Cibersegurança: desafio para as empresas em 2024

Segundo relatório divulgado pela Identity Theft Resource Center (ITRC), organização sem fins lucrativos dos Estados Unidos, os ataques cibernéticos registrados no terceiro trimestre de 2023 afetaram 66,7 milhões de pessoas.

Longinus Timochenco, Vice-Presidente de Cibersegurança da Clear IT, empresa que oferece soluções em observabilidade, proteção de dados e cibersegurança para middle e enterprises, aponta alguns pontos de atenção:

Inteligência Artificial e Internet das coisas

Ao adotar IA e IoT, as empresas enfrentam desafios relacionados à segurança de dispositivos baseados nesse tipo de tecnologia, que muitas vezes têm vulnerabilidades que podem ser exploradas para ataques. “Ao passo que as empresas implementam novas tecnologias, sem estarem atentas a segurança necessária, os cibercriminosos também desenvolvem formas de empregar técnicas mais avançadas para convencer usuários a realizarem atividades que vão comprometer a estratégia do negócio e segurança das operações”, afirma Longinus.

O especialista reforça que setores como energia, saúde e manufatura, enfrentam desafios específicos relacionados à cibersegurança de sistemas de controle industrial (ICS) e sistemas de aquisição de dados (SCADA).

Aumento de ataques ransomware

Segundo o relatório da IBM, o sequestro de dados é o principal problema na América Latina, representando 17% dos casos. No Brasil, o risco é ainda maior, o registro feito pelo relatório é de 67%. “Os criminosos monitoram instituições públicas e privadas para que a interrupção do serviço possa gerar consequências graves. O que aumenta o potencial das empresas pagarem para terem o acesso de volta”, comenta.

Engenharia social

Ataques de phishing, golpe do pix, clonagem de redes sociais e outras formas de engenharia social, que manipulam as emoções e exploram a confiança do usuário, colocam um número cada vez maior de pessoas em risco. “Todos os dias centenas de novos golpes são criados, o grande desafio é termos usuários que mantenham seus aplicativos atualizados, evitem clicar em links suspeitos e que denunciem o mais rápido possível. Isso evitará que outras pessoas também caiam em golpes”, diz Longinus.

Desafios de Nuvem

Com a adoção massificada da computação em nuvem, as organizações enfrentam desafios para garantir a segurança dos dados e sistemas hospedados na nuvem. “É importante aumentar a conscientização do time que lida diretamente com os dados, realizando sempre a manutenção e verificação dos processos de segurança para minimizar erros e vulnerabilidades”, analisa.

Ataques supply chain

Todas as etapas da operação estão sujeitas a vulnerabilidades, principalmente pelo alto número de processos e pessoas envolvidas. Um grande desafio para as organizações é fortalecer a segurança em toda a cadeia de suprimentos, impedindo que fornecedores e parceiros tanto sejam alvo de golpes quanto deixe a empresa vulnerável. Para o especialista, todo o time precisa estar preparado para evitar golpes. “Isso envolve uma conectividade maior entre os parceiros, treinamentos e monitoração constante”, ressalta.