Previsões de cibersegurança da A10 Networks para 2021 - Trabalho em casa, setores de educação e médico no foco dos hackers. O impulso da digitalização na Alemanha também abrirá novos alvos para os cibercriminosos no próximo ano - as empresas podem se proteger por meio de preparação direcionada
O ano de 2020 foi marcado por inúmeros ataques cibernéticos novos e desenvolvidos, que continuarão no próximo ano. A A10 Networks, fornecedora líder de aplicativos e soluções de segurança cibernética, fornece uma visão sobre as ameaças previsíveis para o próximo ano e as indústrias afetadas, áreas de negócios e áreas da sociedade que serão o foco dos cibercriminosos em 2021.
Os desenvolvimentos do ano passado terão um impacto particular nos pontos focais esperados do cenário de segurança cibernética em 2021. Devido à pandemia e à mudança múltipla associada para soluções de home office, os funcionários individuais estão ainda mais no foco dos cibercriminosos, o que significa que o treinamento adequado e as estratégias de proteção contra possíveis ataques estão se tornando ainda mais importantes. Mas não apenas o setor de serviços e a indústria serão o foco dos cibercriminosos em 2021. A saúde e a educação também devem se preparar para o aumento dos ataques. Para os gerentes de TI, o foco estará, portanto, na preparação para inúmeros ataques esperados.
Trabalhar a partir de casa continua a ser um fator de risco para as empresas
Embora trabalhar em casa fizesse parte da vida cotidiana de muitos funcionários em 2020, os respectivos gerentes de TI se concentraram em tornar essa nova realidade de trabalho segura. Depois de grandes progressos em termos de infraestrutura e equipamentos de TI, o principal risco permanece com os próprios funcionários. Os responsáveis nunca podem descartar a possibilidade de existirem riscos de segurança despercebidos no home office do respectivo funcionário, por exemplo devido a aplicativos domésticos inteligentes comprometidos.
"Se você observar os riscos de segurança no escritório doméstico, o usuário geralmente é o elo mais fraco da cadeia", explica Heiko Frank, principal engenheiro de sistemas da A10 Networks. “Em princípio, as empresas são aconselhadas a confiar em modelos de confiança zero em 2021, tanto quanto possível”.
Por forma a proteger dados sensíveis e segredos empresariais, é assim aconselhável em 2021 orientar a estrutura de home office dos colaboradores para modelos comuns que só permitem o acesso aos dados se houver autenticação inequívoca.
Setor de saúde em foco
Além do conhecido foco de muitos criminosos cibernéticos em empresas comerciais e corporações, os estabelecimentos de saúde também estarão cada vez mais expostos a ameaças digitais em 2021. Em tempos de prescrições eletrônicas, registros eletrônicos de pacientes e infraestrutura hospitalar complexa em rede, pode ser muito lucrativo para os cibercriminosos obter acesso a esses sistemas para revender os dados obtidos dessa maneira. As instalações médicas são ameaçadas não apenas com a perda de dados, mas também com multas severas e, como consequência, uma perda de confiança no sistema de saúde.
“A crescente disposição de atacar as clínicas pôde ser observada muito bem, principalmente em países como os EUA. O risco é particularmente alto sempre que muitas informações, como dados de pacientes, são transferidas pela Internet e parcialmente armazenadas em nuvens locais. Além dos prejuízos econômicos, pode haver também um grande perigo para a vida humana”, explica Heiko Frank.
Não apenas a ameaça de ataques DDoS, mas também de ataques de ransomware, ou seja, a criptografia de dados para extorquir dinheiro de resgate, aumentará acentuadamente no setor de saúde. No entanto, soluções de cibersegurança para proteger contra ransomware e mitigar ataques DDoS da economia também podem ajudar a garantir a segurança de infraestruturas críticas no setor de saúde.
Setor educacional e ataques DDoS
Em 2020, a pandemia fez com que muitas áreas da vida cotidiana tivessem que ser rapidamente mudadas para estratégias digitais. Isso também afetou o setor educacional e o sistema escolar. No entanto, as escolas e as respectivas plataformas estudantis foram particularmente afetadas por ataques cibernéticos durante o ensino doméstico. Um dos fatores mais surpreendentes aqui é que a causa desses ataques não eram criminosos comerciais, mas muitas vezes os próprios estudantes.
"Se o servidor estiver sobrecarregado e, portanto, nenhum dever de casa puder ser chamado, este é um grande incentivo para alunos experimentais com pouco tempo e interesse em tecnologia", explica Heiko Frank. Para levar ao limite a capacidade de um servidor escolar regular, por exemplo, são suficientes cerca de 200 alunos que acedam a um serviço correspondente ao mesmo tempo. Frank às vezes explica a falta de conhecimento dos professores como o motivo desses ataques. "Quando os professores cresceram na era do quadro-negro e do retroprojetor, nem é preciso dizer que os fundamentos necessários para lidar com a tecnologia moderna geralmente não existem."
Uma maneira de neutralizar os ataques DDoS no setor educacional no futuro é não apenas aumentar a conscientização sobre segurança cibernética, mas também realocar os servidores para uma infraestrutura pública. Desta forma, a digitalização do sistema escolar pode ser ainda mais avançada em 2021.
Cibersegurança facilitada para 2021
Além de firewalls, scanners de vírus, segurança de senha e precauções contra ataques de ransomware, empresas, escolas e instalações médicas devem contar com treinamento regular de funcionários. Além disso, os responsáveis devem se perguntar qual nuvem é utilizada e se ela deve ser acessível apenas para a empresa ou para o público.
“Na era da IoT e da crescente digitalização em diversas áreas, empresas, instituições médicas e escolas precisam se preparar para todas as eventualidades e ameaças. Um foco especial deve estar nos funcionários", explica Heiko Frank.
Saiba mais em A10Networks.com
Sobre a A10 Networks A A10 Networks (NYSE: ATEN) fornece serviços de aplicativos seguros para ambientes locais, multicloud e edge cloud em velocidades de hiperescala. A empresa permite que provedores de serviços e empresas forneçam aplicativos de missão crítica seguros, disponíveis e eficientes para a transformação multinuvem e 5G. A A10 Networks permite melhores resultados de negócios que oferecem suporte à proteção do investimento, novos modelos de negócios e infraestrutura preparada para o futuro, permitindo que os clientes ofereçam uma experiência digital segura e disponível. Fundada em 10, a A2004 Networks está sediada em San Jose, Califórnia, e atende clientes em todo o mundo. Visite www.a10networks.com e @A10Networks para obter mais informações.