Brasil apresenta queda no nível de ciberataques, enquanto o ransomware aumenta globalmente

O Brasil apresenta queda no nível de ciberataques, enquanto o ransomware aumenta globalmente. A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software, alerta que 10% das empresas em todo o mundo sofreram ataques de ransomware, indicando um aumento de 33% em relação ao ano de 2022, quando uma em cada 13 organizações sofreu tais ataques.

Globalmente, ao longo de 2023, as organizações experimentaram ainda, em média, mais de 60 mil ataques cibernéticos em geral, totalizando 1.158 ataques por organização por semana, um aumento de 1% nos ciberataques, mantendo o aumento significativo observado nos anos anteriores, indicando uma tendência contínua e preocupante no cenário de ameaças digitais. No caso do Brasil, há uma notícia positiva: houve uma redução nos ataques semanais em 2%, com uma média de 1.502 ataques por semana.

Os ataques de ransomware, um dos principais riscos na atualidade, especialmente para empresas de menor porte que não possuem um sistema de segurança robusto, estão passando por uma notável evolução em seus métodos, ampliando a magnitude dos danos causados e o número de vítimas afetadas. Enquanto, há alguns anos, o foco estava em criptografar os dados das empresas e exigir resgates, agora os cibercriminosos estão roubando informações confidenciais e, por meio de técnicas de extorsão, demandam pagamento das empresas para não tornar públicos os dados roubados.

Os pesquisadores da CPR conduziram uma análise abrangente dos dados de ciberataques ocorridos ao longo de 2023, incluindo estatísticas de todas as regiões, a partir de sua plataforma ThreatCloud AI, o mecanismo de inteligência de dados em larga escala da Check Point Software, que atualiza em tempo real as ameaças recém-descobertas.

Ataques Globais por Setor

A análise por setor da CPR revela uma mudança dinâmica. O setor de Educação/Pesquisa, anteriormente um alvo principal, registrou uma notável diminuição de 12% nos ataques, embora ainda permaneça no topo da lista com o maior volume de ataques cibernéticos. Por outro lado, o setor de Varejo/Atacado enfrentou um aumento de 22%, indicando uma mudança no foco dos atacantes. O aumento de 3% nos ataques contra o setor de Saúde é particularmente preocupante, dada a natureza crítica de seus serviços.

Brasil apresenta queda no nível de ciberataques, enquanto o ransomware aumenta globalmente

O setor de Varejo/Atacado, que experimentou um número significativo de ataques cibernéticos em 2023, pode ter se tornado muito atraente ao cibercriminoso em razão de vários fatores-chave:

Grande Volume de Dados do Consumidor: Empresas de varejo e atacado geralmente lidam com grandes quantidades de dados pessoais e financeiros de clientes. Isso as torna alvos atrativos para cibercriminosos que buscam roubar informações sensíveis, como números de cartões de crédito, endereços e detalhes de identificação pessoal, para roubo de identidade ou revenda na Dark Web.

Operações Altamente Conectadas e Digitalizadas: Com o avanço da tecnologia, esse setor adotou a transformação digital, dependendo muito de transações online e sistemas interconectados. Essa ampliação da pegada digital oferece mais pontos de entrada para ataques cibernéticos.

Complexas Redes de Cadeia de Suprimentos: Varejistas e atacadistas frequentemente possuem redes de cadeia de suprimentos complexas, envolvendo numerosos fornecedores e prestadores de serviços terceirizados. Cada nó nesta rede pode ser uma vulnerabilidade se não estiver adequadamente protegido, proporcionando aos criminosos cibernéticos várias vias para ataques.

Comércio Eletrônico e Presença Online: O crescimento das compras online levou a uma expansão nas plataformas de comércio eletrônico. Essas plataformas, se não forem construídas e mantidas de forma segura, podem ser exploradas por meio de vários métodos, como injeções SQL, scripts entre sites ou outros ataques a aplicativos web.

Medidas de Segurança Cibernética Insuficientes: Varejistas e atacadistas de menor porte podem não ter os recursos para defesas robustas de cibersegurança em comparação com grandes corporações, tornando-os alvos mais fáceis para ataques cibernéticos.

Altos Volumes de Transações: Grandes volumes de transações diárias facilitam a não detecção de atividades fraudulentas. Os cibercriminosos exploram isso ao tentar misturar suas atividades maliciosas entre o grande número de transações legítimas.