0 
0 Um dos maiores operadores de transporte público do Reino Unido, o Go-Ahead Group, foi vítima de um ataque cibernético. O Go-Ahead Group, que conecta pessoas em suas redes de ônibus e trens, informou que estava “gerenciando um incidente de segurança cibernética” depois que “atividade não autorizada” foi detectada em sua rede.
Esse tipo de ataque cibernético ao sistema de transporte do Reino Unido não é incomum. Os hackers têm visado regularmente o setor aéreo há algum tempo. Por design, os ataques cibernéticos pretendem causar interrupções nas jornadas e roubar grandes quantidades de dados críticos de clientes e funcionários.
A necessidade de uma resposta autônoma
Todas as organizações agora enfrentam mais de um bilhão de ameaças cibernéticas todos os dias. Para que as empresas de transporte permaneçam operacionais, elas precisam estar continuamente olhando por cima do ombro para esses tipos de ataques. É somente adotando uma resposta autônoma à proteção cibernética que os operadores de transporte podem responder com velocidade expressa, para garantir que não percam um ataque.
Além disso, uma postura de confiança zero permite que as equipes de TI verifiquem e avaliem os riscos continuamente para que possam identificar e combater ataques cibernéticos antes que eles entrem no ecossistema de uma organização. Isso é facilitado ao incorporar contexto, como dispositivo, localização de rede e geolocalização, para ter controle total sobre o acesso do usuário. É essa visão holística que dará aos operadores do trem visibilidade de quando um ataque está chegando.
Esticado além da capacidade
Quase sete em cada dez (69%) organizações de médio porte têm três pessoas ou menos em sua equipe cuidando da segurança cibernética, de acordo com o relatório ‘UK Mid-Market on Code Red’ da Censornet. Isso significa que um em cada dez (11%) não tem tempo ou capacidade para investigar até 50% dos alertas que recebe todos os dias.
Essa incapacidade de responder a ameaças cibernéticas é agravada pelo portfólio não gerenciável de produtos pontuais que a maioria das organizações emprega. No ano passado, as organizações de médio porte normalmente usavam uma média de produtos de 24 pontos. São muitos produtos de segurança cibernética que precisam ser monitorados.
Uma mudança para uma abordagem de plataforma
As organizações agora estão deixando de executar produtos pontuais em silos caros e demorados, adotando uma abordagem de plataforma. Isso ajuda a gerar uma resposta autônoma aos ataques cibernéticos, reduzindo a intervenção manual e fornecendo a melhor transparência possível sobre todas as ameaças recebidas.
Fundamentalmente, ele permite que as equipes de segurança tenham mais tempo para investigar alertas cibernéticos e impedir que ataques como esses rompam as defesas cibernéticas de uma organização.
FONTE: HELPNET SECURITY