0 
0 O ExtraHop divulgou descobertas de uma pesquisa sobre ransomware que esclarece as discrepâncias entre como os tomadores de decisão de TI (ITDMs) veem suas práticas de segurança atuais e a realidade do cenário de ataque de ransomware. O relatório mostra que, por mais capazes que as organizações de TI tenham sido capazes na gestão das transformações dramáticas dos últimos dois anos, a confiança ainda tende a superar a postura real de segurança.
A pesquisa constatou que 77% dos ITDMs estão muito ou completamente confiantes na capacidade de sua empresa de prevenir ou mitigar ameaças à segurança cibernética. Apesar dessa confiança, 64% admitem que metade (ou mais) de seus incidentes de segurança cibernética são o resultado de suas próprias posturas de segurança de TI desatualizadas, incluindo o uso generalizado de protocolos inseguros e preteridos, bem como um número crescente de dispositivos não gerenciados. Essa confiança inflada é ainda mais perigosa à luz da frequência de ataques de ransomware — como 85% relataram ter sofrido pelo menos um ataque de ransomware, e 74% relataram ter sofrido vários incidentes nos últimos cinco anos.
Os impactos do ransomware e como os ITDMs estão lidando com ele
- O custo do ransomware é alto: 72% dos entrevistados admitiram ter pago um resgate, enquanto 42% das empresas que sofreram um ataque de ransomware disseram que pagaram o resgate exigido a maior parte ou o tempo todo.
- Danos à empresa: Os ataques de ransomware afetam toda a organização. 51% dos entrevistados relataram o tempo de inatividade dos negócios resultante de ataques à infraestrutura de TI, 44% relataram o tempo de inatividade dos negócios resultante de ataques à infraestrutura OT, como dispositivos médicos, sistemas de automação de fábrica e 46% relataram o tempo de inatividade do usuário final resultante de ataques direcionados aos usuários.
- Todos estão procurando melhores insights, dados e cooperação: Quando solicitados a identificar seus principais desafios, 43% citaram a falta de cooperação entre suas equipes de rede, segurança e operações em nuvem. Além disso, 40% citaram falta de investimento, 39% citaram o longo tempo necessário para treinar novas contratações e 35% citaram ferramentas inadequadas ou sobrepostas.
- WFH com protocolos desatualizados: Apesar da mudança para trabalhar em casa, 69% dos entrevistados reconheceram a transmissão de dados confidenciais sobre conexões HTTP não criptografadas em vez de conexões HTTPS mais seguras. Outros 68% ainda estão executando o SMBv1, o protocolo explorado em grandes ataques como WannaCry e NotPetya, levando a mais de US $ 1 bilhão em danos em todo o mundo.
- As organizações são menos transparentes: enquanto 66% dos entrevistados concordaram que era bom divulgar ataques, apenas 39% disseram estar totalmente abertos sobre ataques e dispostos a disponibilizar informações para o conhecimento público quando realmente ocorreram.
- Tempos de resposta lentos para vulnerabilidades críticas: Quando se trata de responder a vulnerabilidades críticas instalando patches ou desligando uma solução vulnerável, os tempos de resposta variam. Apenas 26% respondem em menos de um dia — provavelmente rápido o suficiente para evitar a maioria dos ataques, enquanto 39% levam de um a três dias, 24% levam até uma semana e 8% demoram até um mês.
“Esta pesquisa destaca as discrepâncias entre a realidade do sofisticado cenário de ataque atual e a superconfiança que muitos líderes empresariais têm em sua capacidade de gerenciar um ataque”, disse Jeff Costlow, CISO da ExtraHop. “Os defensores precisam de ferramentas que possam rastrear a atividade do invasor em ambientes de nuvem, on-premise e remotos para que possam identificar e impedir um ataque antes que possam comprometer o negócio.”
Este estudo mostra que, mesmo que as empresas continuem a inovar com tecnologias em nuvem e forças de trabalho remotas, suas infraestruturas de TI permanecem atoladas no passado, com protocolos obsoletos fornecendo oportunidades contínuas para os invasores se infiltrarem em redes e desencadearem ataques de ransomware.
A falta de visibilidade e o uso efetivo dos dados também contribuíram para os obstáculos das organizações na identificação de vulnerabilidades e na prevenção de ataques contínuos de ransomware. Para combater esses desafios, as organizações devem procurar ferramentas de mitigação de ransomware que possam capturar comunicações de rede em todos os dispositivos e usar tecnologias como análise comportamental e inteligência artificial para detectar comportamentos que sinalizam um ataque de ransomware em andamento.
Ao aproveitar uma plataforma de detecção e resposta de rede, os defensores podem detectar e parar o movimento lateral e outras atividades pós-compromisso dos atacantes de ransomware antes que eles obtenham danos reais.
FONTE: HELPNET SECURITY