0 
0 A Reblaze anunciou os resultados de uma pesquisa da Global Surveyz com 300 profissionais de segurança, para entender melhor como as organizações estão se aproximando da segurança da Web à medida que entramos em um novo ano. A pesquisa se concentrou nas maiores ameaças que as organizações enfrentaram em 2021 e suas estratégias para 2022.
“O número e os tipos de ameaças cibernéticas que detectamos hoje são sem precedentes em termos de escala e sofisticação”, disse Ziv Oren, CEO da Reblaze. “Infelizmente, parece que muitas organizações ficaram para trás na manutenção de defesas eficazes. Por exemplo, embora os bots de ataque sejam usados em vários tipos de ataques cibernéticos, metade dos profissionais de segurança pesquisados admitiu que não sabia a extensão da atividade do bot em seus aplicativos, e dos demais respondentes, a maioria deles subestimou o escopo da ameaça.
“Claramente, organizações que não podem detectar totalmente atividade hostil também não podem bloqueá-la. A boa notícia é que a maioria dos entrevistados também tem planos para modernizar suas ferramentas e estratégias de segurança, com forte crescimento previsto em várias categorias de tecnologia, especialmente na segurança baseada em nuvem que é construída em capacidades de alta visibilidade e aprendizado de máquina e IA.”
As maiores ameaças do ano passado, e as estratégias para 2022
O ataque mais comum de 2021 foi o DDoS: O DDoS foi o ataque mais comum em 2021, com 50% dos entrevistados relatando tentativas de DDoS. Para a maioria das regiões, a injeção de SQL foi a próxima em 38%, e o ransomware foi o terceiro ataque mais comum, com 29%. No entanto, nos EUA há um problema mais grave de ransomware, e 40% dos entrevistados dos EUA foram alvo de ataques de ransomware em 2021.
A segurança baseada em nuvem está crescendo: as empresas adotaram tecnologias de segurança baseadas em nuvem, com 64% dos entrevistados relatando que agora usam um WAF nativo de seu provedor de nuvem, enquanto WAFs e Soluções Unificadas de terceiros também são populares, com 41% e 24% respectivamente. Essa dependência está crescendo, já que 59% dos entrevistados planejam adotar mais soluções de segurança na nuvem em 2022.
As tecnologias de segurança não tradicionais estão se tornando importantes: setenta e dois por cento das empresas consideram muito importante proteger as vulnerabilidades do OWASP Top 10 — a maioria das quais são problemas de longa data dentro da segurança da Web. No entanto, as empresas também estão buscando outros novos tipos de defesas. Noventa e nove por cento dos entrevistados consideram a Proteção Adaptativa importante, seguida pela segurança da API em 98%.
A maioria das empresas tem defesas inadequadas contra bots hostis: os bots de ataque modernos tornaram-se bastante sofisticados, e para a maioria das soluções de segurança que não têm visibilidade adequada, são difíceis de detectar. Enquanto 50% dos entrevistados não têm ideia da porcentagem de bots hostis em seu tráfego, a outra metade acha que sabe, mas tendem a subestimar radicalmente o número, em média 6,2%. Na realidade, a porcentagem de bots hostis no tráfego da Web é próxima de 26%.
As tecnologias de segurança que mais crescem são soluções de bots e soluções unificadas: Com tantas empresas incapazes de verificar com precisão a composição do tráfego de entrada, não é surpresa que a tecnologia de segurança com a maior taxa de crescimento esperada seja de soluções de bot dedicadas. Vários tamanhos de empresas relatam aumento do uso entre 133% e 214% em 2022 em relação às suas taxas atuais. O segundo item de maior crescimento é a Unified Solutions — plataformas all-in-one que incluem uma variedade de ferramentas — onde as empresas esperam taxas de uso de até 150% em relação aos níveis de 2021.
FONTE: HELPNET SECURITY