Do Micro Ao Macro
Estratégias eficazes de defesa cibernética para PMEs
De 2022 a 2023, foram mais de 192 milhões de tentativas de ataques contra pequenas e médias empresas no Brasil – isso equivale a 365 ataques por minuto
Nos últimos 12 meses, pequenas e médias empresas (PMEs) no Brasil enfrentaram mais de 192 milhões de tentativas de ataques cibernéticos, uma média de 365 ataques por minuto. Estes dados do Panorama de Ameaças contra PMEs da Kaspersky destacam a crescente vulnerabilidade desse segmento empresarial. A situação é preocupante e tende a se agravar.
Em 2023, a segurança da informação foi classificada entre os principais riscos globais pelo Relatório Global de Riscos do Fórum Econômico Mundial, ocupando a 8ª posição.
PMEs são alvos atraentes para criminosos cibernéticos devido ao volume financeiro que movimentam e à adoção insuficiente de mecanismos de segurança. A visão equivocada de que segurança é um gasto, e não um investimento, dificulta a implementação de medidas adequadas. Pressionadas por margens de lucro reduzidas, essas empresas frequentemente optam por soluções inadequadas ou assumem riscos desnecessários.
Anatomia dos ataques a PMEs
O ataque mais comum no Brasil a PMEs é o ransomware, que criptografa dados e exige pagamento de resgate. Sem redundâncias adequadas, essas empresas frequentemente perdem todos os dados.
Phishing é um método comum de entrada para esses ataques, explorando funcionários que não receberam treinamento em segurança. Páginas falsas de login e e-mails fraudulentos são frequentemente utilizados para comprometer acessos.
Vulnerabilidades nos sistemas também são alvos fáceis. Sem uma solução de gerenciamento e correção de falhas, hackers encontram um ambiente desprotegido.
Ataques “man-in-the-middle” são outra ameaça, facilitada pela falta de proteção na comunicação entre os sistemas internos e redes externas.
Medidas de proteção
Proteção de Endpoints: Servidores e estações de trabalho são alvos primários. Utilizar soluções avançadas como EDR (Endpoint Detection and Response) ou XDR (Extended Detection and Response) é fundamental. Essas soluções bloqueiam ataques baseados em assinaturas de malware conhecidas e comportamentos suspeitos.
Firewall robusto: Um firewall eficiente deve inspecionar o tráfego de rede, bloqueando acessos indesejados e permitindo comunicações seguras. Firewalls com detecção e prevenção de invasões, controle de aplicativos e usuários, e análise inteligente de ameaças são recomendados.
Conscientização dos usuários: Treinar funcionários para reconhecer ameaças cibernéticas é essencial. Políticas de acesso com níveis diferenciados também ajudam a limitar o impacto de eventuais comprometimentos de login.
Abordagem holística
A segurança deve ser tratada como uma estratégia holística e proativa. PMEs estão sendo cada vez mais exigidas em termos de segurança para realizar negócios com grandes empresas. A segurança da informação na era digital é crucial, e falhas podem ter consequências sérias.
Não existe uma solução única para todos os problemas de segurança. A combinação de tecnologias, processos e uma mentalidade focada na segurança é vital. As PMEs devem adotar uma abordagem em camadas, integrando tecnologia e conscientização humana para criar uma defesa cibernética eficaz.
A adoção dessas práticas pode ajudar as PMEs a protegerem seus ativos, garantindo continuidade operacional e confiabilidade nos negócios.
CartaCapital
Há 31 anos, a maior referência progressista em jornalismo no Brasil.
Apoie o jornalismo que chama as coisas pelo nome
Depois de anos bicudos, voltamos a um Brasil minimamente normal. Este novo normal, contudo, segue repleto de incertezas. A ameaça bolsonarista persiste e os apetites do mercado e do Congresso continuam a pressionar o governo. Lá fora, o avanço global da extrema-direita e a brutalidade em Gaza e na Ucrânia arriscam implodir os frágeis alicerces da governança mundial.
CartaCapital não tem o apoio de bancos e fundações. Sobrevive, unicamente, da venda de anúncios e projetos e das contribuições de seus leitores. E seu apoio, leitor, é cada vez mais fundamental.
Não deixe a Carta parar. Se você valoriza o bom jornalismo, nos ajude a seguir lutando. Assine a edição semanal da revista ou contribua com o quanto puder.