Relatório de riscos globais do WEF 2023 mantém a segurança cibernética na agenda

Muita coisa aconteceu nos 12 meses desde o anterior “Relatório de Riscos Globais” do Fórum Econômico Mundial (WEF). A Rússia invadiu a Ucrânia. O consequente impacto no fornecimento de alimentos e energia levou muitos a uma crise de custo de vida. Eventos climáticos extremos tornaram-se uma realidade para mais e mais pessoas. Essa rápida mudança é o pano de fundo do relatório.

O relatório de 2023 destaca que não há uma única crise dominante que o mundo esteja enfrentando e que existem e continuarão a existir crises constantes pelas quais organizações, governos e países devem navegar. Os ataques à infraestrutura nacional crítica (CNI), o cibercrime generalizado e a insegurança cibernética são destacados como os principais riscos ao longo dos próximos 10 anos no WEF.Relatório Global de Riscos 2023”, publicado em 11 de janeiro.

Em termos de crises atuais identificadas no relatório do WEF – aquelas emergentes ou atuais – os ataques cibernéticos a infraestruturas críticas são o único risco tecnológico que aparece no gráfico. ataques CNI são muito procurados por ameaças mal-intencionadas, pois podem resultar em falhas de confiança de alto nível, potencial pagamento por ransomware e podem até levar a distúrbios civis.

O relatório comenta: “Juntamente com o aumento do crime cibernético, as tentativas de interromper recursos e serviços habilitados para tecnologia crítica se tornarão mais comuns, com ataques previstos contra agricultura e água, sistemas financeiros, segurança pública, transporte, energia e serviços domésticos, espaciais e infraestrutura de comunicação submarina”.

Exemplos de tais ataques hoje incluem o Royal Mail do Reino Unido, atualmente lidando com um “incidente cibernético” que resultou na organização pedindo às pessoas que parem de enviar correspondências e encomendas para o exterior. A interrupção do sistema NOTAM (Notice to Air Missions) que impediu voos nos EUA em 11 de janeiro está sendo investigada como um possível “incidente cibernético nefasto”, embora este seja apenas um aspecto de uma investigação sobre a interrupção ordenada pelo presidente Biden. . Ataques a instituições de saúde, abastecimento de água, oleodutos de combustível e muito mais servem para lembrar para que serve o “C” na CNI – se algo é definido como crítico, precisa de forte proteção e resiliência de segurança cibernética para manter as pessoas e as sociedades seguras e operacionais , pois sempre será alvo de ataques cibernéticos.

Riscos Classificados

Há muito o que ler no relatório de 98 páginas do WEF. Embora existam sete riscos aparecendo nas perspectivas de dois e 10 anos à frente do cibercrime generalizado e da insegurança cibernética, este é o principal risco tecnológico, ocupando a 8ª posição em ambas as perspectivas.

Na verdade, há pouca referência ao cibercrime especificamente no relatório além da definição de “cibercrime generalizado e insegurança cibernética”, que é descrita como “ciberespionagem ou crimes cibernéticos cada vez mais sofisticados. Inclui, mas não está limitado a: perda de privacidade, fraude ou roubo de dados e espionagem cibernética.”

O cibercrime é uma realidade cotidiana hoje. Apenas para dar um exemplo, o ransomware continua a ser um flagelo para a sociedade e para as organizações, mas as potenciais oportunidades e rendimentos são tão grandes que chegaram para ficar. Phishing, travamento de sites e roubo de identidade são apenas mais alguns exemplos de crimes cibernéticos que devem continuar. O rastreador de violações de segurança da Omdia mostrou consistentemente que a exposição de dados é o principal resultado das violações de segurança, respondendo por cerca de dois terços das violações no primeiro semestre de 2022.

Esse número aproximado de dois terços é consistente desde 2019. O rastreador também analisa a parcela de violações por setor ou vertical e a saúde foi o maior setor a ser afetado por violações de segurança no primeiro semestre de 2022, seguido pelo setor governamental. Os setores de saúde e governamental trocaram o “primeiro lugar” no mesmo período de três anos quanto à exposição de dados. É justo dizer que os dados estão mal protegidos hoje em dia e que o governo e a saúde são grandes alvos de dados devido ao tipo de informação que possuem.

A insegurança cibernética é uma terminologia útil quando sabemos que muitas organizações não possuem recursos adequados de segurança cibernética. O “IT Enterprise Insights 2022-23” da Omdia constatou que 27% das organizações se descrevem como “bem avançadas” no gerenciamento de segurança, identidade e privacidade e outros 34% como “avançadas”. abordagem substancialmente inadequada.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. Acesse aqui.
• Fonte: https://www.darkreading.com/omdia/wef-s-global-risks-report-2023-keeps-cybersecurity-on-the-agenda