{"id":20088,"date":"2022-11-08T16:46:49","date_gmt":"2022-11-08T19:46:49","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?post_type=emagazine&p=20088"},"modified":"2023-07-06T04:53:23","modified_gmt":"2023-07-06T07:53:23","slug":"9-advanced-cybersecurity-threats","status":"publish","type":"emagazine","link":"https:\/\/www.kaspersky.com.br\/blog\/secure-futures-magazine\/9-advanced-cybersecurity-threats\/20088\/","title":{"rendered":"Conhe\u00e7a as 9 ciberamea\u00e7as avan\u00e7adas que precisam da sua a\u00e7\u00e3o"},"content":{"rendered":"

N\u00e3o importa em que segmento voc\u00ea atua; hoje em dia, a tecnologia faz parte de seu neg\u00f3cio. Os altos executivos devem pensar na ciberseguran\u00e7a como uma quest\u00e3o estrat\u00e9gica urgente. Mas esse panorama est\u00e1 cheio de palavras espec\u00edficas e evolui continuamente. Usando uma linguagem comum, vamos explicar nove das maiores amea\u00e7as \u00e0s empresas para que voc\u00ea possa ter tranquilidade e se concentrar no futuro.<\/p>\n

1. Ataques a nuvens de f\u00e1cil acesso<\/h2>\n

Conforme as empresas usam mais o armazenamento<\/a> de dados e aplicativos na nuvem, n\u00e3o \u00e9 recomendado depender da seguran\u00e7a fornecida pelo provedor de nuvem. Voc\u00ea precisa ter sua pr\u00f3pria ciberseguran\u00e7a.<\/p>\n

Uma pesquisa da Kaspersky mostrou que apenas 47% das grandes corpora\u00e7\u00f5es que usam nuvens p\u00fablicas t\u00eam uma prote\u00e7\u00e3o sob medida<\/a>. Sem isso, suas nuvens ficam vulner\u00e1veis \u00e0 viola\u00e7\u00f5es de dados custosas, que ocorrem em pontos de entrada f\u00e1ceis de alcan\u00e7ar, como senhas fracas.<\/p>\n

O que fazer:<\/strong><\/p>\n

Se a sua empresa depende da nuvem, a seguran\u00e7a de nuvem deve ter prioridade m\u00e1xima. Voc\u00ea tamb\u00e9m deve ter treinamento em ciberseguran\u00e7a e seguran\u00e7a de endpoints<\/a> como \u00e1reas b\u00e1sicas no or\u00e7amento. E, lembre-se: quando migrar para a nuvem, voc\u00ea precisar\u00e1 de seguran\u00e7a como servi\u00e7o (SaaS).<\/a><\/p>\n

\"\"<\/p>\n

2. Defender seus dados de serem sequestrados<\/h2>\n

No mundo corporativo, todos os dias, profissionais descobrem que um cibercriminoso bloqueou todos os seus recursos de trabalho e est\u00e1 exigindo um pagamento para devolver o acesso a eles.<\/p><\/blockquote>\n

Isso \u00e9 muito comum; s\u00e3o os chamados ataques de ransomware. Uma pesquisa da IDC mostrou que um ter\u00e7o das empresas sofreu um ataque de ransomware nos \u00faltimos 12 meses<\/a>, e o pagamento m\u00e9dio do resgate foi de US$\u00a0250 mil.<\/p>\n

O que fazer:<\/strong> Preste aten\u00e7\u00e3o a esse tipo de crime cibern\u00e9tico antes que ele aconte\u00e7a. Planeje a resposta a ransomware em sua organiza\u00e7\u00e3o<\/a> e obtenha ferramentas anti-ransomware gratuitas do projeto No More Ransom.<\/a>
\n\"\"<\/p>\n

3. Manipula\u00e7\u00e3o de seu pessoal<\/h2>\n

A engenharia social <\/a>\u00e9 um tipo de crime cibern\u00e9tico que usa t\u00e9cnicas para fazer com que funcion\u00e1rios entreguem informa\u00e7\u00f5es sigilosas, disseminando malware ou dando acesso a sistemas privados.<\/p>\n

Pode parecer que pessoas inteligentes n\u00e3o cairiam nesses truques, mas isso acontece o tempo todo. Nove em cada dez viola\u00e7\u00f5es de dados na nuvem usam a engenharia social<\/a>. Esses tipos de ataques podem custar \u00e0 empresa mais de 2 milh\u00f5es de d\u00f3lares.<\/a><\/p>\n

Conforme a tecnologia se torna mais sofisticadas, os cibercriminosos acompanham. Os atacantes est\u00e3o usando a intelig\u00eancia artificial (AI) para manipular as pessoas com disfarces extremamente elaborados. Com a impress\u00e3o \u201cdeepfake<\/a>\u201d de algu\u00e9m importante, como um CEO, os cibercriminosos conseguem manipular funcion\u00e1rios para fazer praticamente qualquer coisa.<\/p>\n

O que fazer:<\/strong><\/p>\n

As pessoas representam seu maior risco e sua melhor defesa. A cria\u00e7\u00e3o de uma cultura de ciberseguran\u00e7a<\/a> em toda a organiza\u00e7\u00e3o protege a todos contra ataques de engenharia social. Com o treinamento dos funcion\u00e1rios para que conhe\u00e7am melhor as amea\u00e7as cibern\u00e9ticas<\/a>, voc\u00ea estabelecer\u00e1 h\u00e1bitos seguros e reduzir\u00e1 o risco de ataques.<\/p>\n\t\t\t

\n\t\t\t\t\t\t\t\n\t\t\t\t\t\"\"\t\t\t\t<\/a>\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t

O futuro da Seguran\u00e7a Corporativa<\/span><\/h3>\n\t\t\t\t\t\t\t\t\t\t\t<\/header>\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t

Kaspersky, seu parceiro de ciberseguran\u00e7a n\u00ba 1 para prote\u00e7\u00e3o corporativa<\/p>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t

\n\t\t\t\t\tSaiba mais<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/article>\n\t\t<\/div>\n\t\n

4. Entrando por meio de fontes confi\u00e1veis<\/h2>\n

Nos ataques \u00e0 cadeia de fornecimento, os cibercriminosos inserem c\u00f3digo malicioso em software ou hardware confi\u00e1vel. Usando esse tipo de ataque, eles conseguem usar qualquer aplicativo, atualiza\u00e7\u00e3o de software ou equipamento como um \u201ccavalo de Troia\u201d para lan\u00e7ar um ataque. A amea\u00e7a pode ent\u00e3o se disseminar de seu sistema para outras empresas com as quais voc\u00ea trabalha.<\/p>\n

O que fazer:<\/strong><\/p>\n

Refor\u00e7ar a seguran\u00e7a de dentro para fora. O fortalecimento da higiene cibern\u00e9tica<\/a> de forma generalizada ajuda a fechar todas as brechas, como senhas fracas, a falta de protocolos de seguran\u00e7a e software inseguro. Leia mais sobre como detectar e evitar ataques a cadeias de fornecimento.<\/a><\/p>\n

\"\"<\/p>\n

5. \u00c0 espera pelo momento certo de atacar<\/h2>\n

Uma amea\u00e7a persistente avan\u00e7ada (APT)<\/a> envolve t\u00e9cnicas furtivas e sofisticadas de invas\u00e3o.<\/p>\n

Muitas vezes, elas ocultam software malicioso em seu sistema por longos per\u00edodos, roubando informa\u00e7\u00f5es ou aguardando pelo melhor momento para causar o m\u00e1ximo de danos.<\/p><\/blockquote>\n

Em geral, as APTs visam grandes corpora\u00e7\u00f5es ou na\u00e7\u00f5es-estado, mas tamb\u00e9m podem afetar empresas menores da cadeia de fornecimento. O SANS Institute, uma cooperativa de habilidades em ciberseguran\u00e7a, descobriu que 48% das grandes corpora\u00e7\u00f5es declaram ter lacunas na detec\u00e7\u00e3o de amea\u00e7as avan\u00e7adas.<\/a><\/p>\n

O que fazer:<\/strong><\/p>\n

Equipar os funcion\u00e1rios com o conhecimento necess\u00e1rio para proteger a sua organiza\u00e7\u00e3o. Obter relat\u00f3rios de amea\u00e7as de APTs em SecureList.<\/a><\/p>\n

6. Desligando sua empresa<\/h2>\n

Ataques DDoS (nega\u00e7\u00e3o de servi\u00e7o distribu\u00eddo) <\/a>s\u00e3o o ataque direcionado preferencial dos cibercriminosos. Eles sobrecarregam servidores, servi\u00e7os ou redes com uma inunda\u00e7\u00e3o de tr\u00e1fego e voc\u00ea n\u00e3o consegue fornecer servi\u00e7os on-line confi\u00e1veis a seus clientes. Eles podem ter como objetivo b\u00e1sico desligar sua empresas de sistemas em rede como servidores, servi\u00e7os de nuvem e sites.<\/p>\n

Os ataques DDoS podem custar de 20 a 40 mil d\u00f3lares por hora.<\/a> Al\u00e9m dos custos diretos, h\u00e1 danos \u00e0 reputa\u00e7\u00e3o da empresa e preju\u00edzos nos relacionamentos com clientes.<\/p>\n

O que fazer:<\/strong><\/p>\n

Garanta que a mitiga\u00e7\u00e3o de ataques DDoS fa\u00e7a parte de sua solu\u00e7\u00e3o de ciberseguran\u00e7a. Equipe seus times de TI com os relat\u00f3rios gratuitos de DDoSs de SecureList.<\/a><\/p>\n

\"\"
\n7. Ataques a \u201ccoisas\u201d conectadas<\/h2>\n

A Internet das Coisas (IoT) \u00e9 um ecossistema que cresce rapidamente. As previs\u00f5es s\u00e3o de que, at\u00e9 2025, estaremos usando mais de 75 bilh\u00f5es de dispositivos da IoT.<\/a><\/p>\n

Dispositivos conectados como elevadores, sensores e impressoras j\u00e1 s\u00e3o comuns em resid\u00eancias e escrit\u00f3rios, e cada vez mais integram processos de manufatura e industriais<\/a>. Muitos dispositivos da IoT industrial trabalham com sistemas operacionais antiquados e vulner\u00e1veis, tornando-se um ponto de acesso f\u00e1cil que hackers podem explorar para derrubar uma empresa inteira.<\/p>\n

Apenas 19% das empresas monitoram ativamente a rede e o tr\u00e1fego dos dispositivos da IoT.<\/a><\/p>\n

O que fazer:<\/strong><\/p>\n

Procure solu\u00e7\u00f5es para proteger a IoT com a transfer\u00eancia de dados de equipamentos industriais para plataformas em nuvem e a cria\u00e7\u00e3o de conex\u00f5es seguras entre a IoT e sua rede corporativa. Leia mais sobre como minimizar o risco de ataques em dispositivos da IoT.<\/a><\/p>\n

8. As amea\u00e7as cibern\u00e9ticas mais comuns<\/h2>\n

O malware \u00e9 comum<\/a>\u00a0e rapidamente est\u00e1 se tornando o tipo de ataque mais perigoso e custoso para as grandes corpora\u00e7\u00f5es, que sentem os efeitos de ataques graves, como os do Emotet e outros ransomware relacionados. Ele prejudica as opera\u00e7\u00f5es de neg\u00f3cios roubando, alterando e excluindo informa\u00e7\u00f5es confidenciais ou assumindo o controle de sistemas. Na Uni\u00e3o Europeia, 70% dos computadores de usu\u00e1rios da Internet sofreram pelo menos um ataque de malware.<\/a><\/p>\n

O que fazer:<\/strong><\/p>\n

O bloqueio de ataques de malware est\u00e1 come\u00e7ando a exibir mais prote\u00e7\u00e3o contra amea\u00e7as avan\u00e7adas. Leia sobre os benef\u00edcios de usar a detec\u00e7\u00e3o e resposta nos endpoints (EDR)<\/a> para ter uma prote\u00e7\u00e3o automatizada.<\/p>\n

\"\"<\/p>\n

9. Problemas nas portas de entrada<\/h2>\n

Os endpoints, como laptops, celulares e servidores, s\u00e3o as \u201cportas de entrada\u201d que seus funcion\u00e1rios usam para acessar dados e sistemas corporativos. Os cibercriminosos adoram atac\u00e1-los.<\/p>\n

Em 2019, 68% das organiza\u00e7\u00f5es sofreu um ou mais ataques a endpoints<\/a> com comprometimento de dados. E, com a nova realidade dos profissionais trabalhando em casa, as organiza\u00e7\u00f5es precisam refor\u00e7ar ainda mais a seguran\u00e7a de endpoints.<\/p>\n

O que fazer:<\/strong><\/p>\n

Para proteger funcion\u00e1rios no escrit\u00f3rio, remotos e h\u00edbridos, considere uma solu\u00e7\u00e3o de detec\u00e7\u00e3o e resposta nos endpoints (EDR)<\/a> para monitorar os endpoints continuamente. Leia mais sobre como o fortalecimento da ciberseguran\u00e7a para o trabalho remoto pode reduzir os ataques cibern\u00e9ticos.<\/a><\/p>\n

Como ficar \u00e0 frente das amea\u00e7as avan\u00e7adas<\/h2>\n

As amea\u00e7as cibern\u00e9ticas avan\u00e7adas s\u00e3o comuns e t\u00eam grande impacto sobre a reputa\u00e7\u00e3o e os resultados finais das empresas. Quando os l\u00edderes de neg\u00f3cios tomam medidas de ciberseguran\u00e7a, eles protegem suas empresas e evitam perder mais tempo depois para resolver os danos causados por um ataque cibern\u00e9tico.<\/p>\n

A estrutura de ciberseguran\u00e7a em est\u00e1gios da Kaspersky<\/a> mant\u00e9m sua empresa a salvo de todas as amea\u00e7as comuns, dominantes e financeiramente perigosas.<\/p>\n

Saiba mais e se inscreva para receber o mais recente relat\u00f3rio da Kaspersky sobre ciberseguran\u00e7a para empresas, produzido em parceria com o departamento comercial do Financial Times.<\/p>\n

<\/form>