São Paulo, janeiro de 2016 – A Trend Micro – especializada na defesa de ameaças digitais e segurança na era da nuvem – listou alguns dos maiores escândalos do cenário cibercriminoso em 2015 e com isso, o que podemos tirar como lição para 2016.
O ano da vulnerabilidade de dados
São muitos os incidentes de violação de dados que ocorreram durante o ano de 2015. Alguns casos envolveram grandes companhias como a JP Morgan (83 milhões de registros), o site de infidelidade Ashley Madison (37 milhões de registros) e a empresa de tecnologia para prisão Securus (70 milhões de registros).
O que podemos aprender com estes incidentes? Organizações tanto do setor público como privado precisam ser mais conscientes sobre a proteção contra a crescente ameaça de ataques direcionados. Os métodos para planejar invasões cibernéticas sem que sejam pegos por meios de seguranças tradicionais são facilmente disponíveis na darknet de hoje em dia.
As empresas precisam criar uma maior capacidade em ter sandboxing avançados para detectar malwares em e-mails phishing e detecção de intrusão para proteger vulnerabilidades não corrigidas.
Outro ponto a ser analisado a partir desses ataques é a enorme diversidade dos agentes de ameaças. Desde quadrilhas de cibercriminosos com motivação financeira a hacktivistas – nenhuma organização está segura hoje.
Informação é poder
Em 2015, a Trend Micro desmantelou cibercrimes, uniu-se com agentes da lei como por exemplo na parceria do FBI e NCA do Reino Unido para ajudar a desmantelar a botnet Dridex.
Manteve seus clientes informados em casos como o fim do prazo de suporte para o Windows Server 2003. Além disso durante todo o ano apresentou novas pesquisas para o progresso da luta contra a cibercriminalidade.
O que fica como lição para esse ano que se inicia é estar cada vez mais atento para a segurança interna das redes nas empresas e principalmente brechas Zero Day e o perigo iminente na Internet das Coisas.
Previsões otimistas
A boa notícia é que a Trend Micro prevê a melhora do cenário para 2016. Com base em bons trabalhos já feitos no ano passado, os governos e agentes legais de todo o globo irão redirecionar seus esforços em mais prisões e a legislação para o cibercrime dará um importante passo à frente, se tornando um movimento verdadeiramente global em 2016.
No entanto, a Trend Micro afirma que ainda existem muitas regiões no mundo onde os hackers podem operar com impunidade virtual sabendo que enquanto não concentrarem seus esforços em interesses nacionais, as autoridades farão vista grossa.
Como o debate a respeito de uma criptografia mais forte parece reacender a cada nova revelação de conspiração terrorista, há uma maior pressão para que as empresas de software e comunicações criptográficas disponibilizem acesso ao governo de chaves de criptografia ou “back doors” para fins de vigilância.
Embora esses apelos geralmente sejam bem intencionados, a maioria dos grupos do setor de tecnologia (inclusive a Business Software Alliance, da qual a Trend Micro é membro) se opõe ao enfraquecimento das tecnologias de criptografia ou à concentração de chaves de criptografia em um único repositório porque há uma grande probabilidade dos cibercriminosos aprenderem a explorar esses pontos fracos e obterem acesso a um deles, pondo em risco a privacidade e a segurança de milhões de cidadãos.
Ainda assim, o nível sem precedência da atenção que essas questões receberão tornam 2016 um ano de otimismo e de aceitação de novos desafios.
Sobre a Trend Micro
A Trend Micro Incorporated, líder global em segurança em nuvem, proporciona a empresas e consumidores um mundo seguro para a troca de informações digitais, por meio da segurança para conteúdo na internet e gerenciamento de ameaças. Com mais de 20 anos de experiência, a empresa é pioneira em segurança para servidor. Nós oferecemos segurança altamente conceituada, baseada em cliente, servidor e em nuvem, que atende às necessidades de nossos consumidores e parceiros, impede ameaças mais rápido e protege dados em ambientes físicos, virtualizados e em nuvem. Potencializados pela infraestrutura Trend Micro™ SmartProtection Network™, nossos produtos, serviços e segurança, líderes na indústria de cloud-computing, impedem a ação de ameaças de onde quer que elas surjam, na internet, com o apoio de mais de 1.200 especialistas em inteligência de ameaças em todo o mundo. Para informações adicionais, visite www.trendmicro.com.