Maioria das organizações está mal preparada para lidar com o cibercrime | Blog Andrade Soto
26/05/2014 Notícias No comments
Nove padrões básicos de ataque constituem 92% dos incidentes de cibersegurança ao longo dos últimos dez anos, de acordo com o último relatório da Verizon "2014 Data Breach Investigations Report" (DBIR), que a operadora americana acaba de divulgar.
A ciberespionagem aumentou em 2014, mais de três vezes do que ocorria no ano anterior. Estes ataques foram mais complexos e variados do que em anos anteriores. A China continua a ser o líder mundial em atividades de ciberespionagem. A Europa de Leste também tinha uma forte presença com mais de 20%.
A Verizon disse que os seus investigadores de segurança utilizaram técnicas analíticas avançadas para descobrir que 92% de todos os incidentes de segurança ao longo dos últimos dez anos podem ser atribuídos a nove padrões de ataque básicos que variam de setor para setor.
"Os bandidos estão ganhando. Mas aplicando análise de Big Data à gestão dos riscos de segurança, podemos começar a combater o cibercrime de forma mais eficaz e estratégica".
O relatório de 2014 mostra uma média de três padrões de ameaças abrangendo 72% de todos os incidentes de segurança em qualquer indústria.
O relatório adverte ainda que nenhuma organização em qualquer setor está imune à ameaça sempre presente da cibercriminalidade. Não importa o quão sofisticado seja o seu sistema de segurança, a natureza dinâmica e perniciosa das ciberameaças significa que nenhuma organização se pode dar ao luxo de descansar.
Mídia e indústria de entretenimento sob ataques DDoS
Segundo o "Q1 2014 Global DDos Attack", da Prolexic (empresa adquirida pela Akamai), mais de metade do tráfego de ataques cibercriminosos no primeiro trimestre de 2014 visaram as empresa de mídia e a indústria do entretenimento.
O relatório mostra que 54% dos pacotes maliciosos mitigados pela Prolexic no primeiro trimestre foram dirigidos a estes setores.
"Estes protocolos, todos baseados no User Datagram Protocol (UDP), são preferidos por permitirem aos atacantes esconder a sua identidade", diz o relatório.