PUBLICIDADE

Crescem ataques virtuais a pequenas empresas; entenda

28 ago 2012 - 08h50
(atualizado em 29/8/2012 às 17h06)
Compartilhar

Quando se pensa em ciber ataques é comum imaginar que os alvos sejam empresas de grande porte. Porém, segundo relatório apresentado em julho pela Symantec, 36% dos ataques direcionados nos primeiros seis meses do ano foram focados em empresas de pequeno porte.

As modernas ferramentas de segurança impedem que dados sejam vazados por funcionários
As modernas ferramentas de segurança impedem que dados sejam vazados por funcionários
Foto: Shutterstock


A média foi de 58 ataques diários direcionados a empresas com até 250 clientes. Até o fim do ano passado, o percentual de ataques não era maior do que 18%. Durante o primeiro semestre de 2012, o número total de ações direcionadas continuou a aumentar, e chegou a um índice de 24%, com uma média de 151 ataques bloqueados todos os dias em maio e junho. As empresas de grande porte, com mais de 2,5 mil funcionários, ainda recebem o maior número de ataques, com uma média de 69 bloqueios diários.



Setores em risco

Os setores mais atacados são o de defesa, com uma média de 7,3 ataques por dia, seguidos dos setores de indústria química e farmacêutica e manufatura. "Parece haver uma correlação direta entre o aumento do número de ataques contra empresas menores e uma redução nos ataques contra as maiores. Temos a impressão de que os agressores estão desviando seus recursos diretamente de um grupo para o outro", afirma Paul Wood, gerente de inteligência de segurança cibernética da Symantec. "Pode até ser que sua empresa não seja o alvo principal, mas o agressor pode usá-la como um degrau para atacar outra empresa e você não quer que sua organização seja o elo mais fraco da cadeia de suprimentos. Informação é poder, e os agressores sabem disso. Ataques bem-sucedidos podem resultar em uma vantagem financeira significativa para os cibercriminosos por trás dos golpes. O acesso à propriedade intelectual e inteligência estratégica pode dar a eles enormes vantagens em um mercado competitivo", explica Wood.



Serviço especializado

Para as empresas que buscam maior segurança para seus dados, o diretor executivo da Connection Segurança e Gestão de TI, Ederson Bastos, recomenda um serviço especializado. "Entrar em contato com uma empresa de segurança e escolher uma solução condizente com seu tamanho e necessidades é essencial", afirma.



Ainda segundo Bastos, o roubo de dados é um risco constante, e diversas formas de prevenção devem ser tomadas. "Existem vários mecanismos para empresas de pequeno e médio porte se protegerem. Hoje em dia estão disponíveis plataformas de segurança que detectam ataques e vazamento de informações e conseguem evitar esse tipo de ocorrência. Esse tipo de solução é chamado gerenciamento unificado de ameaças, soluções multifuncionais de segurança como firewall, IPS (Intrusion Prevention System, sistema que detecta e bloqueia o ataque) e DLP (Data Loss Prevention, funcionalidade que permite verificar se funcionários estão vazando informações sigilosas)", destaca.



Para a Symantec, a tendência de ataques é algo natural e que deve seguir se fortalecendo. "É importante lembrar que, embora em curva de ascensão, os ataques direcionados ainda são muito raros. Eles usam malware personalizado e uma refinada engenharia social direcionada para conseguir acesso não autorizado a informações confidenciais. Nós a consideramos a próxima evolução da engenharia social, na qual as vítimas são estudadas com antecedência e miradas de modo específico", acrescenta Wood.

Cartola - Agência de Conteúdo - Especial para o Terra Cartola - Agência de Conteúdo - Especial para o Terra
Compartilhar
TAGS
Publicidade