Acronis apresentou seu mais recente relatório Acronis Cyberthreats Report, baseado em informações e insights obtidos no âmbito dos Acronis Cyber Protection Operation Centers, que acompanham as tendências de ameaças cibernéticas no primeiro semestre de 2022. O relatório afirma que a maior ameaça atual para empresas e organizações de grande e médio porte continua sendo o ransomware, com prejuízos totais estimados em 30 bilhões de dólares até 2023. Segundo o relatório, a culpa é principalmente da crescente complexidade das infraestruturas de TI, que leva ao aumento do nível de riscos e a um maior número de ataques.
Quase metade das invasões detectadas durante o primeiro semestre de 2022 teve como foco o roubo de credenciais de usuários, que permitem a realização de ataques de ransomware. Para obter esses dados, os invasores utilizam phishing e outros e-mails maliciosos como principais vetores de ataque. Mais de um quarto dos e-mails (26,5%) entregues às caixas de entrada dos usuários não foi bloqueado de nenhuma forma durante o período analisado e precisou ser removido posteriormente pela ferramenta de segurança de e-mail da plataforma Acronis. Outro vetor-chave utilizado para a extração de dados foram as vulnerabilidades em softwares não atualizados.
Os riscos crescentes têm origem principalmente na complexidade cada vez maior dos ecossistemas de TI das organizações, que operam diversas soluções de muitos fornecedores. Essa infraestrutura com muitas lacunas de segurança fica então exposta a possíveis invasores, que exploram suas vulnerabilidades para realizar ataques cibernéticos devastadores.
“As ameaças cibernéticas de hoje evoluem constantemente e contornam as medidas de segurança tradicionais”, disse Candid Wuest, vice-presidente de Pesquisa em Cyber Protection da Acronis. “Organizações de todos os portes precisam de uma abordagem abrangente de cibersegurança que integre tudo, desde antimalware até segurança de e-mail e avaliação de vulnerabilidades. Os invasores dispõem de ferramentas cada vez mais sofisticadas e, nessa situação, ter apenas uma camada de segurança é uma aposta arriscada.”
Embora o ransomware seja o principal perigo, ataques de phishing, ataques a criptomoedas e e-mails comerciais falsos (BEC) são igualmente destrutivos:
- Um grupo de ransomware exigiu do governo da Costa Rica um resgate de 10 milhões de dólares e publicou 672 GB de dados roubados.
- 58% de todos os e-mails maliciosos foram tentativas de phishing, e outros 28% continham malware. Entre as marcas mais frequentemente mencionadas em e-mails de phishing estão DHL, Microsoft, Twitter, Facebook e outras.
- Nos últimos 12 meses, criptomoedas no valor de 44 bilhões de dólares desapareceram em consequência de ciberataques contra plataformas de criptomoedas e DeFi (finanças descentralizadas).
- Somente em 2021, e-mails comerciais falsos (BEC) causaram prejuízos de 2,4 bilhões de dólares.
- Os ciberataques foram responsáveis por 36% de todas as interrupções operacionais em 2021.
O nível atual de atividade dos invasores cibernéticos exige soluções em múltiplas camadas que combinem antimalware, EDR, DLP, segurança de e-mail, avaliação de vulnerabilidades, gerenciamento de patches, RMM e backup — tudo em uma única plataforma. A integração de todos esses componentes oferece às organizações uma chance maior de evitar ataques cibernéticos, mitigar as consequências de ataques bem-sucedidos e recuperar dados roubados ou criptografados.
O relatório completo para download está disponível nesta página.
Autor do artigo: Redação ZEBR.ai
