Relatório de risco de férias de 2024 sobre ransomware
86% das vítimas são visadas em fins-de-semana ou feriados
Os atacantes de ransomware tendem a atacar quando as defesas são mais fracas, incluindo períodos em que é mais provável que o pessoal seja reduzido.
Lacuna nas defesas contra o ransomware
Apesar dos esforços generalizados em matéria de cibersegurança, muitas organizações estão a abrir involuntariamente uma porta ao ransomware, reduzindo as suas defesas durante os fins-de-semana e feriados. Os atacantes estão claramente à espera deste comportamento e visam estes períodos - bem como outros eventos empresariais importantes que possam sinalizar defesas distraídas ou reduzidas - para atacar.
As organizações que pretendem reforçar as suas defesas cibernéticas podem utilizar esta informação em seu proveito. A implementação de soluções de proteção e recuperação robustas e automatizadas para a infraestrutura de identidade pode ajudar a impedir as tentativas de ransomware, mesmo durante períodos de agitação empresarial ou quando os recursos humanos são escassos.
A cobertura 24/7/365 é uma necessidade, tal como os manuais de identidade automatizados que servem para reduzir o risco e melhorar a resiliência operacional.
Mickey Bresman Diretor Executivo da Semperis
Os atacantes atacam quando o pessoal do SOC é reduzido
A maioria das organizações incluídas no nosso estudo (96%) afirmou que o seu SOC funciona 24 horas por dia, 7 dias por semana, 365 dias por ano, através de uma combinação de recursos internos e externos. Mesmo assim, a maioria das empresas globais (85%) reduziu os níveis de pessoal do SOC após o expediente em até 50%. E, de forma alarmante, quase 5% dos inquiridos indicaram que o seu SOC não dispõe de pessoal durante os feriados ou fins-de-semana.
85%
das empresas globais reduzem os seus níveis de pessoal SOC fora de horas até 50%
5%
dos inquiridos afirmaram que o seu SOC não dispõe de pessoal durante os feriados ou fins-de-semana
Quando menos pessoas estão no escritório, há menos procura para a função de help desk e os riscos internos são menores. Assim, é compreensível que as empresas com um SOC híbrido - que desempenha funções de cibersegurança e de help desk - possam perguntar: "Porque é que preciso de ter tantas pessoas aqui?
Guido Grillenmeier Tecnólogo Principal da Semperis (EMEA)
Os ataques ocorrem em momentos de distração das empresas
Os períodos de convulsão empresarial - quer se trate de uma fusão, aquisição, IPO ou redução da força de trabalho - são também ímanes para os atacantes de ransomware. Os dados do inquérito da Semperis mostram que a maioria (63%) dos inquiridos também sofreu um ataque de ransomware na sequência de um evento empresarial importante. Não só estas situações criam as distracções que os maus actores gostam de explorar, como os atacantes podem frequentemente obter grandes resgates de empresas desesperadas por recuperar o acesso a sistemas críticos ou provar a sua competência operacional antes de uma transação importante. Além disso, estes eventos criam desafios inerentes à segurança da identidade.
Os ciberataques, incluindo o ransomware, acontecem frequentemente nas brechas - durante fusões, aquisições, despedimentos e nas costuras das relações entre fornecedores e vendedores. ... Para combater os intermináveis ataques de ransomware, as organizações devem concentrar-se em criar resiliência nas suas redes.
Kemba Walden Presidente do Paladin Global Institute e antigo Diretor Nacional Interino do Ciberespaço dos EUA
Mais recursos
Saiba mais sobre como prevenir, detetar e responder a ataques baseados em identidade.
Relatório de risco de férias de 2024 sobre ransomware: Suplemento Austrália/Nova Zelândia
- 4 de dezembro de 2024
- Relatórios
Relatório de risco de férias de 2024 sobre ransomware: Suplemento de risco para a Itália
- 9 de dezembro de 2024
- Relatórios
Relatório de Risco de Ransomware para Férias 2024: SUPLEMENTO PARA ESPANHA
- 13 de dezembro de 2024
- Relatórios
Experimente uma demonstração personalizada
Solicite uma demonstração e um dos nossos especialistas em produtos dar-lhe-á a conhecer as nossas soluções.
