Embora seja natural esperar que este ano seja mais previsível e gerenciável, pode não ser o caso quando se trata de segurança cibernética. Na verdade, 2020 deu aos cibercriminosos ampla oportunidade de avançar na sofisticação dos ataques, o que já lhes deu um forte início de ano.
A boa notícia é que a Acronis analisaram ameaças cibernéticas de todo o mundo durante todo o ano de 2020. Eles compilaram suas pesquisas e descobertas no Relatório de Ameaças Cibernéticas da Acronis , destacando o estado atual das ameaças cibernéticas e projetando tendências que podemos esperar ver ao longo do resto deste ano. Com esses insights, você pode preparar suas defesas digitais para os piores ataques cibernéticos que 2021 tem a oferecer e, por fim, derrotar os criminosos cibernéticos em seu próprio jogo.
Aqui estão quatro tendências principais de segurança cibernética que você pode esperar ver em 2021:
Trabalhadores remotos se tornarão alvos ainda maiores
Os cibercriminosos viram uma enorme oportunidade quando as organizações em todo o mundo começaram a confiar no trabalho remoto em resposta à pandemia Covid-19. Em vez de se infiltrar nas redes corporativas, eles poderiam ter como alvo ambientes domésticos menos seguros e os funcionários se ajustando a novos procedimentos e políticas, o que os tornava mais sujeitos a erros.
Nesses ambientes, os ataques de phishing floresceram . Mais de 50% das organizações experimentaram tentativas de phishing com um pico de frequência no meio dos bloqueios globais da Covid-19. Com essas tentativas, os cibercriminosos aprenderam que enganar um funcionário e fazê-lo clicar em um link ainda é uma forma altamente eficaz de acessar os dados da empresa.
Com muitas organizações mantendo políticas de trabalho remoto este ano, esses ataques de phishing provavelmente aumentarão em número e sofisticação.
A extorsão será uma ameaça maior do que a criptografia
Os cibercriminosos que usam ransomware têm um objetivo: monetizar seus ataques bem-sucedidos. No entanto, com a grande maioria dos profissionais do setor recomendando que as vítimas não paguem pela descriptografia, os cibercriminosos tiveram que encontrar novas maneiras de chantagear suas organizações-alvo.
Em 2020, muitos invasores descobriram que a extorsão baseada no vazamento de dados roubados - em vez de criptografá-los - na verdade levou a uma maior monetização. Mais de 20 grupos de ransomware diferentes desenvolveram sites dedicados à publicação de vazamentos de dados. Hoje, esses sites apresentam dados privados e confidenciais de mais de 700 empresas em todo o mundo.
Com mais dinheiro e possível sucesso por meio de esquemas de extorsão de dados, a exfiltração de dados e as ameaças de vazamento de dados provavelmente serão o principal objetivo dos ataques de ransomware no futuro.
Os cibercriminosos estarão automatizando seus ataques
O mundo do crime cibernético se industrializou. Usando análise de big data e aprendizado de máquina, os grupos cibercriminosos estabelecidos podem automatizar facilmente seus processos, encontrando novas vítimas e gerando ataques personalizados.
Ao mesmo tempo, os especialistas em cibersegurança têm visto mais tipos de malware criados a cada dia. O Relatório de Ameaças Cibernéticas da Acronis observa que a vida útil média de uma amostra de malware moderno é de apenas 3,4 dias. Isso significa que os métodos tradicionais de detecção e resposta estão em desvantagem, pois não conseguem acompanhar o ritmo.
Embora ainda seja muito cedo para afirmar que os ataques cibernéticos serão totalmente automatizados este ano, está se tornando mais fácil e rápido para os criminosos usar a automação para maximizar seus esforços - e seus resultados.
MSPs que atendem a pequenas empresas se tornarão grandes alvos
Nos últimos dois anos, os cibercriminosos perceberam que a maioria das pequenas e médias empresas dependia de MSPs em nuvem para algumas ou todas as suas necessidades de TI. Isso torna os MSPs um alvo significativo porque a infiltração em um pode conceder a um invasor acesso aos dados privados de muitos outros SMBs ao mesmo tempo.
Esses tipos de ataques e as regiões em que aparecem têm probabilidade de crescer à medida que as SMBs contam com MSPs em maior número - especialmente se o MSP não modernizou seus procedimentos de proteção cibernética.
O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.
