O cibercrime pode ser um problema para as empresas e os ataques crescem à medida que os cibercriminosos reconhecem a vulnerabilidade
Por Jeferson Propheta
![](https://cryptoid.com.br/wp-content/uploads/2022/11/Por-Jeferson-Propheta-e1669647397925.jpg)
O cibercrime pode ser um grande problema para as pequenas e médias empresas e os riscos de ataques crescem à medida que os cibercriminosos reconhecem a vulnerabilidade dos dados e sistemas.
Os invasores de hoje estão de olho em pequenas e médias empresas (PMEs) e organizações sem fins lucrativos – e as consequências dessa busca podem expor informações sigilosas e comprometer anos de trabalho.
Segundo dados da Checkpoint Research, uma em cada 40 organizações são vítimas de ataques cibernéticos por semana no mundo.
A América Latina é a região com mais ataques registrados: uma em cada 23 organizações são atacadas por semana.
Os problemas relacionados à segurança digital aumentaram bastante nos últimos três anos.
Empresas dos mais variados tamanhos foram forçadas a mudar prioridades durante a pandemia.
O setor viu a transição para o trabalho remoto e as superfícies de ciberataques deixaram muitos grupos mais vulneráveis.
E os negócios menos preparados para esse cenário passaram a temer ainda criminosos que já investiram contra grandes varejistas.
E não importa o tamanho da empresa, todas mantêm dados confidenciais valiosos: registros de funcionários e clientes, propriedade intelectual, dados de transações financeiras e acesso a finanças empresariais.
Diante desse cenário, as PMEs precisam atualizar as suas estratégias de segurança para se prevenir e se defender das ameaças atuais, principalmente porque as organizações menores geralmente não têm uma equipe de segurança cibernética dedicada, tecnologia de segurança moderna, habilidades e os recursos necessários para se defender contra ameaças avançadas.
Além disso, como o dado é responsabilidade da empresa que o detém, se houver algum vazamento, devido à LGPD (Lei Geral de Proteção a Dados Pessoais), todas as empresas podem ser multadas em até 2% do faturamento, e esse valor pode chegar a R$50 milhões.
Muitas pequenas empresas estão cientes dos riscos de segurança cibernética e instalam ferramentas antivírus para manter os cibercriminosos afastados.
Porém, esses produtos não são suficientes para ameaças de engenharia humana, como ataques sociais, nos quais um alvo é manipulado para dar ao invasor o que ele deseja, ou ataques baseados em identidade nos quais os invasores usam identidade roubada e informações de conta para acessar sistemas e recursos enquanto aparecem como usuários legítimos.
Só para dar uma ideia, o relatório Falcon OverWatch Threat Hunting de 2022, da CrowdStrike, descobriu que 71% das violações eram livres de malware, o que ressalta a prevalência de ataques mais sutis e a crescente preferência dos cibercriminosos por técnicas que evitam produtos de software antivírus.
Depois de se estabelecer em seu ambiente, os invasores podem se mover por toda a organização para comprometer sistemas adicionais, exfiltrar dados, lançar um ataque de ransomware ou realizar outras ações.
Isso é possível com o uso de credenciais de funcionários legítimos ou explorações de vulnerabilidades não corrigidas.
Algumas práticas recomendadas para fortalecer suas defesas de segurança:
– Reforce a autenticação multifator – A autenticação fornece uma camada extra de defesa para que você tenha certeza de que se trata de um funcionário e não um invasor obtendo acesso a sistemas e recursos.
– Faça backups regulares – Se uma violação atingir sua pequena empresa, você ficará feliz por ter feito backup de seus dados no local ou na nuvem.
Um invasor pode criptografar backups se obtiver acesso aos sistemas, por isso é fundamental criar uma defesa forte.
– Acompanhe os patches – As violações de dados geralmente começam quando um invasor explora uma vulnerabilidade não corrigida.
Manter o software atualizado garante que esse vetor seja bloqueado.
– Invista em uma proteção de segurança cibernética – Busque por produtos e serviços que caibam em seu orçamento, tendo em mente que a prevenção sempre gera menos custos do que uma defesa a um ataque que já ocorrido.
E lembre-se: o que livra uma empresa de perder dinheiro diante um ataque é a capacidade que ela tem de responder ao incidente antes que chegue ao usuário ou seu consumidor final, e, para isso, é preciso estar munido e protegido.
Sobre CrowdStrike
A CrowdStrike, líder global em segurança cibernética, redefiniu a segurança moderna com uma das plataformas nativas de nuvem mais avançadas do mundo para proteger áreas críticas de risco corporativo – endpoints e cargas de trabalho em nuvem, identidade e dados. Alimentada pela CrowdStrike Security Cloud, a plataforma CrowdStrike Falcon® utiliza indicadores em tempo real de ataque, inteligência de ameaças, negociação de adversários em evolução e telemetria enriquecida de toda a empresa para fornecer detecções hiperprecisas, proteção e remediação automatizadas, caça de ameaças de elite e priorização observabilidade de vulnerabilidades.
5 Tendências em cibersegurança e como elas podem proteger as empresas
Cibersegurança é pré-requisito para empresas sustentáveis, empenhadas em cumprir as métricas de ESG
A Jornada De 10 anos Do Crypto ID: Do Pioneirismo À Referência
Em novembro desse ano completaremos uma década. Desde 2014, construímos uma comunidade apaixonada e engajada, que cresce a cada ano que passa. Atualmente, dois milhões e meio de usuários únicos, por ano, acessam nosso portal e fazem a nossa jornada ser marcada por conquistas, inovação e colaboração.
Crypto ID
As empresas mantenedoras têm sido pilar fundamental para o nosso crescimento contínuo. Esse apoio nos permite manter a qualidade e a relevância das informações que compartilhamos. Agradecemos a cada uma das empresas por acreditar em nossa missão e nos ajudar a construir uma comunidade bem informada e mais segura.”
![](https://cryptoid.com.br/wp-content/uploads/2024/05/Banner-ANUNCIE-AQUI-V-468x60-052024.png)
Ao anunciar no CRYPTO ID, sua organização contribui para a divulgação de inovações tecnológicas que visam agregar segurança ao relacionamento entre empresas e indivíduos no ambiente eletrônico para possibilitar transações eletrônicas seguras e confiáveis em ambientes públicos e privados.
Fale com a gente: +55 11 3881-0053 ou contato@cryptoid.com.br
![](https://cryptoid.com.br/wp-content/uploads/2022/09/banner-linkedin-2-1.jpg)
Você quer acompanhar nosso conteúdo? Então siga nossa página no LinkedIn!