Três quartos das empresas alemãs foram vítimas de ataques cibernéticos com perda de dados pelo menos uma vez no ano passado. O Trend Micro Cyber Risk Index mostra que a falta de visão geral leva a um aumento do risco cibernético para as empresas.
A Trend Micro, uma das principais fornecedoras mundiais de soluções de segurança cibernética, publica os resultados de seu mais recente Índice de Risco Cibernético (CRI) para o primeiro semestre de 2022. Nele, 76% de todas as empresas pesquisadas na Alemanha afirmam ter sofreu incidentes de segurança nos últimos doze meses como resultado de perda ou roubo de dados de clientes.
🔎 O índice mostra os riscos por região - mas todos estão elevados (Imagem: Trend Micro).
29 por cento mais do que 7 incidentes de segurança
Em 29 por cento, há até sete ou mais incidentes. A proporção está logo abaixo do valor europeu de 34%. Muitas empresas acharam particularmente difícil acompanhar e se defender contra uma área de ataque cibernético em constante crescimento.
O CRI (Índice de Risco Cibernético) semestral utiliza perguntas direcionadas para medir a discrepância entre o atual nível de segurança das empresas e a probabilidade de um ataque. A partir das informações obtidas, é calculado um índice de pontuação em uma escala numérica de -10 a 10, sendo -10 o maior nível de risco. O índice global subiu de -0,04 no segundo semestre de 2021 para -0,15 no primeiro semestre de 2022, indicando o aumento do risco cibernético nos últimos seis meses. Desagregado por região, o índice apresenta um valor de -2022 na Europa no primeiro semestre de 0,12. Isso coloca a Europa logo abaixo do nível global de risco cibernético, mas também na faixa de risco “aumentado”.
Ataques cada vez mais bem-sucedidos em todo o mundo
Essa tendência também se reflete em outras partes dos dados: o número de empresas que foram vítimas de um ataque cibernético bem-sucedido em todo o mundo aumentou de 84% para 90% no mesmo período. Não surpreendentemente, o número de organizações que esperam ser atingidas por um ataque no próximo ano também aumentou de 76% para 85%.
Alguns dos principais riscos destacados no relatório estão relacionados aos recursos de detecção de ataques de uma organização. Os profissionais de segurança muitas vezes lutam para determinar a localização física de dados e aplicativos críticos para os negócios.
Metas de segurança cibernética x Metas de negócios
Do ponto de vista empresarial, a maior preocupação é a falta de alinhamento entre os CISOs e a alta administração. A declaração "Os objetivos de segurança cibernética da minha empresa estão alinhados com os objetivos de negócios" contida na pesquisa alcançou apenas um índice de aprovação de 4,31 em 10 na Alemanha. Um bom quarto dos entrevistados alemães (27 por cento) contradisse completamente essa afirmação. Consequentemente, um terço dos gerentes de TI alemães entrevistados estão convencidos de que o C-Level de sua empresa não vê a segurança de TI como uma prioridade.
🔎 Visão geral dos riscos cibernéticos registrados (Imagem: Trend Micro).
“O CRI continua a fornecer um instantâneo perspicaz de como as organizações globais avaliam sua postura de segurança e probabilidade de ataque. Dados os fortes ventos macroeconômicos atuais, o risco não poderia ser maior”, explica o Dr. Larry Ponemon, presidente e fundador do Ponemon Institute, que coleta CRI em nome da Trend Micro. "Os participantes citaram o alto custo da experiência externa, a interrupção da infraestrutura crítica e a perda de produtividade como as principais consequências negativas de um incidente de segurança."
Enquete: essas ameaças cibernéticas são importantes
- Ataques sem arquivo
- Compromisso de e-mail comercial (BEC)
- botnets
- Cross-Site Scripting
- Negação de Serviço (DoS)
“Você não pode proteger o que não tem uma visão geral. Como o trabalho híbrido anuncia uma nova era de ambientes de TI complexos e distribuídos, muitas organizações estão lutando para fechar as crescentes lacunas em seu cenário de segurança”, disse Richard Werner, consultor de negócios da Trend Micro. "Para evitar que a superfície de ataque fique fora de controle, eles devem combinar a coleta e monitoramento de seus sistemas com detecção e resposta em uma plataforma unificada."
Mais em TrendMicro.com
Sobre a Trend Micro Como um dos principais fornecedores mundiais de segurança de TI, a Trend Micro ajuda a criar um mundo seguro para a troca de dados digitais. Com mais de 30 anos de experiência em segurança, pesquisa de ameaças globais e inovação constante, a Trend Micro oferece proteção para empresas, agências governamentais e consumidores. Graças à nossa estratégia de segurança XGen™, nossas soluções se beneficiam de uma combinação entre gerações de técnicas de defesa otimizadas para ambientes de ponta. As informações sobre ameaças em rede permitem uma proteção melhor e mais rápida. Otimizadas para cargas de trabalho em nuvem, endpoints, e-mail, IIoT e redes, nossas soluções conectadas fornecem visibilidade centralizada em toda a empresa para detecção e resposta mais rápidas a ameaças.