0 
0 À medida que os invasores cibernéticos procuram cada vez mais capitalizar a aceleração da digitalização, que fez com que muitas empresas aumentassem significativamente sua dependência de soluções e serviços baseados em nuvem, bem como provedores de serviços terceirizados, o risco da cadeia de suprimentos de software tornou-se uma grande preocupação das organizações.
Setenta e nove por cento dos profissionais de segurança que responderam a uma pesquisa recente conduzida pelo Neustar International Security Council (NISC) indicaram que a dependência de sua organização em soluções baseadas em nuvem aumentou em relação aos níveis pré-pandemia, com 48% dizendo que sua dependência “aumentou muito .” Da mesma forma, 78% disseram que sua dependência de serviços baseados em nuvem aumentou (muito 40%) e 66% relataram que sua dependência de provedores de serviços terceirizados aumentou (27% muito). Como resultado, 76% dos entrevistados disseram que agora veem o risco da cadeia de suprimentos como uma das principais prioridades de segurança.
Os motivos citados para essa crescente dependência incluem o aumento do ritmo de digitalização dentro de sua organização (69% dos que confirmam maior confiança), a necessidade de escalar rapidamente devido ao aumento da demanda pelos produtos e/ou serviços da organização (49%) e a incapacidade encontrar talentos internos com a mesma facilidade com que anteriormente (39%).
Os profissionais de segurança continuam a expressar preocupação com o aumento do risco devido à integração mais próxima com parceiros terceirizados. 73% dos entrevistados acreditam que eles ou seus clientes estão expostos a algum grau de risco de segurança como resultado dessa integração (24% “muito significativamente”) e 77% dizem que aumentaram o rigor de seu processo de due diligence para parceiros externos como resultado da vulnerabilidade Log4j e ataques recentes contra provedores de serviços como SolarWinds e Kaseya.
Quando perguntados sobre como eles acham que o Log4j foi tratado, os tomadores de decisão de segurança não tiveram confiança na resposta, tanto interna quanto externamente. Apenas 37% dos entrevistados acreditam que sua própria organização abordou completamente os problemas de vulnerabilidade relacionados ao Log4j e 43% admitiram não ter certeza se parceiros terceirizados confiáveis o fizeram, enquanto 24% disseram “não”.
Enquanto 72% estão confiantes nos planos de contingência que possuem caso um provedor de serviço crítico sofra um ataque que interrompa os serviços e coloque sua organização em risco, 24% não se sente confiante sobre a resposta de sua organização e 4% não sabe como sua organização responderia.
“A due diligence de segurança cibernética está se tornando um componente cada vez mais crítico do processo de verificação de fornecedores e parceiros, pois os ataques podem levar a custos de reparo e interrupção de negócios para organizações que estão várias etapas abaixo do alvo original”, disse Carlos Morales , vice-presidente sênior de soluções da Neustar Serviços de segurança.
“As empresas estão reconhecendo que precisam não apenas otimizar suas próprias medidas de segurança adotando uma estratégia proativa de segurança por design – que inclui uma abordagem ‘sempre ativa’ para segurança cibernética – mas também investir mais em auditoria da cadeia de suprimentos. Embora a digitalização traga benefícios comerciais inegáveis, vale lembrar que qualquer organização é tão segura quanto o parceiro menos seguro em sua cadeia de suprimentos.”
Em linha com os períodos anteriores de relatórios de pesquisas, o potencial de ataques DDoS permaneceu como a maior preocupação dos profissionais de segurança durante o período de relatório de maio e junho de 2022 e foi classificado como a maior ameaça por 22% dos entrevistados. O comprometimento do sistema e o ransomware seguiram em 19% e 18%, respectivamente.
Ransomware, ataques DDoS e hacking direcionado foram as ameaças com maior probabilidade de serem percebidas pelos entrevistados como aumentando durante o período do relatório, e a representação de fornecedor ou cliente, hacking direcionado e ataques DDoS foram os vetores de ameaças que os entrevistados indicaram que suas organizações estavam mais focadas em abordar .
Das empresas pesquisadas em julho, 85% relataram ter sido alvo de um ataque DDoS em algum momento. 57% relataram terceirizar sua mitigação de DDoS e 62% disseram que o início da mitigação normalmente levava entre 60 segundos e 5 minutos, de acordo com as respostas anteriores.
FONTE: HELPNET SECURITY