0 
0 Em sete dos oito países, os ataques cibernéticos agora são vistos como o maior risco para os negócios – superando o COVID-19, turbulência econômica, escassez de habilidades e outros problemas. O ” Hiscox Cyber Readiness Report 2022 “, que avalia como as empresas estão preparadas para combater incidentes e violações cibernéticas, entrevistou mais de 5.000 profissionais de segurança cibernética corporativa nos EUA, Reino Unido, Bélgica, França, Alemanha, Irlanda, Espanha e Holanda . Esses especialistas tinham algumas coisas esclarecedoras a dizer.
Ciberataques são uma preocupação maior para as empresas dos EUA do que a “Grande Reorganização”
De acordo com o relatório, os profissionais de TI nas empresas dos EUA estão mais preocupados com ataques cibernéticos (46%) do que com a pandemia (43%) ou escassez de habilidades (38%). E os dados comprovam isso. A pesquisa indica que, nos últimos 12 meses, as empresas americanas resistiram a um aumento de 7% nos ataques cibernéticos. Aproximadamente metade de todas as empresas dos EUA (47%) sofreu um ataque no ano passado.
O trabalho remoto fez com que muitas organizações menores usassem soluções em nuvem em vez de utilizar serviços de TI internos. No entanto, com mais aplicativos em nuvem e APIs em uso, a superfície de ataque também se ampliou, tornando essas organizações mais vulneráveis ao cibercrime.
O COVID fez com que as empresas dobrassem seus gastos com TI
Embora a proporção de funcionários trabalhando remotamente quase pela metade no ano passado – de 62% da força de trabalho em 2021 para 39% em 2022 – os gastos gerais de TI dobraram, de US$ 11,5 milhões em 2021 para US$ 24,2 milhões este ano. “Apesar de 61% dos entrevistados da pesquisa estarem de volta ao escritório, as empresas ainda estão passando por uma ressaca da pandemia”, disse Alannah Paul, chefe de produtos cibernéticos da Hiscox nos EUA, em comunicado. “O trabalho remoto proporcionou um Natal de um ano para os cibercriminosos, e podemos ver os resultados de sua festa cibernética no aumento da frequência e do custo dos ataques. À medida que avançamos para uma nova era de trabalho híbrido, todos temos uma responsabilidade maior de continuar aprendendo e gerenciando nossa própria segurança cibernética.”
Os custos continuam subindo
Pode não ser surpresa que, à medida que mais organizações evoluem e dimensionam seus modelos de negócios digitais, o custo médio de um ataque aumentou – de US$ 10.000 no ano passado para US$ 18.000 em 2022. % de vítimas de ataque que incorrem em custos de US$ 25.000 ou mais. A vulnerabilidade mais comum — ou seja, o ponto de entrada para os cibercriminosos — era um servidor corporativo baseado em nuvem.
No entanto, em termos de custos de ataque, o relatório revela grandes disparidades regionais. Enquanto uma organização no Reino Unido sofreu custos totais de ataque de US$ 6,7 milhões, as empresas mais atingidas na Alemanha, Irlanda e Holanda pagaram mais de US$ 5 milhões. Por sua vez, Bélgica, França, Alemanha e Espanha tiveram custos médios estáveis ou menores.
Empresas dos EUA lideram em maturidade cibernética, mas são mais propensas a pagar um resgate
Os EUA registraram uma pontuação de “maturidade cibernética” de 3,05 – a mais alta entre os países classificados – em comparação com a média de 2,94. Ainda assim, as empresas americanas eram as mais propensas a pagar um resgate para recuperar seus dados roubados. Oitenta e quatro por cento das empresas americanas que sofreram um ataque de ransomware pagaram.
Por outro lado, a Hiscox informou que o custo médio do total de resgates pagos caiu 20% e os custos de recuperação caíram quase pela metade. Mais empresas recuperaram seus dados ou conseguiram restaurá-los. Organizações maiores, com 1.000 ou mais funcionários, são mais propensas a recuperar seus dados (68% em comparação com 59% em média) e muito menos propensas a ter seus dados expostos (20% em comparação com 29% em média).
Observações Finais
Embora os cibercriminosos sempre tenham preferido perseguir empresas de alto valor e alto perfil, eles estão começando a descer na cadeia alimentar. De acordo com o relatório, as empresas com receitas de US$ 100.000 a US$ 500.000 agora podem esperar tantos ataques cibernéticos quanto as empresas que ganham de US$ 1 milhão a US$ 9 milhões anualmente. Independentemente do tamanho, ninguém está imune. Fazer bem o básico é vital e tem um custo relativamente baixo, especialmente quando comparado ao custo de gerenciar um ataque de grande alcance e a interrupção que o acompanha.
Aumentar a conscientização sobre ameaças cibernéticas é um sinal positivo e um passo na direção certa. Organizações menores não estão planejando – e provavelmente não podem – cobrir tantas bases quanto suas contrapartes maiores. Mas eles não ficam muito atrás. Por exemplo, 44% das empresas menores incluídas no relatório da Hiscox disseram que planejam simular regularmente um ataque cibernético para avaliar o plano de resposta a incidentes de sua empresa, em comparação com 58% das grandes empresas. Nada mal.
Por outro lado, o número de organizações que relatam ataques aumentou, assim como a gravidade dos ataques. A escala do desafio não é nada desprezível. Como tal, todas as empresas, grandes e pequenas, devem implementar uma abordagem cuidadosamente estruturada para combater com eficácia e sucesso as ameaças cibernéticas.
FONTE: DARK READING