Durante todo o ano de 2021, indivíduos, empresas e governos estiveram todos preocupados com o combate aos ataques cibernéticos.
Manter nossos dados seguros em um mundo onde tudo está na Internet, desde diários de viagem a informações de cartão de crédito, a proteção de dados se tornou um dos desafios mais urgentes da segurança cibernética.
Ransomware, ataques de phishing, ataques de malware e outras ameaças de segurança cibernética são alguns exemplos. Não é à toa que uma das áreas que mais cresceram em TI é o combate aos ataques cibernéticos.
A necessidade de proteção de dados é cada vez mais reconhecida pelas organizações.
As empresas, em particular, estão prestando mais atenção, pois as violações de dados causam grandes prejuízos a cada ano e expõem grandes quantidades de informações pessoais.
O combate aos ataques cibernéticos está aumentando à medida que a sociedade está cada vez mais conectada
Embora muitos dos ataques que ocorreram em 2021 tenham sido causados pelo uso crescente da Internet como resultado da pandemia de coronavírus e bloqueios, a ameaça às empresas permanece significativa.
Com o custo ao combate aos ataques cibernéticos global estimado em US$ 10,5 trilhões até 2025, de acordo com a Cybersecurity Ventures, revista especializada em crime cibernético, as ameaças representadas por cibercriminosos só aumentarão à medida que as organizações se tornarem mais dependentes da Internet e da tecnologia.
Os casos de ransomware aumentaram em 2021 cerca de 62% desde 2019, sendo considerada a principal ameaça deste ano. De fato, as ameaças cibernéticas estão se tornando mais sofisticadas durante esses tempos e são muito mais difíceis de detectar.
A natureza de todos os ataques são muito mais perigosas do que um simples roubo. Portanto, vamos nos aprofundar um pouco mais nessa discussão mostrando os principais casos de ataque cibernético que ocorrem em 2021.
O Oleoduto Colonial
Se vamos falar sobre os ataques cibernéticos ocorridos em 2021, então Colonial Pipeline deve estar na lista.
Considerado o maior oleoduto de combustível dos Estados Unidos, passou por um ataque cibernético em maio de 2021, interrompendo a distribuição de combustíveis em 12 estados por alguns dias. A empresa teve que pagar 4,5 milhões de dólares como resgate para resolver a situação.
Sistema de abastecimento da Flórida
Um cibercriminoso tentou envenenar o abastecimento de água na Flórida e conseguiu aumentar a quantidade de hidróxido de sódio a um nível potencialmente perigoso.
O ataques cibernético ocorreu através da invasão aos sistemas de TI da estação de tratamento de água da cidade de Oldsmar, aumentando brevemente a quantidade de hidróxido de sódio de 100 partes por milhão para 11.100 partes por milhão. Este cenário é um exemplo de como uma invasão de infraestrutura crítica em qualquer nível coloca a vida dos residentes em risco.
Microsoft Exchange
Um ataque cibernético em massa afetou milhões de clientes da Microsoft em todo o mundo, em que cibercriminosos exploraram ativamente quatro vulnerabilidades de Zero Day na solução Exchange Server da Microsoft.
Acredita-se que pelo menos nove agências governamentais, bem como mais de 60.000 empresas privadas apenas nos Estados Unidos, foram afetadas pelo ataque.
Fabricante de aviões Bombardier
Um popular fabricante de aviões canadense, a Bombardier, sofreu uma violação de dados em fevereiro de 2021. A violação resultou no comprometimento de dados confidenciais de fornecedores, clientes e cerca de 130 funcionários localizados na Costa Rica.
A investigação revelou que uma parte não autorizada obteve acesso aos dados explorando uma vulnerabilidade em um aplicativo de transferência de arquivos de terceiros.
Acer Computadores
A mundialmente conhecida gigante da computação Acer sofreu um ataque de ransomware, sendo solicitado a pagar um resgate de US$ 50 milhões, o que fez o recorde do maior resgate conhecido até hoje.
Acredita-se que um grupo cibercriminoso denominado Revil seja o responsável pelo ataque. Os criminosos digitais também anunciaram a violação em seu site e vazaram algumas imagens dos dados roubados.
No Brasil não foi diferente quanto a intensidade dos ataques e crimes cibernéticos
Em levantamento realizado pela empresa de segurança digital Avast, os cibercriminosos continuam a tirar proveito da pandemia de Covide-19, explorando os hábitos das pessoas criados durante o período de lockdown, para disseminar golpes.
Seguindo a tendência mundial, ataques de ransomware, malware de criptomoeda, entre outros golpes prevaleceram no Brasil.
Para os dispositivos móveis, o adware e fleeceware estão entre as principais ameaças. Segundo Avast, o crescimento dos ataques de ransomware no Brasil foi mais forte que a média global.
O combate aos ataques cibernéticos já é uma das principais preocupações para a maioria das empresas brasileiras atualmente, visto que muitos desses ataques ocorreram somente em 2021, a exemplo do que ocorreu nas Lojas Renner, que paralisou completamente o sistema.
Ainda tivemos o caso do grupo Fleury, que ficou alguns dias sem conseguir efetuar exames, e a JBS, que foi obrigada a pagar US$ 11 milhões em resgate ao ataque hacker em sua operação nos Estados Unidos, todas essas situações colocaram o assunto ainda mais em evidência no Brasil.
Órgãos e empresas ligadas ao governo brasileiro também foram alvos dos cibercriminosos. A Previdência Social, Ministério do Trabalho, Ministério Público Federal, Petrobras, entre outras organizações que também sofreram ataques.
Já em 2021, a LGPD ofereceu uma oportunidade para as empresas repensar sobre o combate aos crimes cibernéticos
A Lei Geral de Proteção de Dados (LGPD) entrou em vigor em setembro de 2020. O objetivo geral da nova legislação é estabelecer um quadro regulamentar para a proteção de dados pessoais, facilitando para todos os cidadãos brasileiros a compreensão de como os seus dados são utilizados e, se necessário, apresentar uma reclamação sobre o seu tratamento.
O objetivo da LGPD pode ser resumido em três pontos-chave:
- Fortalecimento dos direitos dos indivíduos;
- Capacitar os atores envolvidos no processamento de dados;
- Aumentar a credibilidade da regulamentação por meio de uma cooperação entre as autoridades de proteção de dados.
Se há algo que a LGPD alcançou durante o ano de 2021, foi aumentar a conscientização sobre questões de proteção e privacidade de dados. Na prática, as empresas não podem varrer os incidentes para debaixo do tapete, por causa do risco de multas baseadas na receita.
A lei de proteção de dados também deu às empresas mais visibilidade sobre os dados que estão coletando. O princípio básico da LGPD é que as empresas conheçam os dados de que dispõem e garantam que os estão processando corretamente e com segurança.
As empresas compatíveis com a LGPD agora têm os elementos básicos de que precisam para construir um bom programa de segurança da informação porque, se você não sabe o que tem, não sabe o que proteger.
A lei de proteção e privacidade de dados também mudou a equação financeira das organizações no que diz respeito ao risco de privacidade. Isso encorajou as empresas a pensar de forma holística sobre os riscos e a investir na melhoria dos controles e governança de privacidade.
Invista em 2022 e além. A solução CipherTrust permite o combate aos crimes digitais
De acordo com o IDC, mais de 175 zetabytes de dados serão criados até 2025, e hoje mais da metade de todos os dados corporativos são armazenados na nuvem.
Para lidar com a complexidade de onde os dados são armazenados, o CipherTrust Data Security Platform oferece recursos fortes para proteger e controlar o acesso a dados confidenciais em bancos de dados, arquivos e contêineres. Tecnologias específicas incluem:
CipherTrust Transparent Encryption
Criptografar dados em ambientes locais, em nuvem, banco de dados, arquivos e Big Data com controles de acesso abrangentes e registro de auditoria de acesso de dados detalhado que pode impedir os ataques mais maliciosos.
CipherTrust Database Protection
Fornece criptografia transparente ao nível de coluna de dados estruturados e confidenciais que residem em bancos de dados, como cartão de crédito, números de previdência social, números de identificação nacional, senhas e endereços de e-mail.
CipherTrust Application Data Protection
Oferece APIs para que os desenvolvedores adicionem rapidamente criptografia e outras funções criptográficas a seus aplicativos, enquanto o SecOps controla as chaves de criptografia.
CipherTrust Tokenization
Oferece serviços de tokenização de dados ao nível de aplicativo em duas soluções convenientes que oferecem flexibilidade ao cliente – Token sem Vault com mascaramento de dados dinâmico baseado em políticas e Tokenização em Vault.
CipherTrust Batch Data Transformation
A solução da CipherTrust projeta produtos e soluções de proteção de dados contra ataques cibernéticos para atender a uma série de requisitos de segurança e privacidade, incluindo identificação eletrônica, autenticação e confiança.
CipherTrust Manager
Centraliza chaves, políticas de gerenciamento e acesso a dados para todos os produtos CipherTrust Data Security Platform e está disponível em formatos físicos e virtuais compatíveis com FIPS 140-2 Nível 3.
CipherTrust Cloud Key Manager
Oferece o gerenciamento do ciclo de vida de sua própria chave (BYOK) para muitos provedores de infraestrutura, plataforma e software como serviço na nuvem.
CipherTrust KMIP Server
Centraliza o gerenciamento de chaves para o protocolo de interoperabilidade de gerenciamento de chaves (KMIP) comumente usado em soluções de armazenamento.
CipherTrust TDE Key Manager
Centraliza o gerenciamento de chaves para criptografia encontrada em Oracle, SQL e Always Encrypted SQL.
O portfólio de produtos de proteção de dados que compõe a solução CipherTrust Data Security Platform permite que as empresas protejam dados em repouso e em movimento em todo o ecossistema de TI e garante que as chaves dessas informações estejam sempre protegidas e apenas sob seu controle.
Ela simplifica a segurança dos dados contra ataques cibernéticos, melhora a eficiência operacional e acelera o tempo de conformidade. Independentemente de onde seus dados residem.
A plataforma CipherTrust oferece uma ampla gama de produtos e soluções comprovados e líderes de mercado para garantir o combate aos ataques cibernéticos.
Esses produtos podem ser implantados em data centers ou em provedores de serviços em nuvem (CSPs) ou provedores de serviços gerenciados (MSPs). Além disso, também é possível contar com o serviço baseado em nuvem gerenciado pela Thales, empresa líder no segmento de segurança.
Portfólio de ferramenta que garante o combate aos crimes cibernéticos
Com os produtos de proteção de dados do CipherTrust Data Security Platform, sua empresa pode:
Reforçar a segurança e a conformidade
CipherTrust projeta seus produtos e soluções de proteção de dados contra ataques cibernéticos para atender a uma série de requisitos de segurança e privacidade, incluindo identificação eletrônica, autenticação e confiança.
Além disso, esses produtos também estão em conformidade com o Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS), a Lei Geral de Proteção de Dados (LGPD) e outros requisitos de conformidade.
Otimiza a eficiência da equipe e dos recursos contra incidentes de segurança
O CipherTrust Data Security Platform é líder no setor e oferece amplo suporte para casos de uso de segurança de dados.
Com produtos desenvolvidos para trabalhar em conjunto, uma linha única para suporte global e um histórico comprovado de proteção contra ameaças em evolução, essa plataforma também conta com o maior ecossistema de parcerias de segurança de dados do setor.
A solução CipherTrust Data Security Platform foi desenvolvida com foco na facilidade de uso, contando com APIs para automação e gerenciamento responsivo.
Com essa solução, suas equipes podem implementar, proteger e monitorar rapidamente a proteção do seu negócio contra ataques cibernéticos.
Além disso, serviços profissionais e parceiros estão disponíveis para auxiliar na implementação e no treinamento da equipe, garantindo rapidez e confiabilidade nas implementações.
Dessa forma, é possível reduzir o tempo necessário da sua equipe para essas atividades.
Reduz o custo total de propriedade
O CipherTrust Data Security Platform oferece um amplo conjunto de produtos e soluções de segurança de dados para proteção contra ataques cibernéticos.
Esse portfólio pode ser facilmente dimensionado, expandido para novos casos de uso e tem um histórico comprovado de proteção de tecnologias novas e tradicionais.
Com o CipherTrust Data Security Platform, as empresas podem preparar seus investimentos para o combate aos ataques cibernéticos enquanto reduz custos operacionais e despesas de capital.
Sobre a Eval
Com uma trajetória de liderança e inovação que remonta a 2004, a Eval não apenas acompanha as tendências tecnológicas, mas também estamos em uma busca incessante para trazer novidades oferecendo soluções e serviços que fazem a diferença na vida das pessoas.
Com valor reconhecido pelo mercado, as soluções e serviços da EVAL atendem aos mais altos padrões regulatórios das organizações públicas e privadas, tais como o SBIS, ITI, PCI DSS, e a LGPD. Na prática, promovemos a segurança da informação e o compliance, o aumento da eficiência operacional das empresas, além da redução de custos.
Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível.
Eval, segurança é valor.
