{"id":9812,"date":"2017-11-01T09:52:14","date_gmt":"2017-11-01T12:52:14","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?page_id=9812"},"modified":"2022-05-05T12:59:32","modified_gmt":"2022-05-05T15:59:32","slug":"incident-response-report","status":"publish","type":"page","link":"https:\/\/www.kaspersky.com.br\/blog\/incident-response-report\/","title":{"rendered":"Novas amea\u00e7as e uma nova mentalidade: como estar pronto para os perigos em um mundo de ataques complexos"},"content":{"rendered":"
<\/div>\n
<\/div>\n
\n
\n\"\"\n

Novas amea\u00e7as e uma nova mentalidade:
como estar pronto para os perigos
em um mundo de ataques complexos<\/strong><\/h1>\n<\/div>\n

Como superar os desafios de resposta a incidentes<\/strong><\/h1>\n

Introdu\u00e7\u00e3o<\/strong><\/h2>\n

Este ano, os relat\u00f3rios trimestrais de amea\u00e7as<\/a> da Kaspersky Lab destacaram os avan\u00e7os significativos no mundo de ataques avan\u00e7ados e surtos epid\u00eamicos, com os infames ataques do WannaCry e ExPetr dominando as manchetes de todo o planeta. Hoje, al\u00e9m de ter que lidar com o dil\u00favio quase constante do malware tradicional, as empresas tamb\u00e9m correm o risco de enfrentar amea\u00e7as mais sofisticadas que muitas vezes envolvem malware sem arquivos, ransomware, atividades de reconhecimento e t\u00e9cnicas de engenharia social. Esses ataques ardilosos s\u00e3o normalmente opera\u00e7\u00f5es em v\u00e1rias camadas que podem at\u00e9 mesmo n\u00e3o envolver nenhum malware, permitindo que passem despercebidos por solu\u00e7\u00f5es de prote\u00e7\u00e3o de endpoints, deixando empresas com uma falsa sensa\u00e7\u00e3o de seguran\u00e7a enquanto criminosos virtuais n\u00e3o deixam pistas ou destroem praticamente todos os seus rastros de atividades.<\/p>\n

Aparentemente, endpoints ainda s\u00e3o o principal m\u00e9todo de entrada para criminosos e as estrat\u00e9gias de preven\u00e7\u00e3o tradicionais usadas pelas empresas j\u00e1 n\u00e3o s\u00e3o mais adequadas. Com uma viola\u00e7\u00e3o de seguran\u00e7a sendo agora uma quest\u00e3o de tempo, e n\u00e3o uma hip\u00f3tese, as empresas precisam repensar sua abordagem para administrar a seguran\u00e7a corporativa, dando mais foco para monitoramento constante e an\u00e1lise que aproveite intelig\u00eancia de amea\u00e7as, al\u00e9m de mitigar as consequ\u00eancias de um incidente. Agora \u00e9 imposs\u00edvel que empresas corrijam e bloqueiam tudo, o que significa que estruturas precisam ser elaboradas para possibilitar a investiga\u00e7\u00e3o constante e a avalia\u00e7\u00e3o regular a fim de garantir que estrat\u00e9gias de resposta estejam em dia. A seguran\u00e7a cibern\u00e9tica, por isso, n\u00e3o \u00e9 mais um destino, mas uma jornada cont\u00ednua.<\/p>\n

Nesse ambiente, a resposta a incidentes se torna um processo organizacional completo que exige estrat\u00e9gia, tecnologias avan\u00e7adas de seguran\u00e7a cibern\u00e9tica e participa\u00e7\u00e3o de v\u00e1rias pessoas da organiza\u00e7\u00e3o. Ela exige uma abordagem r\u00e1pida e eficiente para avaliar os grandes volumes de dados de seguran\u00e7a gerados pelo cen\u00e1rio de amea\u00e7as na r\u00e1pida evolu\u00e7\u00e3o de hoje. Os tempos de conseguir responder manualmente e gerar um contexto completo da seguran\u00e7a est\u00e3o no passado, causando um problema de milh\u00f5es de alertas para departamentos de seguran\u00e7a de TI. Aliado \u00e0 falta de m\u00e3o de obra qualificada em toda a ind\u00fastria, isso pode resultar nos indicadores de incidentes mais cruciais sendo ignorados por equipes de seguran\u00e7a sobrecarregadas enquanto os criminosos passam despercebidos pela estrutura corporativa e permanecem l\u00e1, escondidos, para espionar, roubar ou causar danos.<\/p>\n

Para ajudar as empresas a lidar com o ambiente de amea\u00e7as cibern\u00e9ticas de hoje e superar os desafios organizacionais e estrat\u00e9gias de minimizar riscos e responder a ataques, a Kaspersky Lab realizou um estudo que investiga as principais preocupa\u00e7\u00f5es da ind\u00fastria e os incidentes reais que elas enfrentaram nos \u00faltimos 12 meses. Os resultados s\u00e3o resumidos no relat\u00f3rio a seguir.<\/p>\n

Metodologia<\/strong><\/h2>\n

A Pesquisa de Riscos de Seguran\u00e7a de TI Corporativa da Kaspersky Lab \u00e9 um estudo global que envolve tomadores de decis\u00f5es de neg\u00f3cios de TI, realizado pela B2B International em nome da Kaspersky Lab em abril de 2017.<\/p>\n

A pesquisa entrevistou 5.274 profissionais sobre v\u00e1rios aspectos da seguran\u00e7a cibern\u00e9tica, incluindo as atitudes de sua empresa sobre a \u00e1rea, os principais desafios enfrentados e os tipos de abordagens\/estrat\u00e9gias atualmente empregados.<\/p>\n

Os participantes representam empresas bem pequenas (1 a 49 funcion\u00e1rios), de pequeno a m\u00e9dio porte (50 a 999 funcion\u00e1rios) e grandes organiza\u00e7\u00f5es com mais de 1.000 profissionais. Os resultados foram comparados com a pesquisa do ano passado (al\u00e9m de avaliados entre regi\u00f5es, ind\u00fastrias e portes de empresas) para gerar um contexto amplo do ambiente de amea\u00e7as.<\/p>\n

Principais resultados<\/strong><\/h2>\n