Um quarto das organizações globais sofreu sete ou mais ataques cibernéticos no último ano

São Paulo, dezembro de 2020 — Estudo publicado pela Trend Micro, líder em segurança em nuvem, mostra que 23% das organizações globais sofreram sete ou mais ataques mediante infiltração em suas redes ou sistemas no último ano. A maioria (83%) das organizações entrevistadas admite que tais ataques possam ser “um pouco” ou até “muito” bem-sucedidos nos próximos 12 meses.

Os insights foram publicados na versão mais recente do Cyber Risk Index (CRI) da Trend Micro (www.trendmicro.com/cyberrisk). Ele é calculado pelo Instituto Ponemon, ao medir a lacuna entre a atual postura de segurança das organizações e a probabilidade de elas serem atacadas.

“O CRI está rapidamente se tornando um recurso indispensável para CISOs que buscam avaliar sua prontidão para responder a ataques cibernéticos”, afirma Jon Clay, diretor de comunicações de ameaças globais da Trend Micro. “Neste ano, adicionamos dados da Europa e da APAC para fornecer uma visão verdadeiramente global. Isso ajudará as organizações em todo o mundo a encontrar maneiras melhores de superar a complexidade, mitigar ameaças internas e a escassez de habilidades e melhorar a segurança na nuvem para minimizar o risco cibernético e impulsionar o sucesso pós-pandemia.”

O CRI é baseado em uma escala numérica de -10 a 10, em que -10 representa o mais alto nível de risco. O índice global atual está em -0,41, a apontar risco “elevado”, embora seja maior nos EUA (-1,07) por causa da presença de uma percepção de falta de preparação cibernética ante outras regiões.

As organizações entrevistadas afirmaram que seus principais riscos globais de ciberameaças são:

Phishing e engenharia social
Clickjacking
Ransomware
Ataques fileless
Botnets
Ataques man-in-the-middle

Em todo o mundo, as principais preocupações das organizações são:

Perda de dados dos clientes
Acesso a IP e informações financeiras
Rotatividade de Clientes
Equipamento roubado ou danificado

“O CRI da Trend Micro é uma ferramenta útil para as companhias entenderem melhor seus riscos cibernéticos"” diz Larry Ponemon, CEO do Ponemon Institute. “Tornar isso um recurso global em 2020 permite que mais organizações aproveitem essa informação. Empresas de todos os tamanhos e indústrias em todo o mundo podem usar o CRI para melhorar sua estratégia de proteção e preparar melhor sua postura de cibersegurança no ano que vem.”

Também há diferenças entre certos países. Nos EUA, os entrevistados foram os únicos a listar o custo de consultores externos como uma consequência negativa do ataque, enquanto na APAC a preocupação foi com danos à infraestrutura crítica das organizações.

Os principais riscos globais de segurança dentro da infraestrutura de TI são:

Desalinhamento e complexidade organizacional
Insiders negligentes
Infraestrutura e provedores de cloud computing
Falta de pessoal qualificado
Insiders mal-intencionados

Esse é o terceiro estudo CRI nos EUA, e mostra aumento significativo no risco cibernético em 2020. O relatório completo apresenta essa mudança ao longo do tempo, inclui os maiores desafios de segurança para empresas em todo o mundo e dá dicas para minimizar os riscos.