Ciberataques não tiram férias

Embora o feriado de nove dias do Eid al-Adha tenha deixado os funcionários felizes, os especialistas alertaram as empresas sobre os ciberataques, que se tornam uma ameaça maior a cada dia.

Quando o feriado Eid al-Adha foi vinculado ao Dia da Democracia e da Unidade Nacional, 15 de julho deste ano, muitas empresas estenderam o feriado para 9 dias. O encerramento dos locais de trabalho durante este feriado prolongado, que é uma boa alternativa para quem pretende tirar férias no verão, quando as escolas também estão fechadas, também criou uma oportunidade para os ciberataques. Afirmou-se que os invasores, sabendo que não havia ninguém trabalhando ativamente nos escritórios e nos sistemas, intensificaram seus ataques como o ransomware durante os períodos de férias.

Compartilhando suas avaliações sobre o assunto, o gerente geral da Berqnet, Hakan Hintoğlu, disse: “As férias de longa duração proporcionam um momento e um ambiente adequados para os atores de ameaças aumentarem seus ataques. Sabe-se que o Federal Bureau of Investigation (FBI) americano observou um aumento nos ataques eficazes de ransomware em 2021 em feriados, fins de semana e dias especiais em que os escritórios estão fechados. “As empresas precisam ter certeza de que possuem medidas de segurança adequadas antes de feriados prolongados”, disse ele.

Ameaça empresas de todos os tamanhos

A pesquisa State of Ransomware 31, publicada como resultado de um estudo realizado com 5.600 profissionais de TI de empresas de médio porte em 2022 países, mostrou que 66% das empresas foram expostas a ataques de ransomware em 2021. Salientando que os cibercriminosos utilizam métodos de ataque mais complexos e tecnologias mais avançadas todos os anos, Hakan Hintoğlu disse: “De acordo com o relatório, 57% das empresas relatam um aumento no volume de ataques, enquanto 59% dizem que a complexidade dos ataques aumentou. Os invasores que visam especificamente os períodos de férias, quando o pessoal de suporte de TI e de segurança de rede tem capacidade limitada, podem realizar ataques mais eficazes do que durante os dias úteis. Esta situação ameaça não só as grandes empresas, mas também as pequenas e médias empresas. “As PME que não se consideram alvo de ataques cibernéticos e, portanto, não preferem utilizar soluções de segurança cibernética correm o risco de serem significativamente afetadas pelos ataques a que estarão expostas durante as férias”, afirmou.

“Deve ser usada uma solução de segurança ponta a ponta baseada em confiança zero.”

Afirmando que o aumento dos métodos dos ciberataques e o desenvolvimento das suas tecnologias trouxeram novas abordagens em segurança cibernética, o Gerente Geral da Berqnet, Hakan Hintoğlu, concluiu suas avaliações com as seguintes afirmações: “O último ponto em segurança cibernética e gerenciamento de rede se destaca como Serviço de Acesso Seguro (SASE). O SASE também inclui a solução Zero Trust Network Access (ZTNA), indispensável para a segurança da rede na era do trabalho híbrido. Trabalhando com uma abordagem como 'Nunca confie, sempre verifique', o ZTNA oferece a oportunidade de determinar detalhadamente os usuários que podem acessar os sistemas remotamente em períodos como feriados e as autorizações desses usuários. Cada usuário que tenta se conectar à rede está sujeito a processos de verificação baseados em localização, identidade e outros critérios especificados. Arquitetura SASE rodando inteiramente na nuvem; Também inclui componentes como firewall como serviço e gateways da web seguros. Desta forma, as empresas podem verificar o estado dos seus sistemas com acesso remoto a partir de uma única tela e garantir que protocolos de segurança completos sejam implementados.”