NOVO estudo da Cybereason revela os danos causados ​​por ataques de ransomware…

o Cybereaso, a empresa XDR, publicou hoje os resultados de um estudo global de organizações que sofreram um ataque de ransomware em um feriado ou fim de semana. O estudo destaca uma desconexão contínua entre o aumento do risco que as organizações enfrentam devido aos ataques de ransomware que ocorrem em feriados e fins de semana e a sua prontidão para lidar com eles, já que, ano após ano, os ataques de ransomware durante esses períodos demoram mais para serem avaliados e resolvidos.

Os tempos de avaliação e remediação mais elevados decorrem do facto de 44% das empresas reduzirem o pessoal de segurança nos feriados e fins de semana em até 70% em relação aos níveis dos dias úteis. Surpreendentemente, 20% das empresas reduziram o pessoal de segurança em 90% em relação aos dias úteis. Por outro lado, apenas 7% das empresas têm pelo menos 80% de pessoal nos feriados e fins de semana.

Intitulado Organizações em risco: invasores de ransomware não tiram férias, o estudo com 1,203 profissionais de segurança cibernética descobriu que os ataques de ransomware em feriados e fins de semana resultam em maiores perdas de receita do que os ataques de ransomware durante a semana. Um terço dos entrevistados disse que sua organização perdeu mais dinheiro com um ataque de ransomware em feriados/fins de semana, acima dos 13% dos entrevistados no estudo de 2021. Nos setores da educação e dos transportes, o número de inquiridos que reportaram maiores perdas de receitas saltou para 43% e 48%, respetivamente.

“Os agentes de ransomware tendem a atacar em feriados e fins de semana porque sabem que as defesas humanas das empresas muitas vezes não são tão robustas nesses momentos. Isso permite que eles evitem a detecção, causem mais danos e roubem mais dados enquanto as equipes de segurança se esforçam para mobilizar uma resposta. A Cybereason descobriu que a avaliação de risco é mais lenta, leva mais tempo para as empresas montarem a equipe para combater o ataque inicial, o que leva a tempos de remediação e recuperação mais lentos”, disse Lior Div, CEO e cofundador da Cybereason.

As perdas financeiras não são a única preocupação das empresas quando se trata de ataques de ransomware em feriados e fins de semana. Na verdade, os ataques de ransomware perturbam a vida dos profissionais de segurança que defendem as empresas, com 88% dos entrevistados perdendo um feriado ou celebração de fim de semana devido a um ataque de ransomware. Estes números foram maiores no setor de serviços financeiros, onde mais de 90% dos entrevistados disseram ter perdido tempo com a família.

“Interromper o merecido tempo de inatividade dos profissionais de segurança cibernética e interferir em suas vidas pessoais prejudica seu bem-estar, leva ao esgotamento e faz com que algumas pessoas abandonem totalmente o campo. O sucesso geral que os criminosos cibernéticos têm em atacar em feriados e fins de semana os leva a atacar empresas de forma mais agressiva durante esses períodos, como forma de alimentar ainda mais seus impérios criminosos”, acrescentou o Div.

O ransomware é evitável e muitas empresas oferecem tecnologias de detecção e resposta de endpoint que irão parar o flagelo. Implementar um programa de conscientização de segurança para os funcionários, garantindo que os sistemas operacionais e outros softwares sejam atualizados e corrigidos regularmente, é um passo na direção certa. Além disso, certifique-se de que sejam implementadas práticas de isolamento claras para impedir qualquer entrada adicional na rede ou propagação do ransomware para outros dispositivos. E avalie o bloqueio de contas críticas sempre que possível. O caminho que os invasores costumam seguir ao propagar o ransomware em uma rede é aumentar os privilégios para o nível do domínio administrativo e, em seguida, implantar o ransomware.

O relatório completo pode ser obtido aqui: Organizações em risco: invasores de ransomware não tiram férias.

Metodologia da Pesquisa

A pesquisa foi conduzida pelo Censuswide em setembro de 2022 e um total de profissionais de segurança cibernética participaram da pesquisa – com participantes dos Estados Unidos, Reino Unido, França, Alemanha, Itália, África do Sul, Emirados Árabes Unidos e Singapura. Os principais setores da indústria abordados na pesquisa incluem os setores de Tecnologia, Manufatura, Serviços Financeiros, Varejo, Saúde, Automotivo, Jurídico e Governamental.

Sobre Cybereason

Cybereason é a empresa XDR, em parceria com a Defenders para acabar com os ataques no endpoint, na nuvem e em todo o ecossistema empresarial. Somente a plataforma de defesa Cybereason, orientada por IA, fornece prevenção, detecção e resposta preditiva invencíveis contra ransomware moderno e técnicas avançadas de ataque. O Cybereason MalOp™ oferece instantaneamente inteligência de ataque rica em contexto em todos os dispositivos, usuários e sistemas afetados, com velocidade e precisão incomparáveis. A Cybereason transforma dados de ameaças em decisões acionáveis ​​na velocidade dos negócios. Cybereason é uma empresa internacional privada com sede em Boston e clientes em mais de 40 países.

Aprender mais: https://www.cybereason.com/

Siga-nos: Blog | Twitter | Facebook

Contato com a mídia:

Bill Keeler

Diretor Sênior de Relações Públicas Globais

o Cybereaso

bill.keeler@cybereason.com

(929) 259-3261

Compartilhe artigo em mídias sociais ou e-mail:

Carimbo de hora:

Mais de Segurança Informática