Mais de 80% de todas as empresas alemãs esperam que os dados dos seus clientes sejam roubados no próximo ano. O Índice de Risco Cibernético da Trend Micro mostra que as empresas estão expostas a um risco aumentado de ataques – as empresas alemãs são as que têm mais preocupações numa comparação europeia.
A Trend Micro, um dos principais fornecedores mundiais de soluções de segurança cibernética, confirma com uma nova pesquisa que o risco de ataques cibernéticos aumentou no último ano. 12 por cento de todas as empresas alemãs também assumem que serão afectadas pelo roubo de dados nos próximos 83 meses. A maioria dos entrevistados classificou os ataques como “pouco” a “muito” prováveis.
Resultados do Índice de Risco Cibernético da Trend Micro
Os resultados vêm do Índice de Risco Cibernético (CRI) semestral da Trend Micro, que mede a lacuna entre o nível de segurança atual das organizações e a probabilidade de um ataque. No primeiro semestre de 2021, o Ponemon Institute independente entrevistou mais de 3.600 empresas de todos os tamanhos e setores na América do Norte, Europa, Ásia-Pacífico e América Latina para o CRI.
O Índice de Risco Cibernético baseia-se numa escala numérica de -10 a +10, sendo que -10 representa o nível de risco mais elevado. O índice global atual está em -0,42. Em relação ao ano passado, houve um ligeiro aumento, o que significa um risco “aumentado”.
Resultados para Alemanha e Europa
O CRI para a Europa é de -0,22 – isto corresponde a um risco “aumentado”. Em comparação com a última pesquisa de seis meses atrás (-0,13), o CRI apresentou leve aumento. Uma comparação europeia mostra que a Alemanha tem um nível médio de ameaça mais baixo, com um valor de 0,38 (em comparação com 1,02 há seis meses). A região da América do Norte apresenta o risco mais elevado numa comparação global, com -1,27. Em média, as empresas europeias sentem-se mais bem preparadas do que as empresas americanas no que diz respeito a ataques. No entanto, 83% de todas as empresas alemãs assumem que um ataque cibernético que também se estende aos dados dos seus clientes é “pouco” a “muito” provável. Com 78 e 75 por cento, as empresas francesas e britânicas sentem-se ligeiramente mais protegidas do que os seus vizinhos alemães. Além dos dados dos clientes, espera-se também que outras bases de dados e a chamada “propriedade intelectual” possam vazar como parte de um ataque cibernético.
Principais conclusões do estudo da Trend Micro
- 83% dos entrevistados alemães disseram que tinham “alguma” a “muito” probabilidade de serem afetados por ataques cibernéticos graves que afetariam os dados de seus clientes nos próximos 12 meses, em comparação com 86% globalmente.
- 13% sofreram sete ou mais ataques cibernéticos que afetaram redes/sistemas nos últimos 24 meses, contra XNUMX% globalmente.
- 12% tiveram sete ou mais violações de ativos de informação no ano passado, em comparação com 21% a nível global.
- 28% dos entrevistados alemães disseram ter sofrido de uma a seis violações de dados de clientes e 10% tiveram mais de seis ataques direcionados aos dados de seus clientes.
Nível atual de risco cibernético em todo o mundo (Imagem: Trend Micro).
“Para reduzir o risco cibernético, as organizações precisam de se preparar melhor, concentrando-se primeiro no básico: identificar os dados críticos que correm maior risco, concentrar-se nas ameaças mais relevantes para o seu negócio e implementar proteção multicamadas através de plataformas totalmente conectadas, disse Richard Werner, consultor de negócios na Trend Micro. “É importante compreender que o nível crescente de ameaça não é uma onda passageira. Devido a fatores externos, o cenário da segurança de TI está atualmente mudando significativamente. O que é crucial, no entanto, é a liberdade que as empresas permitem para a sua defesa. A segurança de TI deve ser considerada crítica para os negócios.”
Resultados globais do estudo
Globalmente, as empresas pesquisadas nomearam com mais frequência os seguintes riscos cibernéticos:
- Ataques man-in-the-middle
- Ransomware
- Phishing e engenharia social
- Ataques sem arquivo
- Botnets
A computação em nuvem é uma das infraestruturas que correm maior risco. As empresas atribuíram-lhe uma pontuação de 6,77, colocando-o em risco na escala de 10 pontos do índice. Muitos dos entrevistados disseram que dedicam “recursos significativos” ao gerenciamento de riscos de terceiros, como de provedores de nuvem. Tal como aconteceu há seis meses, o desalinhamento da estrutura organizacional e a sua complexidade estão entre os riscos mais importantes para a segurança das infra-estruturas. Além disso, os entrevistados identificaram a rotatividade de clientes, a perda de propriedade intelectual e a interrupção ou danos a infraestruturas críticas como os principais riscos operacionais que as organizações enfrentam.
Os resultados ajudam nas prioridades da estratégia de segurança
“O Índice de Risco Cibernético da Trend Micro ajuda as organizações a entender melhor seu risco cibernético”, disse o Dr. Larry Ponemon, CEO do Instituto Ponemon. “Organizações em todo o mundo podem usar essas descobertas para priorizar sua estratégia de segurança e concentrar seus recursos para melhor gerenciar seus riscos cibernéticos. Com os incidentes de segurança se tornando um desafio crescente para as organizações, um estudo deste tipo é um recurso valioso para organizações de todos os tamanhos e setores.”
Mais em TrendMicro.com
Sobre a Trend Micro Como um dos principais fornecedores mundiais de segurança de TI, a Trend Micro ajuda a criar um mundo seguro para a troca de dados digitais. Com mais de 30 anos de experiência em segurança, pesquisa de ameaças globais e inovação constante, a Trend Micro oferece proteção para empresas, agências governamentais e consumidores. Graças à nossa estratégia de segurança XGen™, nossas soluções se beneficiam de uma combinação entre gerações de técnicas de defesa otimizadas para ambientes de ponta. As informações sobre ameaças em rede permitem uma proteção melhor e mais rápida. Otimizadas para cargas de trabalho em nuvem, endpoints, e-mail, IIoT e redes, nossas soluções conectadas fornecem visibilidade centralizada em toda a empresa para detecção e resposta mais rápidas a ameaças.