O nosso estudo anual global sobre profissionais de TI e segurança revela ameaças crescentes, tempos de recuperação mais longos e perturbações comerciais generalizadas, apesar de uma modesta redução nos ataques bem sucedidos.
A disseminação da IA generativa, uma preocupação crescente com os ataques de IA agêntica, o aumento das tensões geopolíticas, as mudanças regulamentares globais... muitos novos desenvolvimentos estão a complicar o panorama das ciberameaças. Como é que as organizações se estão a adaptar? A
Há boas notícias nos resultados deste ano: A frequência e o sucesso dos ataques de ransomware registaram diminuições modestas. Mas, como nos disse o ex-diretor nacional de cibersegurança dos EUA e consultor estratégico da Semperis, Chris Inglis, "não é altura para complacências. O verdadeiro arrependimento não é não saber o que se devia ter feito; é não ter feito o que se sabia ser necessário e ter os meios para o fazer."
Ler maisdas empresas que foram atacadas com sucesso por ransomware foram atacadas várias vezes - 32% três ou mais vezes.
das vítimas de ransomware que pagaram o resgate fizeram-no várias vezes; 29% pagaram três vezes ou mais.
Apesar dos avanços na proteção contra ataques, as interrupções da atividade são contínuas, persistentes e potencialmente fatais. E as organizações estão a demorar mais tempo a regressar à atividade normal.
"Se não proteger adequadamente o seu ambiente, vai pagar mais pelo seu seguro - ou vai ficar sem seguro", avisa Jeff Wichman, Diretor de Resposta a Incidentes da Semperis. Para proteger seu investimento, ele diz: "Você precisa determinar quais são seus pontos fracos, pensar em diferentes táticas que um invasor pode usar contra você, começar a construir a partir daí - e então testar, testar, testar".
das vítimas não receberam chaves de desencriptação utilizáveis
das vítimas de ransomware precisaram de mais de 1 dia para regressar às operações normais
Com os agentes de ameaças a visar a própria infraestrutura de gestão de identidades e acessos (IAM) e o abuso de credenciais como um dos principais vectores de ataque, as organizações têm de reforçar as suas defesas de IAM para se manterem à frente dos atacantes.
No entanto, apesar de 90% dos inquiridos nos dizerem que implementaram uma estratégia de deteção e resposta a ameaças de identidade (ITDR), uma percentagem muito menor inclui procedimentos de recuperação do AD no seu plano de recuperação de desastres ou mantém sistemas de cópia de segurança dedicados e específicos do AD - ambas as partes essenciais de uma ITDR eficaz. Essa é uma lacuna que os invasores ficarão mais do que felizes em explorar.
As organizações de todo o mundo continuam a considerar os ciberataques como a maior ameaça à resiliência das empresas, e o aumento da frequência e da sofisticação desses ataques é a sua principal preocupação em matéria de cibersegurança.
Descarregar o relatórioO que é que as organizações podem fazer para se prepararem para a nova geração de ataques orientados para a IA? O nosso painel de especialistas avalia as medidas que pode tomar hoje para reduzir as ameaças de ransomware que exploram vulnerabilidades herdadas e a infraestrutura de identidade - as outras duas principais preocupações de cibersegurança das organizações - enquanto gere os desafios de resiliência empresarial, incluindo a conformidade regulamentar.
Saiba maisSaiba mais sobre como prevenir, detetar e responder a ataques baseados em identidade.