Autores de ataques à cadeia de suprimentos veem as SMBs como uma porta de entrada para grandes organizações
PRAGA, 26 de julho de 2023 – A empresa GFI Software, fornecedora de soluções de segurança em redes corporativas, afirmou que, diante do aumento dos ataques ao segmento SMB, um número cada vez maior de organizações está interessado em uma auditoria de segurança cibernética. Segundo estatísticas atuais, 56% das empresas SMB são ou já foram alvo de algum ataque cibernético, enquanto até três quartos dos malwares passam sem ser detectados pelas ferramentas baseadas em assinaturas que utilizam.
As empresas SMB são um alvo fácil para os atacantes por vários motivos. Em primeiro lugar, a maioria das pequenas e médias empresas não possui orçamento suficiente para cobrir todos os riscos de TI, o que facilita a realização dos objetivos dos atacantes. Atualmente, a maioria das SMBs também mantém apenas uma equipe mínima de administradores de TI ou depende integralmente de fornecedores externos de segurança de TI. Por fim, as empresas SMB geralmente fazem parte da cadeia de suprimentos de grandes empresas e organizações, e os hackers veem nas SMBs uma porta de entrada para lucrativos ataques à cadeia de suprimentos.
A auditoria de segurança cibernética é uma das medidas proativas para reduzir os riscos desses ataques. A auditoria deve determinar as áreas de segurança cibernética que deve abranger, além de avaliar riscos específicos e implementar medidas adequadas.
As empresas devem incluir a avaliação destes riscos de segurança atualmente mais relevantes:
- Ataques DDoS com o objetivo de sobrecarregar a infraestrutura de TI e tirá-la de operação
- Engenharia social direcionada a funcionários de empresas SMB com o objetivo de obter informações confidenciais
- Malware e, especialmente, ransomware, que criptografa dados e permite que hackers extorquem suas vítimas
- Roubo de senhas que permite a invasores cibernéticos obter acesso aos sistemas corporativos e roubar informações essenciais
- Vulnerabilidades zero-day que permitem contornar sistemas antivírus que utilizam assinaturas para obter acesso não autorizado a sistemas internos
“Uma auditoria de segurança cibernética não é resolvida por um único produto ou ferramenta; trata-se, sobretudo, de um processo que exige tempo, o esforço dos profissionais responsáveis e a implementação consistente das medidas necessárias”, disse Jozef Kačala, Vice-presidente de Engenharia Global de Vendas na GFI Software. “No entanto, ferramentas de segurança específicas, como o GFI LanGuard, podem fornecer subsídios valiosos, como a identificação de ameaças, o inventário de dispositivos, sistemas e softwares e o nível de segurança deles, o que torna todo o processo muito mais eficiente. Com o atual nível de riscos de segurança, esse tipo de auditoria claramente compensa para uma organização SMB.”
Autor do artigo: Redação ZEBR.ai
