Por que a segurança cibernética é importante?
A segurança cibernética é importante porque protege todas as categorias de dados contra roubo e danos. Isso inclui dados confidenciais, informações de identificação pessoal (PII), informações de saúde protegidas (PHI), informações pessoais, propriedade intelectual, dados e sistemas de informações governamentais e do setor. Sem um programa de segurança cibernética, sua organização não pode se defender contra campanhas de violação de dados, o que a torna um alvo irresistível para os cibercriminosos.
Tanto o risco inerente quanto o risco residual estão aumentando, impulsionados pela conectividade global e pelo uso de serviços em nuvem, como a Amazon Web Services, para armazenar dados confidenciais e informações pessoais. A má configuração generalizada de serviços em nuvem combinada com criminosos cibernéticos cada vez mais sofisticados significa que o risco de sua organização sofrer um ataque cibernético bem-sucedido ou violação de dados está aumentando.
Os líderes empresariais não podem mais confiar apenas em soluções de segurança cibernética prontas para uso, como software antivírus e firewalls, os cibercriminosos estão ficando mais inteligentes e suas táticas estão se tornando mais resilientes às defesas cibernéticas convencionais. É importante cobrir todos os campos da segurança cibernética para se manter bem protegido.
As ameaças cibernéticas podem vir de qualquer nível da sua organização. Os locais de trabalho devem incluir treinamento de conscientização sobre segurança cibernética para educar a equipe sobre ameaças cibernéticas comuns, como golpes de engenharia social, phishing, ataques de ransomware (pense no WannaCry) e outros malwares projetados para roubar propriedade intelectual ou dados pessoais.
Saiba como responder ao > de dia zero do MOVEit Transfer
A proliferação de violações de dados significa que a segurança cibernética não é relevante apenas para setores altamente regulamentados, como a saúde. Mesmo as pequenas empresas correm o risco de sofrer danos irrecuperáveis à reputação após uma violação de dados.
Para ajudá-lo a entender a importância da segurança cibernética, compilamos uma postagem explicando os diferentes elementos do crime cibernético que você pode não conhecer. Se você ainda não está preocupado com os riscos de segurança cibernética, deveria estar.
O que é segurança cibernética?
Segurança cibernética é o estado ou processo de proteção e recuperação de sistemas de computador, redes, dispositivos e programas de qualquer tipo de ataque cibernético. Os ataques cibernéticos são um perigo cada vez mais sofisticado e em evolução para seus dados confidenciais, pois os invasores empregam novos métodos alimentados por engenharia social e inteligência artificial (IA) para contornar os controles tradicionais de segurança de dados.
O fato é que o mundo está cada vez mais dependente da tecnologia e essa dependência continuará à medida que introduzirmos a próxima geração de novas tecnologias que terão acesso aos nossos dispositivos conectados via Bluetooth e Wi-Fi.
Para manter os dados do cliente protegidos ao adotar novas tecnologias, soluções inteligentes de segurança em nuvem devem ser implementadas juntamente com políticas de senha fortes, como autenticação multifator, para mitigar o acesso não autorizado.
Leia nosso guia completo sobre segurança cibernética >
A importância da segurança cibernética
A importância da segurança cibernética está aumentando. Fundamentalmente, nossa sociedade é mais dependente tecnologicamente do que nunca e não há sinais de que essa tendência diminuirá. Vazamentos de dados que podem resultar em roubo de identidade agora são postados publicamente em contas de mídia social. Informações confidenciais, como números de previdência social, informações de cartão de crédito e detalhes de contas bancárias, agora são armazenadas em serviços de armazenamento em nuvem, como Dropbox ou Google Drive.
Saiba como responder à vulnerabilidade Fortigate SSL VPN >
O fato é que, seja você um indivíduo, uma pequena empresa ou uma grande multinacional, você confia em sistemas de computador todos os dias. Combine isso com o aumento dos serviços em nuvem, segurança ruim dos serviços em nuvem, smartphones e Internet das Coisas (IoT) e temos uma infinidade de vulnerabilidades de segurança em potencial que não existiam há algumas décadas. Precisamos entender a diferença entre segurança cibernética e segurança da informação, mesmo que os conjuntos de habilidades estejam se tornando mais semelhantes.
Governos de todo o mundo estão chamando mais atenção para os crimes cibernéticos. O GDPR é um ótimo exemplo. Aumentou os danos à reputação das violações de dados, forçando todas as organizações que operam na UE a:
- Comunique violações de dados
- Nomear um responsável pela proteção de dados
- Exigir o consentimento do usuário para processar informações
- Anonimize os dados para privacidade
A tendência para a divulgação pública não se limita à Europa. Embora não existam leis nacionais que supervisionem a divulgação de violação de dados nos Estados Unidos, existem leis de violação de dados em todos os 50 estados. Os pontos em comum incluem:
- A obrigação de notificar as pessoas afetadas o mais rápido possível
- Avise o governo o mais rápido possível
- Pague algum tipo de multa
A Califórnia foi o primeiro estado a regulamentar as divulgações de violação de dados em 2003, exigindo que pessoas ou empresas notificassem os afetados "sem atraso razoável" e "imediatamente após a descoberta". As vítimas podem processar em até US$750 e as empresas podem ser multadas em até US$7.500 por vítima.
Isso levou conselhos de padrões como o Instituto Nacional de Padrões e Tecnologia (NIST) a lançar estruturas para ajudar as organizações a entender seus riscos de segurança, melhorar as medidas de segurança cibernética e prevenir ataques cibernéticos.
Saiba por que os relatórios executivos são importantes na segurança cibernética >
Por que o crime cibernético está aumentando?
O roubo de informações é o segmento mais caro e de crescimento mais rápido do crime cibernético. Em grande parte impulsionado pela crescente exposição de informações de identidade à web por meio de serviços em nuvem.
Mas não é o único alvo. Os controles industriais que gerenciam redes elétricas e outras infraestruturas podem ser interrompidos ou destruídos. E o roubo de identidade não é o único objetivo, os ataques cibernéticos podem ter como objetivo comprometer a integridade dos dados (destruir ou alterar dados) para gerar desconfiança em uma organização ou governo.
Os cibercriminosos estão se tornando mais sofisticados, mudando o que visam, como afetam as organizações e seus métodos de ataque em diferentes sistemas de segurança.
A engenharia social continua sendo a forma mais fácil de ataque cibernético, com ransomware, phishing e spyware sendo a forma mais fácil de entrada. Fornecedores terceirizados e de quarta parte que processam seus dados e têm práticas inadequadas de segurança cibernética são outro vetor de ataque comum, tornando o gerenciamento de riscos de fornecedores e o gerenciamento de riscos de terceiros ainda mais importantes.
De acordo com o Nono Estudo Anual de Custo do Cibercrime da Accenture e do Ponemon Institute, o custo médio do cibercrime para uma organização aumentou US$1,4 milhão no ano passado, para US$13,0 milhões, e o número médio de violações de dados aumentou 11%, para 145. O gerenciamento de riscos de informações nunca foi tão importante.
>As violações de dados podem envolver informações financeiras, como números de cartão de crédito ou detalhes de contas bancárias, informações de saúde protegidas (PHI), informações de identificação pessoal (PII), segredos comerciais, propriedade intelectual e outros alvos de espionagem industrial. Outros termos para violações de dados incluem divulgação não intencional de informações, vazamento de dados, vazamento de nuvem, vazamento de informações ou vazamento de dados.
Outros fatores que impulsionam o crescimento do crime cibernético incluem:
- A natureza distribuída da Internet
- A capacidade dos cibercriminosos de atacar alvos fora de sua jurisdição torna o policiamento extremamente difícil
- Aumentar a lucratividade e a facilidade de comércio na dark web
- A proliferação de dispositivos móveis e da Internet das Coisas.
Qual é o impacto do cibercrime?
Existem muitos fatores que contribuem para o custo do crime cibernético. Cada um desses fatores pode ser atribuído a um foco insuficiente nas melhores práticas de segurança cibernética.
A falta de foco na segurança cibernética pode prejudicar seus negócios de várias maneiras, incluindo:
Custos econômicos
Roubo de propriedade intelectual, informações corporativas, interrupção no comércio e custo de reparo de sistemas danificados
Custo de reputação
Perda de confiança do consumidor, perda de clientes atuais e futuros para concorrentes e baixa cobertura da mídia
Custos regulatórios
O GDPR e outras leis de violação de dados significam que sua organização pode sofrer multas ou sanções regulatórias como resultado de crimes cibernéticos.
Todas as empresas, independentemente do tamanho, devem garantir que todos os funcionários entendam as ameaças à segurança cibernética e como mitigá-las. Isso deve incluir treinamento regular e uma estrutura para trabalhar com o objetivo de reduzir o risco de vazamentos ou violações de dados.
Dada a natureza do crime cibernético e a dificuldade de sua detecção, é difícil entender os custos diretos e indiretos de muitas violações de segurança. Isso não significa que o dano à reputação de uma pequena violação de dados ou outro evento de segurança não seja grande. Na verdade, os consumidores esperam medidas de segurança cibernética cada vez mais sofisticadas com o passar do tempo.
Saiba mais sobre o risco regulatório >
Como proteger sua organização contra crimes cibernéticos
Existem etapas simples que você pode seguir para aumentar a segurança e reduzir o risco de crimes cibernéticos:
Educar a equipe
O erro humano foi a causa de 90% das violações de dados em 2019. Essa estatística preocupante, no entanto, tem um lado positivo. Se a equipe for ensinada a identificar e responder corretamente a ameaças cibernéticas, a maioria dos incidentes de violação de dados poderá ser evitada. Esses programas educacionais também poderiam aumentar o valor de todos os investimentos em soluções de segurança cibernética, pois impediriam que a equipe ignorasse inadvertidamente os caros controles de segurança para facilitar o crime cibernético.
Os seguintes recursos podem ser usados para treinamento de conscientização sobre ameaças cibernéticas no local de trabalho:
- O que é uma ameaça cibernética?
- O que é uma violação de dados?
- O que é engenharia social?
- O que são ataques de phishing?
- O que é clickjacking?
- O que é typosquatting?
- O que é um ataque DDoS?
- O que é Ransomware-as-a-Service (RaaS)?
- O que é inteligência de ameaças?
Saiba como usar o ChatGPT para implantar treinamento de resiliência a phishing no local de trabalho >
Proteja seus dados confidenciais
Invista em ferramentas que limitem a perda de informações, monitorem o risco de terceiros e de fornecedores terceirizados e verifiquem continuamente a exposição de dados e credenciais vazadas. Vazamentos de dados, se não forem atendidos, podem ajudar os cibercriminosos a obter acesso a redes internas e violar recursos confidenciais. É importante implementar uma solução de descoberta de vazamento de dados capaz de monitorar também vazamentos em toda a rede de terceiros.
Quase 60% das violações de dados ocorrem por meio de provedores terceirizados comprometidos, portanto, ao encerrar vazamentos de dados de fornecedores, a maioria dos incidentes de violação de dados pode ser evitada.
Saiba como usar o ChatGPT para melhorar sua postura de segurança >
Implemente uma solução de gerenciamento de risco de terceiros (TPRM)
Use a tecnologia para reduzir custos, como o envio automático de questionários de avaliação de fornecedores como parte de uma estratégia geral de avaliação de risco de segurança cibernética
As empresas não devem mais se perguntar por que a segurança cibernética é importante, mas como posso garantir que as práticas de segurança cibernética da minha organização sejam suficientes para cumprir o GDPR e outros regulamentos e proteger minha empresa contra ataques cibernéticos sofisticados.
Existem também estratégias práticas que você pode adotar para reduzir o risco de segurança cibernética para sua organização.
Exemplos de danos a empresas afetadas por ataques cibernéticos e violações de dados
A quantidade de ataques cibernéticos e violações de dados nos últimos anos é impressionante e é fácil produzir uma lista de empresas que são nomes conhecidos que foram afetados.
Aqui estão apenas alguns exemplos. Para obter a lista completa, consulte nossa postagem sobre maiores violações de dados.
Equifax
O evento de roubo de identidade do crime cibernético da Equifax afetou aproximadamente 145,5 milhões de consumidores dos EUA, juntamente com 400.000 a 44 milhões de residentes britânicos e 19.000 residentes canadenses. As ações da Equifax caíram 13% no início do pregão do dia seguinte à violação e vários processos foram movidos contra a Equifax como resultado da violação. Sem mencionar o dano à reputação que a Equifax sofreu. Em 22 de julho de 2019, a Equifax concordou com um acordo com a FTC que incluía um fundo de US$300 milhões para compensação de vítimas, US$175 milhões para estados e territórios no acordo e US$100 milhões em multas.
Saiba como cumprir a regra de salvaguardas da FTC >
eBay
Entre fevereiro e março de 2014, o eBay foi vítima de uma violação de senhas criptografadas, o que resultou em pedir a todos os seus 145 milhões de usuários que redefinissem suas senhas. Os invasores usaram um pequeno conjunto de credenciais de funcionários para acessar esse tesouro de dados do usuário. As informações roubadas incluíam senhas criptografadas e outras informações pessoais, incluindo nomes, endereços de e-mail, endereços físicos, números de telefone e datas de nascimento. A violação foi divulgada em maio de 2014, após uma investigação de um mês pelo eBay.
Localizador de amigos adultos
Em outubro de 2016, hackers coletaram 20 anos de dados em seis bancos de dados que incluíam nomes, endereços de e-mail e senhas da The FriendFinder Network. A Rede FriendFinder inclui sites como Adult Friend Finder, Penthouse.com, Cams.com, iCams.com e Stripshow.com. A maioria das senhas era protegida apenas pelo fraco algoritmo de hash SHA-1, o que significava que 99% delas haviam sido quebradas no momento em que LeakedSource.com publicou sua análise de todo o conjunto de dados em 14 de novembro.
Yahoo
O Yahoo divulgou que uma violação em agosto de 2013 por um grupo de hackers comprometeu 1 bilhão de contas. Nesse caso, as perguntas e respostas de segurança também foram comprometidas, aumentando o risco de roubo de identidade. A violação foi relatada pela primeira vez pelo Yahoo em 14 de dezembro de 2016 e forçou todos os usuários afetados a alterar as senhas e reinserir todas as perguntas e respostas de segurança não criptografadas para torná-las criptografadas no futuro. No entanto, em outubro de 2017, o Yahoo mudou a estimativa para 3 bilhões de contas de usuários. Uma investigação revelou que as senhas dos usuários em texto não criptografado, dados de cartão de pagamento e informações bancárias não foram roubadas. No entanto, esta continua sendo uma das maiores violações de dados desse tipo na história.
Embora esses sejam alguns exemplos de violações de dados de alto perfil, é importante lembrar que há ainda mais que nunca chegaram à primeira página.
Sua empresa corre o risco de uma violação de dados?
O UpGuard pode proteger sua empresa contra violações de dados e fortalecer a segurança da rede, monitorando continuamente a postura de segurança de todos os seus fornecedores.
O UpGuard também oferece proteção contra vazamento de dados de terceiros que pode ser confiada a uma equipe de profissionais de segurança cibernética para facilitar o rápido dimensionamento do programa de segurança.
Teste a segurança do seu site, clique aqui para obter sua pontuação de segurança instantânea gratuita agora!
Perguntas frequentes sobre segurança cibernética
Por que a segurança cibernética é tão importante?
A segurança cibernética protege dados confidenciais, como informações de clientes e segredos comerciais, contra acesso não autorizado e compreende. A implementação de um programa de segurança cibernética também é um requisito obrigatório de muitos regulamentos e leis de privacidade de dados.
Por que a segurança cibernética é importante na área da saúde?
A implementação de controles de segurança cibernética protegerá os dados do paciente contra comprometimento e apoiará a conformidade com os regulamentos obrigatórios de saúde, como HIPAA.
Quais são os principais benefícios de investir em cibersegurança?
- Sua empresa está protegida contra interrupções potencialmente catastróficas causadas por ataques cibernéticos.
- Você reduz o risco de violar violações de segurança obrigatórias.
- O risco de violação de dados é significativamente reduzido.
- O impacto de violações de terceiros resultantes de ataques à cadeia de suprimentos é significativamente reduzido.