Cibersegurança em 2022 – Um novo olhar para algumas estatísticas muito alarmantes

0 0

No ano passado, escrevi dois artigos da FORBES* que destacaram algumas das estatísticas cibernéticas mais significativas associadas ao nosso ecossistema digital em expansão. Em retrospectiva, 2021 foi um ano muito difícil para a segurança cibernética em tantas áreas. Houve violações de alto perfil, como Solar Winds, Colonial Pipeline e dezenas de outras que tiveram grande impacto econômico e de segurança. O Ransomware surgiu com uma vingança direcionada a muitas pequenas e médias empresas. Talvez o mais preocupante foi como as fraquezas críticas de infraestrutura e de segurança das cadeias de suprimentos foram alvo e exploradas por adversários a taxas mais altas do que no passado. Como é apenas janeiro, estamos apenas começando a conhecer algumas das estatísticas que certamente vão tendência em 2022. Ao revisar os tópicos abaixo, podemos aprender o que precisamos fortificar e reforçar em termos de cibersegurança ao longo do próximo ano.

• _{Estatísticas alarmantes de segurança cibernética: o que você precisa saber para 2021}       

_{Estatísticas alarmantes de segurança cibernética: o que você precisa saber para 2021 (forbes.com)}

• _{MAIS Estatísticas alarmantes de segurança cibernética para 2021 ! MAIS Estatísticas alarmantes de segurança cibernética para 2021 ! (forbes.com)}

Cibersegurança e Negócios

Nos últimos dois anos, houve uma rápida mudança de trabalho para escritórios remotos e híbridos. As estatísticas mostram que os hackers acolheram essa mudança e aproveitaram as vulnerabilidades e lacunas na segurança das empresas.

“Os perigos cibernéticos são a maior preocupação para as empresas em todo o mundo em 2022, de acordo com o Barômetro de Risco Allianz. A ameaça de ataques de ransomware,violações de dados ou grandes paralisações de TI preocupa as empresas ainda mais do que a interrupção das empresas e da cadeia de suprimentos,desastres naturais ou a pandemia COVID-19, que afetaram fortemente as empresas no último ano.

Os incidentes cibernéticos lideram o Barômetro de Risco Allianz apenas pela segunda vez na história da pesquisa (44% das respostas), a interrupção dos negócios cai para um segundo próximo (42%) e as catástrofes naturais ocupam o terceiro lugar (25%), acima do sexto lugar em 2021. As mudanças climáticas sobem para o sexto lugar mais alto de todos os tempos (17%, acima do nono), enquanto o surto pandemia cai para o quarto lugar (22%.y empresas afetadas no ano passado. “

Cibercriminosos podem penetrar 93% das redes da empresa Os cibercriminosos podem penetrar 93% das redes da empresa (betanews.com)

“entre os resultados de um novo estudo de projetos de pentesting da Positive Technologies,realizado entre organizações financeiras, organizações de combustíveis e energia, órgãos governamentais, empresas industriais, empresas de TI e outros setores. Em 93% dos casos, um invasor externo pode invadir o perímetro de rede de uma organização e ter acesso aos recursos da rede local.”

Empresas sofreram 50% mais tentativas de ataque cibernético por semana em 2021 As empresas sofreram 50% mais tentativas de ataque cibernético por semana em 2021 (darkreading.com)

O aumento — em parte devido ao Log4j — ajudou a impulsionar as tentativas de ataque cibernético para um recorde no quarto trimestre de 2021, mostram novos dados. O setor de educação/pesquisa foi o que mais sofreu ataques em 2021, seguido pelo governo/militar e comunicações. Fonte: Check Point Software

Ataques cibernéticos corporativos aumentaram 50% no ano passado

Ataques cibernéticos corporativos aumentaram 50% no ano passado (cybersecurityintelligence.com)

2021 viu 50% mais ataques cibernéticos por semana em redes corporativas em comparação com 2020.

Setores mais visados em todo o mundo por hackers em 2021

· Setor de Educação/Pesquisa cresce 75%

· Ataques cibernéticos no setor de saúde aumentaram 71%

· ISP/MSP aumentou 67%

· Comunicações +51%

· Governo /Setor militar em 47%

_{Cibersegurança e Pequenas e Médias Empresas}

Embora muitas grandes empresas tenham sofrido violações, as pequenas e médias empresas eram um alvo mais fácil para os hackers devido à falta de recursos e experiência em segurança.

2022 Imperdível Estatísticas de Ataques Cibernéticos e Tendências 2021 Imperdíveis De Ataque Cibernético – Embroker

Os ataques cibernéticos a todas as empresas, mas particularmente às pequenas e médias empresas, estão se tornando mais frequentes, direcionados e complexos. De acordo com o Estudo de Custo de Cibercrime da Accenture,43% dos ataques cibernéticos são direcionados a pequenas empresas, mas apenas 14% estão preparados para se defender.

Não só um ataque cibernético interrompe as operações normais, mas pode causar danos a importantes ativos de TI e infraestrutura que podem ser impossíveis de recuperar sem o orçamento ou recursos para fazê-lo.

Pequenas empresas lutando para se defender por causa disso. De acordo com o Relatório de Estado de Cibersegurança doInstituto Ponemon, pequenas e médias empresas em todo o mundo relatam experiências recentes com ataques cibernéticos:

• Medidas de segurança insuficientes: 45% dizem que seus processos são ineficazes para mitigar ataques.
• Frequência de ataques: 66% sofreram um ataque cibernético nos últimos 12 meses.
• Histórico de ataques: 69% dizem que os ataques cibernéticos estão se tornando mais direcionados.

Os tipos mais comuns de ataques a pequenas empresas incluem:

• Phishing/Engenharia Social: 57%
• Dispositivos comprometidos/roubados:33%
• Roubo de credencial: 30%

10 Estatísticas de Segurança Cibernética de Pequenas Empresas que você deve saber – e como melhorá-las 10 estatísticas de segurança cibernética de pequenas empresas que você deve saber – e como melhorá-las – revista de segurança cibernética (cybersecurity-magazine.com)

“Acompanhar as estatísticas mais recentes de ataques cibernéticos é pertinente para entender o estado das ameaças cibernéticas, vulnerabilidades comumente aproveitadas, implicações de ataques cibernéticos bem-sucedidos e estratégias eficazes para mitigar ameaças prevalentes.

1. 43% de todas as violações de dados envolvem pequenas e médias empresas.
2. Se você ainda está em negação sobre as chances de seu pequeno negócio se tornar uma vítima, 61% de todos os SMBs relataram pelo menos um ataque cibernético durante o ano anterior.
3. Um estudo de referência da CISCO descobriu que 40% das pequenas empresas que enfrentaram um ataque cibernético severo experimentaram pelo menos oito horas de inatividade. E esse tempo de inatividade representa uma grande parte do custo global de uma falha de segurança.
4. O estudo cisco acima mencionado também descobriu que o ransomware não estava entre as três principais ameaças cibernéticas identificadas pelas pequenas empresas. Os proprietários de empresas podem estar subestimando a ameaça do ransomware, no entanto, os MSPs não são. 85% dos MSPs consideram o ransomware uma das maiores ameaças aos seus clientes SMB.
5. 30% das pequenas empresas consideram os ataques de phishing a maior ameaça cibernética.
6. 83% das pequenas e médias empresas não estão preparadas financeiramente para se recuperar de um ataque cibernético.
7. Apesar dos números impressionantes, 91% das pequenas empresas não compraram seguro de responsabilidade cibernética. Isso realmente reflete o quão inconscientes e despreparados os proprietários de pequenas empresas são para lidar com violações de segurança.
8. Apenas 14% das pequenas empresas consideram sua capacidade de ataque cibernético e mitigação de riscos como altamente eficazes.
9. 43% Os SMBs não têm nenhum plano de segurança cibernética em vigor.
10. Uma em cada cinco pequenas empresas não usa segurança de ponto final, e 52% dos SMBs não têm nenhum especialista em segurança de TI internamente.”

Cibersegurança e Saúde:

A maioria dos hospitais e unidades de saúde tradicionalmente concentra seus orçamentos na aquisição de novas tecnologias médicas e na melhoria do atendimento ao paciente. O Covid19 colocou um enorme fardo nos orçamentos e os hackers exploraram vulnerabilidades cibernéticas, especialmente via ransomware.

Relatório de Cibersegurança em Saúde 2021-2022 Relatório de Cibersegurança em Saúde 2021-2022 (herjavecgroup.com)

“70% das organizações recentemente pesquisadas relataram que os ataques de ransomware de saúde resultaram em maiores períodos de internações hospitalares e atrasos em procedimentos e testes que resultaram em resultados ruins, incluindo um aumento na mortalidade de pacientes.”

Metade dos dispositivos conectados à internet em hospitais são vulneráveis a hacks, diz relatório descobre que metade dos dispositivos conectados à internet em hospitais são vulneráveis a hacks, diz relatório – The Verge

“Mais da metade dos dispositivos conectados à internet usados em hospitais têm uma vulnerabilidade que pode colocar a segurança do paciente, dados confidenciais ou a usabilidade de um dispositivo em risco, de acordo com um novo relatório da empresa de cibersegurança de saúde Cynerio.

O relatório analisou dados de mais de 10 milhões de dispositivos em mais de 300 hospitais e unidades de saúde globalmente, que a empresa coletou por meio de conectores ligados aos dispositivos como parte de sua plataforma de segurança.”

Dispositivos de cibersegurança e IoT:

Com tudo e qualquer coisa conectada, os hackers podem tirar vantagem de muitos vetores de ataque e senhas fracas do dispositivo. A ameaça está crescendo à medida que a IoT seexpande.

As 10 principais ameaças à segurança cibernética na página de listas secundárias da Lista 2021 (cybermagazine.com)

De acordo com a Symantec, os dispositivos IoT sofrem uma média de 5.200 ataques por mês. O fato de que a maioria dos novos dispositivos IoT ainda estão em sua infância significa que há uma superfície de ataque muito maior para os cibercriminosos para atingir as vulnerabilidades associadas a eles.

Para um mergulho profundo no enigma da Segurança Cibernética da IoT, veja meu slide abaixo e artigo da FORBES: Ameaças de cibersegurança: o desafio assustador de proteger a Internet das Coisas: Ameaças de cibersegurança: o desafio assustador de proteger a Internet das Coisas (forbes.com)

Ransomware:

 Embora o ransomware exista há décadas, em 2021 ele se tornou uma arma cibernética preferida para hackers. Ser capaz de exfiltrar e manter dados de reféns para pagamento de criptomoedas tornou a implantação de ransomware uma tendência crescente.

Estatísticas, Tendências e Fatos do Ransomware para 2022 e Além do Ransomware Estatísticas, Tendências e Fatos para 2022 e Além (cloudwards.net)

5 Estatísticas de Ransomware chave:

1. Ransomware custou ao mundo US$ 20 bilhões em 2021. Espera-se que esse número suba para US$ 265 bilhões até 2031.
2. Em 2021, 37% de todas as empresas e organizações foram atingidas por ransomware.
3. A recuperação de um ataque de ransomware custou às empresas US$ 1,85 milhão em média em 2021.
4. De todas as vítimas de ransomware, 32% pagam o resgate,mas só recebem 65% de seus dados de volta.
5. Apenas 57% das empresas têm sucesso na recuperação de seus dados usando um backup.

Ransomware on a Rampage; um novo Wake-Up Call Ransomware em um Rampage; uma nova chamada de despertar (forbes.com)

“A realidade sóbria é que o ransomware está em fúria. O Ransomware continuará a ser uma ameaça destrutiva porque há muitos alvos macios disponíveis. Vivemos em um mundo cada vez mais hiperconectário que impacta todos os aspectos de nossas vidas. De agora em diante, gerenciar e proteger dados será um imperativo de segurança para toda indústria e organização.

A conscientização e a compreensão da ameaça do ransomware podem ajudar a enfrentar muitos dos desafios de segurança cibernética. Tecnologias emergentes de cibersegurança, ferramentas de mitigação e protocolos podem ajudar a limitar a tendência explosiva de ataques de ransomware. Tomar medidas pró-ativas para proteger sistemas, redes e dispositivos e ser mais resiliente, precisa fazer parte de um novo alerta.”

Compêndios sobre estatísticas de cibersegurança:

Se você buscar uma visão geral mais abrangente das estatísticas de segurança cibernética, por favor, confira esses artigos de compêndio. Eles cobrem muitos elementos específicos da política, operacional e do setor do ecossistema de cibersegurança.

• 2022 Almanaque de Cibersegurança: 100 Fatos, Números, Previsões e Estatísticas 2022 Cibersegurança Almanaque: 100 Fatos, Números, Previsões e Estatísticas (cybersecurityventures.com)t estima-se que uma organização sofreu um ataque de ransomware a cada 11 segundos em 2021, de acordo com a Cybersecurity Ventures, e espera-se que haja um novo ataque a um consumidor ou empresa a cada dois segundos até 2031.

CRIPTOCRIME

• Os crimes criptográficos, ou crimes que têm a ver com criptomoedas, devem ultrapassar US$ 30 bilhões em 2025, acima dos US$ 17,5 bilhões estimados em 2021, de acordo com a Cybersecurity Ventures.

GASTOS COM SEGURANÇA CIBERNÉTICA

• O imperativo de proteger empresas cada vez mais digitalizadas, dispositivos de Internet das Coisas (IoT) e consumidores de crimes cibernéticos impulsionará os gastos globais em produtos e serviços de cibersegurança para US$ 1,75 trilhão cumulativamente para o período de cinco anos de 2021 a 2025,de acordo com a Cybersecurity Ventures, acima de US$ 1 trilhão acumulado de 2017 a 2021.

CAPITAL DE RISCO

• A Cybersecurity Ventures rastreou mais de US$ 23 bilhões em capital de risco dedicado a empresas de cibersegurança em 2021.

Infográfico de Cybersecurity Ventures:

Todas as estatísticas de cibersegurança, números e fatos que você precisa saber em 2022

Todas as estatísticas de cibersegurança, números e fatos que você precisa saber em 2022 | | de cibersegurança CompTIA

“Ameaças patrocinadas pelo Estado: De acordo com a Microsoft,quase 80% dos atacantes do Estado-nação tinham como alvo agências governamentais, think tanks e outras organizações não governamentais.

Os Estados Unidos continuam sendo o país mais bem direcionado, com 46% dos ataques cibernéticos globais sendo direcionados aos americanos

Aumento do custo do cibercrime: O custo do crime cibernético aumentou 10% no último ano.

Força de trabalho de segurança cibernética: estima-se que haverá 3,5 milhões de empregos não preenchidos de segurança cibernética até o final de 2025.

A pandemia apresentou muitas novas questões de segurança cibernética e as empresas estão trabalhando diligentemente para garantir que estejam preparadas para qualquer coisa que venha em seu caminho no futuro. Espere para ver o seguinte.

· Maior segurança na cadeia de suprimentos de software.

· O Ransomware se tornará mais um problema para as empresas.

· As empresas estão em transição para uma estrutura de confiança zero para a segurança cibernética.

· Aumento do escrutínio sobre as medidas de segurança cibernética de provedores terceirizados.

· Aumento do seguro cibernético para oferecer mais proteção para as empresas.”

22 Ciberstatísticas para saber para 2022 22 estatísticas de cibersegurança para saber para 2022 | WeLiveSecurity

Ataques de phishing: Os ataques de phishing foram ligados a 36% das violações, um aumento de 11%, o que em parte poderia ser atribuído à pandemia COVID-19. Como era de se esperar, atores de ameaças foram observados ajustando suas campanhas de phishing com base no que está fazendo a notícia a qualquer momento. (Verizon 2021 Data Breach Investigations Report)

Custo de Violação de Dados: 2021 teve o maior custo médio de uma violação de dados em 17 anos, com o custo subindo de US$ 3,86 milhões para US$ 4,24 milhões anualmente. (IBM Cost of a Data Breach Report 2021)

Pagamentos de ransomware: A criptomoeda tem sido o método de pagamento preferido para cibercriminosos há algum tempo, especialmente quando se trata de ransomware. Até US$ 5,2 bilhões em transações de Bitcoin podem estar vinculados a pagamentos de ransomware envolvendo as 10 variantes de ransomware mais comuns. (Relatório FinCEN sobre tendências de ransomware em dados do Ato de Sigilo Bancário)

DDoS Attacks: The number of distributed denial-of-service (DDoS) attacks has also been on the upward trend, in part due to the COVID-19 pandemic. 2020 saw more than 10 million attacks occur, 1.6 million attacks more than the previous year. (ENISA Threat Landscape 2021)

_{Estatísticas de Segurança Cibernética para 2022 (Infográfico)}

_{Estatísticas de Cibersegurança para 2022 (Infográfico) (judge.com)}

Cibersegurança no próximo ano

As 22 principais previsões de segurança para 2022 As 22 principais previsões de segurança para 2022 (govtech.com)

Dan Lohrmann é um dos especialistas em cibersegurança mais experientes e prolíficos do mundo. Seu artigo sobre predicações para 2022

“O que o Ano Novo trará no ciberespaço? Aqui está seu resumo anual das principais previsões do setor de segurança, tendências e relatórios de previsão de segurança cibernética para o ano civil de 2022.

Em dezembro passado, em “As 21 Principais Previsões de Segurança para 2021“, notei o seguinte resumo das tendências esperadas para 2021:

• Haverá enormes impactos na segurança no próximo ano a partir da mudança para o trabalho de casa (WFH) alimentada pelo COVID-19. Mais ataques ocorrerão em computadores domésticos e redes, com maus atores até mesmo usando home offices como centros criminosos, aproveitando-se de sistemas não recortados e fraquezas da arquitetura.
• A corrida para nuvem-tudo causará muitas falhas de segurança, desafios, más configurações e paralisações.
• Mais crescimento na indústria de segurança. Nosso número de novos produtos e novas fusões e aquisições causará problemas de complexidade da rede e problemas de integração e sobrecarregará as equipes cibernéticas.
• A privacidade será uma bagunça, com revoltas de usuários, novas leis, confusão e auto-regulação falhando.
• A autenticação de identidade e vários fatores (MFA) tomará o centro do palco à medida que as senhas (finalmente) começam a desaparecer em um ano de ponto de inflexão.
• Toneladas de hacks de IoT de alto perfil, alguns dos quais serão manchetes.
• O Ransomware vai ficar cada vez pior — com novas reviravoltas, roubo de dados antes da criptografia, embalagem de malware com outras ameaças e direcionamento muito específico das organizações.
• Muitas vulnerabilidades 5G se tornarão manchetes à medida que a tecnologia cresce.
• Ataques avançados de Ameaças Persistentes (APT) estarão amplamente disponíveis em redes criminosas. A dark web permitirá que criminosos comprem acesso a redes corporativas mais sensíveis.

Novos focos neste ano cobrem:

• Ameaças cibernéticas no espaço.
• Uma grande ênfase na cibersegurança da tecnologia operacional (OT) — vulnerabilidades, ameaças e impactos.
• Uma forte ênfase em criptomoedas e ataques de segurança de carteiras de criptomoedas. À medida que o Bitcoin e outras criptomoedas subiram em 2021, agora os maus atores querem seus bitcoins ainda mais.
• Mais vulnerabilidades de segurança de aplicativos — especialmente quando o código é amplamente utilizado, como as vulnerabilidades do Log4j.
• Questões criadas pela falta de talento e vagas em organizações públicas e privadas — à medida que a guerra de talentos piora.
• Ênfase renovada (mas de novas formas) em IA, veículos autônomos, drones e outras novas tecnologias sendo hackeadas.
• Observe que as aquisições de fornecedores do setor de segurança mudaram muitos dos nomes familiares, como as atividades com FireEye, McAfee Enterprise e Mandiant.  

O especialista do setor Chuck Brooks também ofereceu essas previsões de segurança para o novo ano no site da AT&T. Aqui estão dois:

• Mais ferramentas de automação e visibilidade serão implantadas para ampliar a proteção de escritórios remotos de funcionários e para aliviar a escassez de mão-de-obra. As ferramentas de automação estão sendo reforçadas em recursos por algoritmos de inteligência artificial e machine learning.
• A segurança cibernética verá o aumento dos orçamentos operacionais devido a ameaças mais sofisticadas e consequências de violações (e especialmente ransomware) até o ponto principal. A segurança cibernética se torna mais um problema do C-Suite a cada ano que passa, pois as violações podem ser disruptivas e devastadoras para os negócios.”

Conclusão:

Eu só toquei um pouco dos tópicos e questões relacionadas com estatísticas e previsões de segurança cibernética. Por favor, veja minha análise sobre a proteção de infraestruturas críticas e cadeias de suprimentos à medida que avançamos em 2022. É um grande e importante desafio! Revisitarei novas estatísticas no final do ano em que a segurança cibernética do anúncio nunca é estática.

Chuck Brooks, especialista em GovCon, destaca importância da proteção da infraestrutura crítica; Cadeias de Suprimentos em 2022

Chuck Brooks, especialista em GovCon, destaca importância da proteção da infraestrutura crítica; Cadeias de Suprimentos em 2022 (executivegov.com)

 O especialista em GovCon Chuck Brooks, um líder de cibersegurança altamente estimado, publicou recentemente seu último recurso na edição de janeiro do CISO MAG detalhando a importância para os executivos federais se concentrarem na proteção da cadeia de fornecimento de infraestrutura crítica em sistemas de TI e OT.

“Proteger sistemas de controle industrial de infraestrutura crítica, tecnologia operacional e sistemas de TI contra ameaças à segurança cibernética é um esforço difícil”, disse Chuck Brooks. “Todos eles têm estruturas operacionais únicas, pontos de acesso e uma variedade de sistemas legados e tecnologias emergentes. Proteger a cadeia de fornecimento de infraestrutura crítica nos sistemas de TI e OT será uma prioridade do setor público e privado.”

Além disso, o especialista em GovCon Chuck Brooks discutiu a potencial escassez de força de trabalho de segurança cibernética que poderia existir em 2022. Foi relatado pela Cybersecurity Ventures que cerca de 3,5 milhões de empregos em cibersegurança ficaram sem preenchimento em 2021, o que poderia representar desafios operacionais significativos no setor federal avançar.

Brooks mencionou a Internet das Coisas (IoT) como uma área para observar os crescentes riscos de cibersegurança. Em particular, Brooks destacou o desafio que a IoT coloca de ter uma falta de visibilidade e a capacidade de determinar se um dispositivo foi comprometido e não executar como pretendido.

“O aumento da integração dos pontos finais combinados com uma superfície de ataque em rápido crescimento e mal controlada representa uma ameaça significativa à Internet das Coisas”, explicou Brooks. “Proteger uma superfície de ataque tão enorme não é tarefa fácil, especialmente quando há tantos tipos variados e padrões de segurança nos dispositivos. Só vai piorar em 2022 à medida que a conectividade crescer.”

Você pode ler o artigo completo do Especialista em GovCon Chuck Brooks no CISO MAG.

Biografia do Autor:

Chuck Brooks, Presidente da Brooks Consulting International, e Professor Adjunto da Universidade de Georgetown. É Evangelista de Tecnologia, Executivo Corporativo, Palestrante, Escritor, Relações Governamentais e Executivo de Marketing. O LinkedIn nomeou Chuck como um dos “Top 5 Tech People to Follow on LinkedIn”. Ele foi nomeado como um dos “10 Melhores Especialistas em Segurança Cibernética e Tecnologia” do mundo pela Best Rated, como um “Top 50 Global Influencer em Risco, Compliance”, pela Thomson Reuters, “O Melhor da Palavra em Segurança” pela PLATAFORMA CISO e pela IFSEC como o “#2 Global Cybersecurity Influencer”. Ele foi destaque no Onalytica 2020 e 2021 “Quem é Quem em Cibersegurança” – como um dos principais influenciadores para questões de cibersegurança e em gerenciamento de riscos. Ele também foi nomeado “O Melhor do Mundo em Segurança” pela CISO Platform, um dos “5 maiores executivos a seguir sobre segurança cibernética” pela Executive Mosaic, e como “Líder em Cibersegurança e Tecnologias Emergentes” pela Thinkers360. Chuck foi nomeado pela Oncon em 2019 como “Top Global Top 50 Marketer” por seus pares em toda a indústria.

Chuck também é especialista em segurança cibernética da “The Network” no Washington Post, editor visitante do Homeland Security Today, especialista em Mosaic/GovCon executivo, conselho consultivo da CISO MAG e colaborador da FORBES. Ele tem um BA da Universidade DePauw, e mestre da Universidade de Chicago, e estudou na Academia de Direito Internacional de HaiaSiga-me no Twitter ou LinkedIn. Confira meu site.Chuck BrooksSeguir

Chuck Brooks é presidente da Brooks Consulting International. Ele também é Professor Adjunto no Programa de Inteligência Aplicada da Universidade de Georgetown e pós-graduado em Cibersegurança.

FONTE: FORBES