Check Point Software aponta aumento exponencial de vulnerabilidades em desenvolvimento de aplicações

Com uma infinidade de alertas competindo pela atenção dos desenvolvedores, não surpreende que muitos desses profissionais sofram da chamada “surdez digital”, que faz com que 30% dos alertas sejam ignorados, principalmente em ambientes de trabalho remoto. Check Point Software aponta aumento exponencial de vulnerabilidades em desenvolvimento de aplicações.

A Check Point® Software Technologies Ltd, uma fornecedora líder de soluções de cibersegurança global, relata que os ataques cibernéticos globais aumentaram 8% durante o segundo trimestre de 2023. Ameaças como engenharia social, ransomware e ataques de força bruta são muito lucrativas para os atacantes, impulsionado pela entrada de cibercriminosos mais ágeis e pela exploração da baixa segurança dos ambientes de trabalho remoto em home office.

Uma situação que afeta empresas de todos os setores do mundo, provocando um maior esforço, por vezes mal direcionado. Criar uma cultura em que “tudo é urgente”, por meio da sobrecarga de alertas, não só é uma meta inatingível, como é prejudicial à produtividade dos profissionais.

Check Point Software aponta aumento exponencial de vulnerabilidades em desenvolvimento de aplicações

Um artigo de 2021 no Journal of Alzheimer’s Disease descobriu que um declínio na função cognitiva estava ligado a longas horas de trabalho, o que derruba o argumento de que os desenvolvedores deveriam reagir instantaneamente a cada alerta. Com uma série de outras tarefas para realizar, os desenvolvedores podem facilmente ficar sobrecarregados e esgotados de modo a deteriorar as capacidades dos funcionários para realizar as suas tarefas normais.

O impacto do esgotamento dos desenvolvedores pode ser sentido muito além das pesquisas de satisfação dos funcionários. Esse desafio é ainda maior para equipes que usam diversas ferramentas de segurança. No Relatório de Segurança na Nuvem de 2023 da Check Point Software, 17% das empresas que utilizam de uma a três ferramentas de segurança sentiram-se sobrecarregados com alertas, e essa porcentagem aumenta para 40% para aquelas que usam de quatro a seis ferramentas de segurança. E o objetivo principal é ser capaz de estar ciente e responder às ameaças reais dentro deles, e não apenas vê-las.

Cibercriminosos aproveitam o ruído nos canais de alerta 

A pressão para ficar por dentro de tudo aumenta à medida que o setor de segurança e os ataques cibernéticos evoluem. Da mesma forma, a crescente complexidade das suas operações e aplicações significa que a priorização da segurança mudará. Alertas que assustaram sua pequena equipe no passado podem se tornar tickets ou registros devido às suas operações avançadas.

Relatórios recentes da empresa de recrutamento Hays concluíram que 95% dos empregadores enfrentam lacunas de competências e escassez de profissionais qualificados, o que significa que não conseguem mitigar os riscos devido à falta de pessoal.

É preciso saber reconhecer alertas: o valor da automação

Quando todos na equipe estão ocupados, é fácil pensar ou esperar que outra pessoa atenda ao restante dos alertas. Mas, se toda a estrutura interna compartilhar desta ideia, as notificações podem ficar sem atendimento.

Portanto, recomenda-se que pontos como a propriedade, importância e demais valores dos alertas sejam claramente definidos:

• Priorizar o que é prioritário: Distinguir os alertas e focar na remediação estratégica é essencial; eles só devem ocorrer se uma equipe de segurança precisar tomar medidas imediatas. Qualquer aviso fora deste parâmetro pode ser convertido em ticket, automatizado ou até mesmo excluído.