Resiliência cibernética

Em um cenário onde os riscos de segurança só pioram, o ransomware está escalando justamente quando as redes corporativas se expandem pelo multiverso da nuvem. Quase um em cada cinco líderes de segurança diz ter sido vítima de um ataque de ransomware no último ano e cerca de um terço coloca o ransomware entre suas principais preocupações de segurança. Os ataques de ransomware cresceram 1070% entre julho de 2020 e junho de 2021, segundo o Relatório de Pesquisa sobre Ransomware da Fortinet de 2021.

A gravidade dos ataques também está aumentando: estima-se que os ataques de ransomware tenham causado cerca de 20 bilhões de dólares em danos em 2021; até 2031, esse número deve superar os 265 bilhões de dólares (Cybersecurity Ventures, Almanaque de Segurança Cibernética de 2022). O custo médio de um ataque de ransomware é de 4,62 milhões de dólares (incluindo escalonamento, notificação, perda de negócios e custos de resposta — sem contar o resgate), de acordo com o Relatório sobre os custos de uma violação de dados de 2021 elaborado pelo Ponemon Institute.

O impacto financeiro é apenas uma parte da história. Cerca de metade (48%) das vítimas de ataques de ransomware em nosso estudo relataram que os ataques causaram um tempo de inatividade operacional significativo, exposição de dados confidenciais e danos à reputação.

Organizações de segurança maduras são realistas quanto às ameaças inerentes aos ambientes digitais cada vez mais complexos de hoje. No entanto, são otimistas quanto à própria capacidade de gerenciar desafios futuros. Daqui a dois anos, líderes de segurança preveem que até os aspectos mais vulneráveis de seus ambientes digitais atuais se tornarão menos problemáticos. Por exemplo, enquanto quase 60% dos líderes veem as redes como uma vulnerabilidade atualmente, apenas 40% acreditam que este problema persistirá em dois anos. Em outras palavras, um terço dos líderes preocupados hoje sentem que as redes não serão mais um problema grave em dois anos. A preocupação com todas as outras funcionalidades também diminui na projeção de dois anos, com 26% a menos citando emails, ferramentas de colaboração e usuários finais como uma preocupação esperada; cerca de 20% a menos veem a vulnerabilidade na cadeia de suprimentos como uma preocupação principal; e de 10 a 15% menos entrevistados citando pontos de extremidade e aplicativos em nuvem como uma preocupação de segurança principal em dois anos comparado a hoje. Espera-se que somente a Tecnologia Operacional e a IoT representem o mesmo ou um desafio ainda maior daqui a dois anos.

A diminuição da preocupação em quase todas as funcionalidades de segurança é notável, considerando o consenso de que as ameaças cibernéticas estão se tornando mais graves, pois causam um maior impacto e são mais difíceis de se evitar. Como podem os ataques estar aumentando em gravidade, mas diminuindo como risco? Essas pesquisas sugerem uma confiança entre os profissionais de segurança de que a abordagem atual à segurança protegerá melhor suas organizações nos próximos anos, à medida que for implementada em cadeias de fornecimento, redes de parceiros e ecossistemas. Em um estudo recente do Fórum Econômico Mundial, a grande maioria dos líderes de segurança (88%) expressou preocupações com a resiliência cibernética de pequenas e médias empresas (PMEs) em seus ecossistemas. É provável que as PMEs sejam visadas como o elo mais fraco até que alcancem a mesma maturidade em sua postura de segurança.

Com funcionários e orçamentos cada vez mais limitados, é mais importante do que nunca para os líderes de segurança gerenciar riscos e definir as prioridades corretas. Muitos líderes nos contam que reforçar a higiene cibernética para prevenir as linhas de ataque mais comuns, especialmente em sua crescente pegada digital, é a maior prioridade. Nossos dados e pesquisas corroboram esse sentimento, estimamos que a higiene básica de segurança ainda protege contra 98% dos ataques (confira a página 124 do Relatório de Defesa Digital da Microsoft, outubro de 2021).