam um resgate aumenta ano ap\u00f3s ano, passando de apenas 10% em 2019 para 54% em 2022, novamente com base na an\u00e1lise apenas de grandes perdas (\u20ac1 milh\u00e3o+). As empresas est\u00e3o duas vezes e meia mais propensas a pagar um resgate se os dados forem exfiltrados, al\u00e9m da criptografia.<\/p>\n No entanto, pagar um resgate por dados exfiltrados n\u00e3o resolve necessariamente o problema. A empresa ainda pode enfrentar lit\u00edgios de terceiros por viola\u00e7\u00e3o de dados, especialmente nos Estados Unidos. Existem poucos casos em que uma empresa deva acreditar que n\u00e3o h\u00e1 outra solu\u00e7\u00e3o al\u00e9m de pagar o resgate para poder recuperar o acesso aos seus sistemas ou dados. Qualquer parte afetada deve sempre informar e cooperar com as autoridades.<\/p>\n A import\u00e2ncia da detec\u00e7\u00e3o precoce e resposta r\u00e1pida<\/strong><\/p>\n Proteger uma organiza\u00e7\u00e3o contra invas\u00f5es cibern\u00e9ticas continua sendo um jogo de gato e rato, no qual os cibercriminosos t\u00eam a vantagem. A an\u00e1lise da Allianz Commercial de mais de 3 mil reclama\u00e7\u00f5es cibern\u00e9ticas nos \u00faltimos cinco anos, mostra que a manipula\u00e7\u00e3o externa de sistemas \u00e9 a causa de mais de 80% de todos os incidentes. Os hackers usam a intelig\u00eancia artificial (IA) para automatizar e acelerar os ataques, criando malwares, phishing e simula\u00e7\u00f5es de vozes mais eficazes. Combinado com a explos\u00e3o de dispositivos m\u00f3veis conectados \u2013 o relat\u00f3rio mostra um n\u00famero crescente de incidentes causados por m\u00e1 seguran\u00e7a cibern\u00e9tica nessa \u00e1rea -, os caminhos de ataque parecem propensos a aumentar.<\/p>\n As capacidades e ferramentas de detec\u00e7\u00e3o e resposta precoces est\u00e3o se tornando cada vez mais importantes. Cerca de 90% dos incidentes s\u00e3o contidos precocemente. No entanto, se um ataque n\u00e3o for interrompido nas fases iniciais, as chances de evitar que ele se torne algo muito mais s\u00e9rio e caro diminuem consideravelmente.<\/p>\n “A seguran\u00e7a cibern\u00e9tica tradicional tem se concentrado na preven\u00e7\u00e3o, com o objetivo de manter os ataques fora de uma rede. Embora o investimento em preven\u00e7\u00e3o reduza o n\u00famero de ciberataques bem-sucedidos, sempre haver\u00e1 um ‘hiato’ que permitir\u00e1 que os ataques passem. Por exemplo, n\u00e3o \u00e9 poss\u00edvel impedir que todos os funcion\u00e1rios cliquem em e-mails de phishing cada vez mais sofisticados “, diz Baviskar.<\/p>\n As empresas devem direcionar gastos adicionais em seguran\u00e7a cibern\u00e9tica para detec\u00e7\u00e3o e resposta, em vez de apenas adicionar mais camadas de prote\u00e7\u00e3o e preven\u00e7\u00e3o. Apenas um ter\u00e7o das empresas descobre uma viola\u00e7\u00e3o de dados por meio de suas pr\u00f3prias equipes de seguran\u00e7a. No entanto, a tecnologia de detec\u00e7\u00e3o precoce est\u00e1, prontamente, dispon\u00edvel e eficaz.<\/p>\n “Os sistemas de detec\u00e7\u00e3o est\u00e3o constantemente melhorando e podem evitar muita dor, reduzindo os tempos de detec\u00e7\u00e3o e resposta. Isso \u00e9 algo que procuramos em nossas avalia\u00e7\u00f5es e subscri\u00e7\u00f5es de risco cibern\u00e9tico”, acrescenta Baviskar.<\/p>\n Viola\u00e7\u00f5es cibern\u00e9ticas que n\u00e3o s\u00e3o detectadas e contidas precocemente podem ser at\u00e9 mil vezes mais caras do que aquelas que s\u00e3o e a a detec\u00e7\u00e3o e resposta precoces podem evitar que uma perda de \u20ac20.000 se transforme em uma de \u20ac20 milh\u00f5es, destaca o relat\u00f3rio.<\/p>\n “A preven\u00e7\u00e3o impulsiona a frequ\u00eancia dos ataques e a resposta \u00e9 respons\u00e1vel pelo qu\u00e3o significativa ser\u00e1 a perda – seja um incidente de TI menor ou uma crise corporativa. Acreditamos que as empresas podem se preparar de maneira significativa e h\u00e1 espa\u00e7o para melhorias em como elas respondem a essas amea\u00e7as de atacantes. Em \u00faltima an\u00e1lise, as capacidades de detec\u00e7\u00e3o precoce e resposta ser\u00e3o essenciais para mitigar o impacto dos ciberataques e garantir um mercado de seguros cibern\u00e9ticos sustent\u00e1vel no futuro”, conclui Daum”.<\/p>\n Grupo Virta<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" O n\u00famero de casos de ransomware e extors\u00e3o aumentou em 2023, segundo o relat\u00f3rio da Allianz Commercial, Tend\u00eancias de Seguran\u00e7a Cibern\u00e9tica 2023: As \u00faltimas amea\u00e7as e as melhores pr\u00e1ticas de mitiga\u00e7\u00e3o de riscos – antes, durante e ap\u00f3s um hack. De acordo com o documento, os hackers aumentaram o direcionamento \u00e0s cadeias de suprimentos de […]<\/p>\n","protected":false},"author":2,"featured_media":48350,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[9362],"tags":[9368,9460,6376,676],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2023\/11\/pexels-sora-shimazaki-5935794-scaled.jpg","yoast_head":"\n