A ausência de medidas efetivas contra invasões cibernéticas e a baixa priorização de investimento em segurança da informação têm sido facilitadores para a ocorrência de ciberataques.
No entanto, não podemos omitir a criatividade dos criminosos. Os infratores trabalham constantemente na sofisticação dos mecanismos de violação de dados, seja na intrusão técnica de plataformas digitais ou na manipulação de usuários por engenharia social.
Colaboradores podem ser a “falha” na segurança cibernética
O cibercriminoso tem tempo, disponibilidade e, geralmente, não precisa de recursos financeiros para estruturar seus ataques. Ele estuda suas vítimas e identifica o que elas precisam.
Na maioria dos casos, o trabalhador recebe um e-mail com algo que ele quer muito, como o ingresso de algum evento, antecipar a compra de algo que ainda não está disponível no mercado, entre outras coisas. Em seguida, o colaborador clica em um botão sem ter conhecimento de estar abrindo portas em seu aparelho.
Hábitos simples podem fazer com que um colaborador se torne a chave de entrada de cibercriminosos nas empresas:
- Compartilhar foto de crachá com nome e cargo;
- Clicar em links suspeitos, como mencionamos anteriormente;
- Utilizar redes públicas de Wi-Fi;
- Acessar suas contas corporativas em aparelhos que não sejam da empresa.
Organizações mais expostas às ameaças cibernéticas
Informação vale dinheiro. As instituições financeiras não só estão mais expostas por conta do valor monetário envolvido, mas também por possuírem dados valiosos de pessoas físicas.
O setor da saúde também está imerso neste cenário de crimes virtuais. Essas instituições estão elencadas como organizações altamente expostas. Além das informações de pacientes, o criminoso pode utilizar esses dados para acessar outras plataformas, como conta bancária, ou mesmo coagir as famílias das vítimas.
Os segmentos que atuam com propriedade intelectual, como segredos comerciais, projetos em desenvolvimento, patentes ou companhias que lidam com informações confidenciais, planos de marketing, fusões e aquisições, também estão na mira de cibercriminosos.
Ataques cibernéticos mais comuns
Atualmente, o roubo de dados é o tipo de crime mais comum no meio virtual. Contudo, existem outras violações.
A indisponibilidade de sistemas, que nós chamamos de DDoS (ataque de negação de serviço), é um método de impedir o funcionamento de sites ou sistemas depois de enviar diversas solicitações que excedem a capacidade da rede. Outro crime bastante comum é o Ransomware, que pode acontecer de várias formas, como links maliciosos ou download de arquivos contaminados por e-mail.
Ações de segurança cibernética nas empresas
Normalmente, há três cenários para serem desenvolvidos dentro da segurança virtual das empresas. É importante que gestores e colaboradores façam parte dessa jornada:
- Fase de avaliação de riscos: A empresa precisa entender quais são os riscos aos quais ela está exposta. Conheça seus riscos cibernéticos, classifique-os por impacto e apresente-os para a alta administração. Em qual tipo de ataque a empresa mais será prejudicada?
- Fase proativa: Use canais internos para reforçar, regularmente, as políticas de segurança da empresa e, se possível, realize campanhas com especialistas do ramo. Quando é alguém de fora da empresa, os funcionários tendem a prestar mais atenção.
- Fase da transferência de riscos: Seguradoras possuem canais 24h com especialistas em incidentes cibernéticos, sendo possível acioná-las a qualquer momento. Porém, para contratar o seguro contra ataques cibernéticos, a empresa precisa atender a requisitos mínimos de governança.
Antes da contratação, a organização precisa mostrar que ela faz minimamente uma prevenção de riscos cibernéticos. Nós esperamos que o segurado não tenha um incidente, mas caso aconteça, a primeira coisa que o perito forense vai fazer é certificar que tudo o que você declarou no questionário de contratação foi cumprido. Caso contrário, a companhia perde o direito a qualquer indenização.
O questionário de contratação é fornecido ao representante de cibersegurança da empresa para que ele possa declarar os controles, processos e medidas de segurança adotados pela companhia.
O papel crucial da segurança cibernética nas empresas
Observamos que as empresas estão cada vez mais preparadas para ataques cibernéticos, mas os criminosos estão sempre correndo na frente. Às vezes, nós estamos nos preparando para um ataque de ransomware hoje, mas o criminoso já está planejando uma nova forma de golpe para amanhã.
Ainda assim, existem companhias que não investem em segurança cibernética e, quando acontece uma invasão ou roubo de dados, por exemplo, a organização demora para se restabelecer.
Portanto, é importante ter uma postura enérgica diante dos riscos, preveni-los com eficiência e pensar no cenário futuro. Se invadissem o sistema da sua empresa agora, ela estaria preparada para lidar com os possíveis impactos do ataque?
