Os ataques cibernéticos aumentaram 20%, para mais de 62,6 bilhões em 2020. As descobertas do relatório Roundup anual da Trend Micro ajudam a orientar o planejamento estratégico de segurança para 2021.
A Trend Micro, um dos principais fornecedores mundiais de segurança de TI, publica sua análise do desenvolvimento da segurança cibernética no último ano. O relatório mostra que a empresa detectou e bloqueou 119.000 ataques cibernéticos por minuto no ano passado. Os ataques colocam usuários privados e infraestruturas corporativas sob forte pressão.
Procurando um gateway para redes corporativas
De acordo com o relatório da Trend Micro, as redes domésticas em particular foram alvo de cibercriminosos. Estes procuravam um gateway para as redes da empresa ou tinham o objetivo de comprometer os dispositivos IoT e integrá-los em botnets. A Trend Micro descobriu que os ataques a residências aumentaram 210% ano a ano, para quase 2,9 bilhões. A grande maioria (73 por cento) desses ataques foram ataques de força bruta projetados para assumir o controle de um roteador ou dispositivo inteligente.
Os ataques por e-mail representaram 91% das 62,6 bilhões de ameaças bloqueadas pela Trend Micro no ano passado. A Alemanha foi responsável por cerca de 1,03 bilhão desses ataques. Isso o torna o sexto país mais afetado do mundo. Além disso, os ataques de phishing continuam a ser populares entre os cibercriminosos. O provedor de segurança japonês identificou quase 2020 milhões de URLs de phishing exclusivos em 14 que os cibercriminosos usaram para atingir trabalhadores domésticos incautos.
2020: o ano do phishing e dos ataques cibernéticos
O ano passado foi caracterizado em particular por phishing e outros ataques cibernéticos que se aproveitaram da pandemia de corona. A Trend Micro documentou quase 16,4 milhões dessas ameaças, compostas por URLs maliciosos, spam e ataques de malware. Em uma comparação global, a Alemanha foi o segundo país mais afetado por esses ataques, com quase 2,4 milhões ou 14,6% das detecções, superado apenas pelos EUA.
“Em 2020, as organizações enfrentaram um nível sem precedentes de ameaças que afetaram toda a sua infraestrutura e muitos trabalhadores remotos. Táticas bem conhecidas, como phishing e ataques de força bruta, bem como a exploração de vulnerabilidades, ainda são os principais meios de ataque usados. Esse conhecimento pode ajudar na implementação de contramedidas”, diz Richard Werner, consultor de negócios da Trend Micro. “As empresas tiveram algum tempo para entender o impacto da pandemia em suas operações e no risco cibernético. Assim, o novo ano traz consigo a oportunidade de um realinhamento. Uma abordagem baseada em nuvem fortalece a arquitetura de segurança de uma organização e, ao mesmo tempo, protege totalmente os trabalhadores e sistemas remotos.”
O relatório da Trend Micro vê desenvolvimentos importantes
- O número de famílias de ransomware recém-detectadas aumentou em 34%, com "ataques duplos de ransomware" e ataques direcionados ganhando popularidade. Por exemplo, os invasores roubam dados para criptografá-los em uma próxima etapa e extorquem um resgate ameaçando tornar as informações públicas. Governo, bancos, manufatura e saúde foram os mais vulneráveis a esses ataques.
- O número de vulnerabilidades publicadas pela Zero Day Initiative (ZDI) da Trend Micro aumentou 40% em comparação com o ano anterior. Também pode ser visto que as vulnerabilidades, algumas das quais são conhecidas desde 2005, ainda estão sendo exploradas regularmente.
- Muitos ataques cibernéticos têm como alvo vulnerabilidades de VPN, principalmente aquelas usadas por trabalhadores remotos. A Trend Micro bloqueou quase 800.000 tentativas de explorar o CVE-2019-11510, uma vulnerabilidade crítica de divulgação arbitrária de arquivo no Pulse Connect Secure.
- Erros de configuração na nuvem tiveram consequências crescentes em 2020. A Trend Micro observou a exploração de APIs não seguras em vários ataques de mineração de criptografia.
- A ZDI publicou 1.453 relatórios de vulnerabilidades, quase 80% dos quais foram classificados como críticos ou com alto grau de gravidade.
Visite o Relatório Anual de Segurança Cibernética de 2020 em TrendMicro .com
Sobre a Trend Micro Como um dos principais fornecedores mundiais de segurança de TI, a Trend Micro ajuda a criar um mundo seguro para a troca de dados digitais. Com mais de 30 anos de experiência em segurança, pesquisa de ameaças globais e inovação constante, a Trend Micro oferece proteção para empresas, agências governamentais e consumidores. Graças à nossa estratégia de segurança XGen™, nossas soluções se beneficiam de uma combinação entre gerações de técnicas de defesa otimizadas para ambientes de ponta. As informações sobre ameaças em rede permitem uma proteção melhor e mais rápida. Otimizadas para cargas de trabalho em nuvem, endpoints, e-mail, IIoT e redes, nossas soluções conectadas fornecem visibilidade centralizada em toda a empresa para detecção e resposta mais rápidas a ameaças.