0 
0 A Proofpoint divulgou um relatório que fornece um olhar aprofundado sobre a consciência, vulnerabilidade e resiliência do usuário. O relatório revela que os atacantes estavam mais ativos em 2021 do que em 2020, com descobertas descobrindo que 78% das organizações viram ataques de ransomware baseados em e-mail em 2021, enquanto 77% enfrentaram ataques de compromisso de e-mail de empresas (BEC) (aumento de 18% dos ataques do BEC a partir de 2020), refletindo o foco contínuo dos cibercriminosos em comprometer as pessoas, em vez de obter acesso a sistemas por meio de vulnerabilidades técnicas.
O relatório deste ano examina respostas de pesquisas encomendadas de 600 profissionais de segurança de informação e TI e 3.500 trabalhadores nos EUA, Austrália, França, Alemanha, Japão, Espanha e Reino Unido. O relatório também analisa dados de quase 100 milhões de ataques simulados de phishing enviados pelos clientes a seus funcionários durante um período de um ano, juntamente com mais de 15 milhões de e-mails relatados através do botão de relatórios PhishAlarm ativado pelo usuário.
Os ataques em 2021 também tiveram um impacto muito maior do que em 2020, com 83% dos entrevistados da pesquisa revelando que sua organização experimentou pelo menos um ataque de phishing bem-sucedido baseado em e-mail, contra 57% em 2020. De acordo com isso, 68% das organizações disseram que lidaram com pelo menos uma infecção por ransomware decorrente de uma carga de e-mail direta, entrega de malware em segundo estágio ou outra exploração. O aumento ano a ano permanece estável, mas representativo dos desafios que as organizações enfrentaram à medida que os ataques de ransomware aumentaram em 2021.
“Quando 2020 nos ensinou sobre a necessidade de ser ágil e responsivo diante da mudança, 2021 nos ensinou sobre a necessidade de nos proteger melhor”, disse Alan Lefort, SVP e GM de Treinamento de Conscientização de Segurança para Proofpoint.
“Como o e-mail continua sendo o método de ataque favorecido para criminosos cibernéticos, há um valor claro na construção de uma cultura de segurança. Neste cenário de ameaças em evolução e à medida que o trabalho de qualquer lugar se torna comum, é fundamental que as organizações capacitem seu povo e apoiem seus esforços para aprender e aplicar novas habilidades cibernéticas, tanto no trabalho quanto em casa.”
A mudança para o trabalho híbrido acelerou em 2021, com 81% das organizações dizendo que mais da metade de seus funcionários estão trabalhando remotamente (em tempo parcial ou integral) devido à pandemia.
Os desafios do trabalho remoto
No entanto, apenas 37% educam os trabalhadores sobre as melhores práticas para o trabalho remoto, ilustrando uma lacuna preocupante no conhecimento de boas práticas de segurança para o “novo normal” do trabalho. Por exemplo, 97% dos trabalhadores disseram ter uma rede Wi-Fi doméstica, mas apenas 60% disseram que sua rede é protegida por senha, um grande lapso na higiene básica da segurança.
“Os participantes da pesquisa Infosec e DE TI experimentaram um aumento nos ataques direcionados em 2021 em relação a 2020, mas nossa análise mostrou que o reconhecimento das principais terminologias de segurança, como phishing, malware, smishing e vishing caiu significativamente”, disse Lefort.
“As lacunas de conscientização e comportamentos de segurança frouxos demonstrados pelos trabalhadores criam riscos substanciais para as organizações e seus resultados. Nosso relatório 2022 oferece conselhos acionáveis com o objetivo de aumentar a conscientização do usuário, reduzir riscos e proteger as pessoas.”
Achados adicionais
Quase 60% dos infectados com ransomware pagaram um resgate. 32% pagaram quantias adicionais de resgate para recuperar o acesso a dados e sistemas. 54% recuperaram o acesso a dados/sistemas após o primeiro pagamento, enquanto 4% nunca tiveram acesso a dados/sistemas, mesmo após o pagamento. 10% se recusaram a pagar pedidos adicionais de resgate e foram embora sem dados.
Muitos trabalhadores apresentam comportamentos de risco e não seguem as melhores práticas de segurança cibernética. 42% disseram que tomaram uma ação perigosa (clicaram em um link malicioso, baixaram malware ou expuseram seus dados pessoais ou credenciais de login) em 2021. E 56% das pessoas que têm acesso a um dispositivo emitido pelo empregador (laptop, smartphone, tablet, etc.) permitiram que amigos e familiares usassem esses dispositivos para fazer coisas como jogos de jogo, mídia de streaming e fazer compras online.
A consciência da terminologia de segurança chave caiu (em alguns casos, significativamente) ano após ano. Apenas 53% dos entrevistados foram capazes de identificar corretamente a definição do termo ‘phishing’ em uma matriz de múltipla escolha. Isso foi abaixo da marca de 63% do ano passado, uma redução de 16% em relação ao ano anterior.
Apenas 63% reconheceram a definição de malware (abaixo de 65% em 2020), apenas 23% identificaram a definição de smishing (abaixo de 31% em 2020), e apenas 24% reconheceram a definição de vishing (abaixo de 30% em 2020). Ransomware foi o único termo que viu um aumento global no reconhecimento, com respostas corretas subindo de 33% em 2020 para 36% em 2021.
Os funcionários foram capazes de relatar melhor e-mails suspeitos que recebem em suas caixas de entrada. Durante nosso período de medição de um ano, os usuários alertaram suas equipes de segurança para mais de 350.000 e-mails de phishing credenciais, quase 40.000 e-mails com cargas de malware e mais de 20.000 e-mails maliciosos de spam.
Descobertas específicas dos EUA
As seguintes descobertas específicas dos EUA mostram o quanto as práticas e comportamentos de cibersegurança podem variar de acordo com a região:
- Mais de 80% dos trabalhadores nos EUA usam um ou mais de seus próprios dispositivos para o trabalho, o mais alto de qualquer região pesquisada. 64% disseram usar telefones pessoais/smartphones e 30% usam tablets pessoais. Em comparação, 73% dos entrevistados globais disseram usar dispositivos emitidos pelo empregador para trabalhar.
- 55% dos trabalhadores americanos entrevistados admitiram ter tomado uma ação arriscada em 2021. 26% clicaram em um link de e-mail que levava a um site suspeito, e 17% acidentalmente comprometeram suas credenciais.
- 52% dos trabalhadores dos EUA lidaram com um ataque cibernético ou fraude em 2021. 19% foram vítimas de roubo de identidade, e 17% pagaram um resgate para recuperar o acesso a um dispositivo pessoal ou dados.
- 84% das organizações dos EUA disseram que o treinamento de conscientização sobre segurança reduziu as taxas de falha de phishing, a mais alta de qualquer país pesquisado.
- Com 67%, as organizações dos EUA são mais propensas a usar testes de phishing que imitam ameaças de tendência, em comparação com a média global de 53%.
FONTE: HELPNET SECURITY