0 
0 As organizações de médio mercado no Reino Unido sofreram danos financeiros e operacionais significativos como resultado de ataques cibernéticos em 2021, e querem ver mudanças fundamentais na forma como a segurança cibernética é projetada e executada, revela uma pesquisa da Censornet.
33% das organizações do mercado médio sofreram uma paralisação que os deixou offline por mais de um dia. Apenas metade foi capaz de impedir que anexos maliciosos chegassem às caixas de entrada dos usuários. Surpreendentemente, 21% foram forçados a pagar hackers para desativar ransomware. Como resultado, o principal desejo de segurança cibernética em 2022 era ver os fornecedores de segurança abrirem produtos de ponto tradicionalmente fechados para permitir uma resposta automatizada aos ataques cibernéticos.
Reunindo insights de 200 líderes de TI e segurança sediados no Reino Unido, abrangendo dez indústrias diferentes nos setores público e privado, a pesquisa explorou os maiores ataques de 2021, os desafios enfrentados pelo mercado médio e seus planos de investimento em 2022.
“Para o mercado intermediário do Reino Unido, a situação de segurança cibernética é séria”, disse Ed Macnair, CEO da Censornet. “O custo financeiro e reputacional dos crimes cibernéticos está aumentando, colocando mais pressão sobre os profissionais sobrecarregados, que estão enfrentando centenas de alertas por dia a partir de produtos pontuais siloed. As organizações devem trabalhar mais inteligentes, não mais. Somente quando os sistemas de segurança funcionarem perfeitamente juntos, mais rápido do que humanamente possíveis, veremos a agulha começar a se mover na direção certa.”
Ataques cibernéticos causando grandes danos às organizações do mercado médio
O relatório revela que, apesar dos esforços conjuntos para se protegerem, as organizações de médio porte continuaram a sentir a picada de ataques cibernéticos em 2021 – muitas vezes devido a ataques transversais, que apenas 37% das organizações sentiram que tinham a capacidade de prevenir. Esses incidentes foram impulsionados, em parte, pela ameaça interna involuntária: 17% dos entrevistados relataram ataques graves depois que funcionários abriram e-mails suspeitos ou maliciosos, com esse número subindo para 28% para empresas que entregam mais de 51 milhões de libras.
O Ransomware também representava uma ameaça particularmente séria, com 69% das organizações se sentindo incapazes de se proteger contra ele. Dos que sofreram um ataque de ransomware e pagaram o resgate, o pagamento médio foi de £ 144.000, com 7% daqueles entregando mais de £ 500.000.
Essas vulnerabilidades também estão piorando na gravidade à medida que mais trabalhadores trabalham remotamente. 51% das organizações de médio mercado disseram não ter comprado produtos de cibersegurança projetados para proteger especificamente contra ameaças para trabalhadores híbridos e remotos.
Segurança excessivamente complicada impulsionando altos níveis de estresse
A pesquisa revela que as organizações estão investindo em um grande número de produtos pontuais para enfrentar seus riscos. O número médio de produtos de segurança gerenciados em uma única organização é de 24. 27% estão gerenciando mais de 31 produtos de segurança ao mesmo tempo.
Como resultado, em um dia médio, 716,4 alertas de segurança cibernética são gerados. Cada profissional de segurança tem que investigar mais de 35,3 alertas de segurança a cada hora e tem apenas 102 segundos para avaliar o que é uma ameaça genuína. Não só isso, mas 38% dos seguranças do mercado médio disseram ter recebido uma ligação no meio da noite para investigar um incidente de segurança cibernética.
Essa enxurrada de alertas e demandas fora do horário de expediente se traduz em 47% dos profissionais que se sentem sobrecarregados, com esse número subindo para 59% no setor público. Não é difícil ver o porquê: 9% dos funcionários de cibersegurança dizem que sofreram de privação de sono devido a preocupações com a segurança cibernética, com a quantidade média de sono em pé em 5,7 horas por noite, consideravelmente menor do que as sete horas ou mais recomendadas pelo NHS.
Automação e integração chave para melhorar a situação em 2022
Em resposta aos desafios que as organizações enfrentam, os entrevistados indicaram uma clara necessidade de mudanças fundamentais na forma como a segurança cibernética é projetada e executada ao longo do próximo ano.
46% querem que os fornecedores de segurança abram produtos de ponto tradicionalmente fechados para permitir uma resposta automatizada a ameaças cibernéticas e/ou ataques cibernéticos. De acordo com essas necessidades, 76% das organizações disseram que planejam investir em uma plataforma de segurança baseada em nuvem que permite que seus produtos de segurança compartilhem de forma autônoma os dados de eventos de segurança para proteger melhor sua organização.
FONTE: HELPNET SECURITY