O Trend Micro Cyber Risk Index (CRI) para o segundo semestre de 2022 está aqui. 84% das empresas alemãs esperam ser vítimas de um ataque cibernético nos próximos doze meses. Mas: o relatório também mostra uma defesa cibernética melhorando lentamente.
O risco cibernético para a Alemanha diminuiu em relação ao primeiro semestre de 2022 e agora é classificado como "moderado". De acordo com o relatório do provedor de segurança japonês, o risco cibernético global também foi reduzido de “elevado” para “moderado” pela primeira vez.
O risco cibernético global está caindo ligeiramente
O CRI, que é publicado semestralmente, usa perguntas direcionadas para medir a discrepância entre o atual nível de segurança das empresas e a probabilidade de um ataque. A partir das informações obtidas, é calculado um índice de pontuação em uma escala numérica de -10 a 10, sendo -10 o maior nível de risco. O índice global subiu de -0,15 no primeiro semestre de 2022 pela primeira vez para +0,01 no segundo semestre de 2022, indicando risco cibernético geral moderado nos últimos seis meses.
Dividido por região, o índice mostra um valor de +2022 na Europa no segundo semestre de 0,12. Isso significa que a Europa também está na faixa positiva pela primeira vez e até lidera o ranking global. As empresas europeias são classificadas como tendo uma boa capacidade de detecção de novas ameaças, boa visibilidade de ataques na rede e um bom processo de resposta a incidentes. Para a Alemanha, o Índice de Risco Cibernético está apenas na faixa "moderada" com um valor de 0,36.
As regiões europeias atualizaram
A comparação regional mostra que as defesas cibernéticas melhoraram na Europa e na Ásia-Pacífico, enquanto se deterioraram ligeiramente na América do Norte e na América Latina nos últimos seis meses. Ao mesmo tempo, porém, a Europa também é a única região onde as ameaças cibercriminosas continuam a aumentar.
De acordo com o estudo, a maioria das empresas continua pessimista sobre suas perspectivas para este ano. A maioria dos entrevistados considera “muito provável” que haverá uma violação de dados do cliente (64% na Alemanha, 70% em todo o mundo), propriedade intelectual (76% na Alemanha, 69% em todo o mundo) ou um ataque cibernético bem-sucedido na rede ou nos sistemas da empresa (84 por cento na Alemanha, 78 por cento em todo o mundo). Em comparação com o último CRI, publicado em novembro de 2022, isso significa apenas uma diminuição das probabilidades na faixa percentual de um dígito.
De acordo com os entrevistados, as cinco ameaças cibernéticas mais comuns para organizações na Alemanha são:
- botnets
- mineração criptográfica
- Ataques sem arquivo
- BEC (comprometimento de e-mail comercial)
- Roubo de Credencial
De acordo com o CRI da Trend Micro, os maiores riscos estão nas seguintes áreas e também incluem vulnerabilidades originadas nos funcionários:
- Dispositivos e aplicativos IoT
- Trabalhadores móveis e remotos
- Infraestrutura e provedores de computação em nuvem
- Ambiente da infraestrutura de rede
- Ambientes de computação virtual (servidores, endpoints)
- Internos maliciosos
“À medida que aumenta a mudança para práticas de trabalho híbrido, as organizações estão preocupadas com os riscos representados por funcionários ignorantes ou descuidados e infraestrutura remota”, disse o Dr. Larry Ponemon, presidente e fundador do Instituto Ponemon. “As empresas precisam focar não apenas em soluções de tecnologia, mas também em pessoas e processos para mitigar esses riscos”.
Você tem um momento?
Reserve alguns minutos para nossa pesquisa de usuários de 2023 e ajude a melhorar o B2B-CYBER-SECURITY.de!Você só precisa responder a 10 perguntas e tem uma chance imediata de ganhar prêmios da Kaspersky, ESET e Bitdefender.
Aqui você vai direto para a pesquisa
Muitas empresas estão bem preparadas
Os entrevistados alemães citaram as seguintes áreas como suas principais preocupações sobre a preparação de sua organização para ataques cibernéticos:
- prevenção: A segurança cibernética corporativa pode impedir a maioria dos ataques cibernéticos?
- Reconhecimento: A segurança de TI é capaz de detectar ataques de dia zero?
- tecnologia: A segurança de TI conhece a localização física de bancos de dados e aplicativos críticos para os negócios?
"Pela primeira vez desde que conduzimos esta pesquisa, o índice global de risco cibernético não apenas melhorou, mas também ficou positivo em +0,01", disse Richard Werner, consultor de negócios da Trend Micro. “Isso significa que as empresas estão tomando medidas para se preparar melhor para ataques cibernéticos. É particularmente agradável que esse desenvolvimento pareça estar progredindo ainda mais rápido na Alemanha. No entanto, ainda há muito a ser feito, pois ainda existem fontes de risco suficientes. O primeiro passo para resolver esse problema é obter visibilidade e controle completos e contínuos da superfície de ataque.”
Sobre o Índice de Risco Cibernético
Para o Índice de Risco Cibernético semestral, o Ponemon Institute pesquisa 3729 empresas em todo o mundo em nome da Trend Micro nas regiões da Europa, América do Norte, América Central e do Sul e Ásia-Pacífico. O índice é baseado em uma escala numérica de -10 a 10, com -10 representando o nível de risco mais alto. É calculado subtraindo a pontuação de ameaça cibernética da pontuação de preparação cibernética.
Mais em TrendMicro.com
Sobre a Trend Micro Como um dos principais fornecedores mundiais de segurança de TI, a Trend Micro ajuda a criar um mundo seguro para a troca de dados digitais. Com mais de 30 anos de experiência em segurança, pesquisa de ameaças globais e inovação constante, a Trend Micro oferece proteção para empresas, agências governamentais e consumidores. Graças à nossa estratégia de segurança XGen™, nossas soluções se beneficiam de uma combinação entre gerações de técnicas de defesa otimizadas para ambientes de ponta. As informações sobre ameaças em rede permitem uma proteção melhor e mais rápida. Otimizadas para cargas de trabalho em nuvem, endpoints, e-mail, IIoT e redes, nossas soluções conectadas fornecem visibilidade centralizada em toda a empresa para detecção e resposta mais rápidas a ameaças.