Volume de atividade de invasão cibernética saltou 125% no mundo, diz relatório

Baseado em uma lista de clientes que se recuperam de ataques cibernéticos, um novo relatório da Accenture Security identificou que o volume de intrusão cibernética aumentou 125% em todo o mundo em comparação com o ano passado. Os clientes da Accenture do setor de bens de consumo e serviço foram os que mais enfrentaram ataques e os Estados Unidos lideraram como a região com o maior número de ataques no primeiro semestre de 2021, segundo o relatório.

Em seu novo relatório, a Accenture descobriu que no primeiro semestre de 2021, o volume da atividade de intrusão cibernética aumentou 125% globalmente em comparação com o ano passado. Do total de vítimas de ransomware ou extorsão, 54% eram empresas com receitas anuais entre US$ 1 bilhão e US$ 9,9 bilhões.

“O aumento de três dígitos observado foi impulsionado principalmente por um aumento global na atividade de shell da web por meio de atores do estado-nação e do crime cibernético, operações de ransomware e extorsão direcionadas e intrusões na cadeia de suprimentos”, segundo o relatório.

De acordo com o documento, certos setores e áreas geográficas estão sendo afetados de forma desproporcional. Cinco setores representaram mais de 60% do volume total de intrusão: bens de consumo e serviços (21%), industrial (16%), bancário (10%), viagens e hospitalidade ( 9%) e seguros (8%).

Os Estados Unidos foram a geografia mais afetada com 36% do volume de incidentes, com Reino Unido (24%) e a Austrália (11%) na sequência. “Assim como o reino animal, qualquer sinal de fraqueza gera vulnerabilidade, portanto, estar ciente dos padrões de impacto da indústria e geográficos, juntamente com uma sólida inteligência de ameaças, pode ajudar a neutralizar determinadas ameaças”, diz o relatório.

As operações de ransomware e extorsão continuam a reinar como a principal categoria de malware (38%) observada e o segundo tipo de incidente mais alto (29%) em volume. Na lista das cinco principais variantes de ransomware – consistente com o ano passado, REvil/Sodinokibi estava no topo da lista (25%). Além disso, conforme relatório anterior, o grupo de ameaça usando Hades esteve ativo na primeira metade do ano.

Os pesquisadores também descobriram que houve um aumento no número de backdoors, droppers e ladrões de credenciais usados por cibercriminosos no primeiro semestre de 2021.

Robert Boyce, líder dos negócios de Cyber Investigations, Forensics & Response da Accenture em todo o mundo, disse que as organizações estão apenas protegendo seus principais sistemas corporativos e se deixando vulneráveis a ataques de terceiros e outras cadeias de suprimentos das quais fazem parte, segundo publicação do site ZDNet. Qualquer subsidiária ou afiliada também precisa ser protegida, disse Boyce.

“Os setores que experimentaram níveis mais baixos de ataques cibernéticos durante a pandemia – como bens de consumo e serviços, indústrias, viagens e hospitalidade e varejo – devem reavaliar sua postura de segurança cibernética, pois o aumento da atividade do consumidor nesses setores apresenta oportunidades renovadas para os cibercriminosos”, disse Boyce.

Com informações de ZDNet