O provedor da maior plataforma mundial de treinamento em segurança e simulação de phishing, divulgou seu relatório sobre os crimes cibernéticos mais comuns e difundidos em 2023, com foco no setor público.
O relatório examina tendências, estatísticas e exemplos reais de cibercriminalidade à escala global e divide-os por país e região, ao mesmo tempo que identifica possíveis medidas de proteção. O setor público está a tornar-se um alvo cada vez mais atraente para os cibercriminosos em todo o mundo.
Os cibercriminosos procuram informações pessoais
Isto não é surpreendente, uma vez que as agências governamentais e os serviços públicos armazenam dados pessoais sobre a grande maioria das pessoas, informações que são inestimáveis para os cibercriminosos. O relatório contém numerosos factos e estatísticas alarmantes que destacam o aumento acentuado dos ataques cibernéticos neste sector. Alguns deles são:
- Ataques cibernéticos sobre agências governamentais e serviços públicos aumentou 2023% no segundo trimestre de 40 em comparação com o primeiro trimestre.
- Agências governamentais etc.Os outros escritórios de advocacia registraram o maior aumento nos ataques de ransomware, de 95%, no terceiro trimestre de 2023.
- Os ataques globais de ransomware aumentou 2023% no terceiro trimestre de 95 em comparação com o mesmo período de 2022.
- O custo de uma violação de dados aumentou 15% em três anos.
- IA generativa está sendo cada vez mais usado por cibercriminosos para desenvolver ataques sofisticados de engenharia social.
Na era digital de hoje, táticas comuns e constantemente atualizadas de engenharia social, como phishing, vishing, spear phishing e smishing, continuam sendo as táticas mais comuns e eficazes usadas pelos cibercriminosos para obter acesso aos sistemas e realizar seus ataques iniciados. Há uma necessidade urgente de reforçar o aspecto humano da segurança cibernética nas empresas através de uma formação abrangente de sensibilização para a segurança. É um facto inegável que os funcionários, a última linha de defesa, podem inadvertidamente tornar-se o elo mais fraco da cadeia de segurança.
Funcionários treinados ajudam a defender
“Através de iniciativas de formação adequadas, esta abordagem simples e económica pode contrariar eficazmente as táticas de engenharia social”, afirmou Stu Sjouwerman, CEO da KnowBe4. “No entanto, à medida que aumenta a sofisticação dos ataques que exploram o fator humano, o fortalecimento contínuo de uma cultura de segurança resiliente é uma ferramenta essencial para a defesa digital duradoura e a continuidade operacional.”
Mais em KnowBe4.com
Sobre a KnowBe4 KnowBe4, provedor da maior plataforma mundial para treinamento de conscientização de segurança e phishing simulado, é usado por mais de 60.000 empresas em todo o mundo. Fundada pelo especialista em TI e segurança de dados Stu Sjouwerman, a KnowBe4 ajuda as organizações a abordar o elemento humano da segurança, aumentando a conscientização sobre ransomware, fraude de CEO e outras táticas de engenharia social por meio de uma nova abordagem para educação em segurança. Kevin Mitnick, um especialista em segurança cibernética reconhecido internacionalmente e Chief Hacking Officer da KnowBe4, ajudou a desenvolver o treinamento da KnowBe4 com base em suas táticas de engenharia social bem documentadas. Dezenas de milhares de organizações contam com o KnowBe4 para mobilizar seus usuários finais como última linha de defesa.