# data[].attributes.body
Data - 02/06/2021

# data[].attributes.attachment_link.readable_text
Uma pesquisa feita pelo Instituto Datafolha para a Mastercard, chamada de “Barômetro da Segurança Digital”, mostra que 57% das empresas brasileiras nos setores de educação, finanças e seguros, tecnologia e telecom, saúde e varejo são alvo de fraudes e ataques digitais com média ou alta frequência, e que em apenas 32% delas existe uma área de cibersegurança. A pesquisa obteve informações com decisores da área de tecnologia e mostrou que embora as organizações reconheçam a importância da cibersegurança, não desenvolvem políticas de segurança digital e treinamento para os seus funcionários de forma aprofundada.

Cibersegurança é considerada muito importante para mais de 80% das empresas, mas não é uma prioridade no orçamento para 39%. Enquanto a maioria afirma ter um plano de resposta a um possível ataque cibernético, apenas um terço fez algum tipo de teste preventivo nos três meses antecedentes à realização da pesquisa. Importante destacar que grande parte dos ataques cibernéticos, acontecem a partir de terceiros, fornecedores, por isso, a importância do endereçamento deste ponto internamente e entre as empresas que prestam serviço para a sua empresa.

Veja isso
Mitos da carreira elevam carência de profissionais em cibersegurança
Brasileiro vê redes Wi-Fi como mais vulneráveis a ameaças

Entre os segmentos analisados finanças e seguros e tecnologia e telecom são os mais preparados em cibersegurança, enquanto educação e saúde são setores que ainda apresentam muitas vulnerabilidades. As empresas acreditam que as áreas mais suscetíveis para ataques de hackers são o departamento financeiro e o banco de dados de seus clientes, sendo que 11% delas afirmaram ter sofrido algum tipo de ataque cibernético em 2020.

Adicionalmente, a maioria das empresas entrevistadas acredita que a Lei Geral de Proteção de Dados (LGPD) trará mais benefícios do que prejuízos para as organizações. O estudo foi realizado pelo Instituto de Pesquisa DataFolha, por solicitação da Mastercard, entre os dias 01 e 25 de fevereiro de 2021. Por meio de entrevistas telefônicas, o estudo nacional conversou com 351 decisores da área de tecnologia, com a margem de erro de 5,0 pontos percentuais total.

“Investir em cibersegurança é importante para trazer confiança para gestão dos negócios e credibilidade diante de clientes e parceiros. Hoje, mais do que nunca, os consumidores desejam interações simples, rápidas e seguras com quem se relacionam online. Por isso, cabe às organizações endereçarem este ponto internamente. A Mastercard oferece soluções para empresas que vão além de cartão abrangendo desde inteligência artificial até proteção de sistemas e dados. Nossa expertise global nos torna parceiros estratégicos ideal para empresas atuarem de forma segura e conquistarem a confiança de seus consumidores”, afirma Estanislau Bassols, Gerente Geral da Mastercard.

Com informações da assessoria de imprensa

# data[].attributes.attachment_link.title
Brasil: só 32% das empresas têm área de cibersegurança

# data[].attributes.attachment_link.description
Dados estão na pesquisa feita pelo Instituto Datafolha para a Mastercard, chamada de “Barômetro da Segurança Digital”

# data[].attributes.body
Data: 22/10/2021

# data[].attributes.attachment_link.readable_text
Home / Blog / Segurança / Cibersegurança: o que é e como seguir carreira na área

A segurança e privacidade na internet sempre foi uma grande preocupação da sociedade. Contudo, com o aumento exponencial do mercado digital nos últimos anos, esses cuidados precisam agora ser redobrados. O tema é de tal relevância que até mesmo os Estados e entidades governamentais começaram a intervir diretamente e regulamentar o setor por meio de leis.

E seguindo a tendência mundial, em agosto de 2018 o governo brasileiro sancionou uma lei que regula a captação e tratamento de dados pessoais. Conhecida como LGPD, a Lei Geral de Proteção de Dados foi inspirada na regulamentação semelhante aprovada pela União Europeia, a ( General Data Protection Regulation ) . Com isso, o Brasil faz parte dos mais de 120 países que têm uma legislação específica para o tratamento de dados.

A LGPD, ou , estabelece nove bases legais para legitimar o tratamento de dados pessoais pelas empresas, visando assegurar a seus clientes a proteção dos dados pessoais de suas empresas e a total conformidade com as novas regulamentações. O tema tem sido bastante debatido entre especialistas e profissionais da área e temos tratado em diferentes aspectos no nosso blog, como, por exemplo, nos posts Por onde os dados vazam? e Segurança para IoT: principais riscos e protocolos . Contudo, no caso de empresas que lidam com grandes quantidades de dados, a própria LGPD recomenda que haja um profissional especializado em cibersegurança e legislação e que saiba não só orientar e prevenir, mas agir em caso de algum ataque. Por esses motivos, atualmente a carreira para quem deseja trabalhar com cibersegurança apresenta uma série de oportunidades. Veja abaixo as tarefas que ficam por conta desse profissional e como se especializar na área.

Áreas de atuação de um profissional de cibersegurança

A cibersegurança é um conjunto de ações e técnicas para proteger sistemas, programas, redes e equipamentos de invasões.

Dessa forma, é possível garantir que dados valiosos não vazem ou sejam violados em ataques cibernéticos.

Esses ataques podem ter a intenção de acessar servidores, roubar senhas, sequestrar dados ou até mesmo fraudar transações financeiras. A internet está cada vez mais complexa e isso abre mais pontos de vulnerabilidade aos sistemas. Por esse motivo, a cibersegurança pode ser dividida em diversos setores, cada um com uma responsabilidade diferente.

Segurança da rede

O profissional desse setor é responsável por garantir que todos os componentes de rede da empresa estejam protegidos contra ameaças e possíveis vazamentos de informações, ou seja, costuma ser a primeira linha de defesa da organização. Para trabalhar nesse departamento, é necessário ter conhecimento em protocolos de segurança de rede e sobre as ameaças mais comuns a esses sistemas.

Segurança de informações e dados

Quem atua nessa área precisa proteger os dados da empresa, inclusive os dos usuários, contra roubos, mudanças e remoção. Para ser um bom especialista nesse tipo de cibersegurança, o profissional precisa ter conhecimento em gerenciamento de riscos, políticas ISO e arquitetura de segurança.

Segurança da nuvem

Com tantos arquivos e dados sendo compartilhados na nuvem, não é à toa que existe uma área da cibersegurança totalmente dedicada para a situação. O profissional dessa área garante que os usuários façam o uso seguro de aplicativos, da web e de transferência de arquivos. Para atuar nesse setor, é interessante conhecer linguagens de programação, como a Phyton, e plataformas de serviços na nuvem, como a Amazon AWS.

Segurança de aplicação

Nesse departamento, o especialista fica responsável por encontrar e ajustar vulnerabilidades no código-fonte dos computadores, web e dispositivos móveis. É interessante que esse profissional seja familiarizado com, pelo menos, uma linguagem de programação.

Segurança de terminais

Esse setor permite aos servidores se comunicarem de forma segura com os terminais, o que pode incluir dispositivos pessoais. Os profissionais dessa área da cibersegurança estão diretamente envolvidos em desenvolver e configurar plataformas de proteção, garantindo que os terminais sejam compatíveis.

O déficit de profissionais de cibersegurança

Como comentamos anteriormente, a necessidade de profissionais de cibersegurança é cada vez maior, devido ao crescimento exponencial do mercado digital e também da evolução da sua complexidade. De acordo com a pesquisa 2019 Cybersecurity Workforce Study da security certifications organization (ISC)², a escassez global de profissionais de cibersegurança atingiu 4 milhões em 2019, tendo aumentado de 2,9 milhões em 2018 e de 1,8 milhões em 2017. Para atender à demanda, o número de trabalhadores qualificados em segurança precisaria crescer 145%. Só nos Estados Unidos, a diferença no ano passado foi de quase 500.000.

Segundo a consultoria Forst & Sullivan e a (ISC)² o déficit de mão de obra de cibersegurança está em ritmo acelerado e deverá atingir 1,8 milhões em 2022 - um aumento de 20% desde 2015. Na América Latina, 35% dos trabalhadores acreditam que esta falta de mão de obra é devido à falta de pessoal qualificado e 45% acreditam que os líderes não compreendem as necessidades da área.

Como se tornar um profissional de cibersegurança

Com o mercado precisando tanto de profissionais nessa área, chegamos à pergunta final: como se tornar um profissional de cibersegurança?

Nesse contexto, nós temos o prazer de comunicar a nova parceria da ESR com o Instituto SANS , uma das organizações mais respeitadas do mundo no que diz respeito à capacitação, treinamento, diplomas, certificações e pesquisas sobre o tema da cibersegurança. Só para se ter uma noção da importância do Instituto SANS: mais de 40 mil empresas que treinaram com o SANS nos últimos 4 anos e 99 das 100 maiores empresas do mundo usam o SANS para a área de cibersegurança. Junto à expertise nacional e continental e os profissionais de alto gabarito que também lecionam na Escola Superior de Redes da RNP, essa parceria tem tudo para formar os melhores profissionais da área no país e região. Quer saber mais? Assista ao webinar que acontece nesta sexta, dia 22, falando mais dessa parceria, metodologia e o mercado de cibersegurança. Para quem não conseguir assistir no dia, ou quiser rever o conteúdo, o webinar continuará disponível gratuitamente no site da ESR posteriormente.

# data[].attributes.attachment_link.title
Cibersegurança: o que é e como seguir carreira na área

# data[].attributes.attachment_link.description
Home / Blog / Segurança / Cibersegurança: o que é e como seguir carreira na área A segurança e privacidade na internet sempre foi uma grande preocupação da sociedade. Contudo, com o aumento exponencial do mercado digital nos últimos anos, esses cuidados precisam agora ser redobrados.

# data[].attributes.body
Data: 11/11/2021

# data[].attributes.attachment_link.readable_text
0:00 / 12:28•Watch full video

# data[].attributes.attachment_link.title
CIBERSEGURANÇA: Muito Além do Login e Senha

# data[].attributes.headline
Geraldo Figueiredo - 31 de Dezembro de 2021

# data[].attributes.subject
Geraldo Figueiredo - 31 de Dezembro de 2021

# data[].attributes.body
https://forbes.com.br/forbes-tech/2021/12/5-ataques-ciberneticos-no-brasil-em-2021-que-geraram-alerta/#:~:text=O%20ano%20de%202021%20ficou,expostos%20ou%20seus%20sistemas%20inoperantes.

# data[].attributes.attachment_link.readable_text
Somente no primeiro semestre do ano foram vazados dados pessoais de 223 milhões de brasileiros (Crédito: Getty Images)

O ano de 2021 ficou marcado como um dos mais ativos em relação a ataques em bancos privados de grandes empresas. Lojas Renner, CVC, Porto Seguro, Atento, Serasa Experian e plataformas como Facebook e LinkedIn sofreram as consequências de terem seus clientes e usuários expostos ou seus sistemas inoperantes.

Mario Toews, que é DPO, especialista em Segurança da Informação e sócio fundador da Datalege Consultoria Empresarial, fala que o cenário que já é negativo deve se agravar ainda mais. “A internet está cada vez mais popularizada e se tornou essencial na vida das pessoas. Mas as ferramentas de segurança ainda não são usadas adequadamente, nem pelos consumidores e nem mesmo pelas empresas”, observa.

Maior vazamento de dados

Entre os casos que marcaram o ano de 2021, Toews relembra o roubo de informações pessoais de 223 milhões de brasileiros, no primeiro semestre do ano. Outro episódio envolveu o maior conglomerado de redes sociais, o Facebook. O incidente expôs os dados de 530 milhões de usuários no começo de abril, pelo menos 8 milhões deles de brasileiros. “Agora que o cidadão está começando a ter consciência dos riscos de ter seus dados expostos na rede, graças à LGPD e ao debate constante sobre a privacidade. Mas a sociedade brasileira ainda precisa amadurecer bastante”, afirma Toews.

De acordo com ele, o que soma para a incidência desses grandes casos de vazamento é o valor que os dados representam atualmente e as falhas nos protocolos de segurança das empresas. As informações vazadas vão desde o nome completo e endereço de e-mail até endereço residencial e dados bancários. Esses dados geralmente são vendidos – ou até disponibilizados gratuitamente – em fóruns hackers e usados ilegalmente por empresas para obter vantagem de mercado e outras diversas finalidades.

Confira cinco casos emblemáticos:

1 – Serasa Experian

Em janeiro, o vazamento inicialmente atribuído ao Serasa Experian comprometeu os dados de mais de 200 milhões de brasileiros.

Sistema da Rennet ficou inoperante por alguns dias

2 – Lojas Renner

No mês de agosto, a empresa ficou com seus sistemas por várias horas fora do ar. Na ocasião, a varejista disse que as operações dos centros de distribuição e backoffice foram restabelecidas em horas, já as operações de e-commerce nos sites e aplicativos levaram alguns dias para a normalização.

3 – Porto Seguros

Já em outubro, a Porto Seguro informou que restaurou gradativamente suas operações após ter sofrido um ataque cibernético.

4 – CVC

Também em outubro, a CVC retomou suas operações 12 dias após um ataque cibernético. A empresa afirmou que não houve registro de vazamentos.

5 – Atento

A Atento teve dados internos vazados no domingo, 31 de outubro, após infecção via ransomware, na ocasião, a empresa não pagou ao resgate pedido pelos cibercriminosos.

# data[].attributes.body
Data - 05/04/2022

# data[].attributes.attachment_link.readable_text
FIA

Para entender a importância da cibersegurança, basta fazer uma rápida reflexão.

Quantos dados você fornece às empresas em compras online?

Pense em endereço, senhas, números de cartão de crédito e mais.

Todas são informações sigilosas e que devem ser protegidas com cuidado, longe de pessoas mal-intencionadas na internet.

O mesmo acontece com as informações de negócios das empresas e governos: investimentos, balancetes financeiros e planejamentos devem ser guardados a sete chaves.

É aí que entra a cibersegurança, para garantir que tais dados só estejam acessíveis a quem possui autorização para isso.

Com o armazenamento em nuvem sendo integrado à realidade de cada vez mais empresas, cresce também a demanda pela proteção, o que se reflete no mercado de trabalho.

Não por acaso, há quem aposte no profissional de cibersegurança como um dos mais requisitados atualmente, a exemplo do que afirmou neste artigo Gina Van Dijk, diretora da International Information Systems Security Certification Consortium na América Latina.

Neste texto que você começa a ler agora, vamos explicar o que é cibersegurança, avançar no conceito e entender por que a área representa uma das profissões do futuro.

Confira os tópicos que preparamos para a sua leitura:

O que é cibersegurança?

Como funciona a cibersegurança?

Qual a importância da cibersegurança?

Quais são os tipos de cibersegurança?

Cibersegurança x segurança da informação: as diferenças
O papel da cibersegurança

O que é segurança da informação?

Cibersegurança no Brasil

Cibersegurança no mundo

Exemplos de ameaças combatidas pela cibersegurança

O que fazer para garantir a cibersegurança nas empresas?

A importância da cibersegurança na indústria 4.0

As principais tendências de cibersegurança para os próximos anos

Profissões do futuro e cibersegurança

Quais são as principais atribuições de um profissional de cibersegurança?

Tipos de cargos e profissões relacionados à cibersegurança

Exemplos de empresas de cibersegurança

5 razões para se especializar na carreira em cibersegurança

Os melhores livros de cibersegurança

Quais são os melhores cursos de cibersegurança?

Existe alguma pós-graduação em cibersegurança?

Posso fazer MBA em gestão de cibersegurança?

Se o assunto interessa, continue lendo!

O que é cibersegurança?

O que é cibersegurança?

A cibersegurança é um conjunto de ações e técnicas para proteger sistemas, programas, redes e equipamentos de invasões.

Dessa forma, é possível garantir que dados valiosos não vazem ou sejam violados em ataques cibernéticos.

Esses ataques podem ter a intenção de acessar servidores, roubar senhas, sequestrar dados ou até mesmo fraudar transações financeiras.

Com frequência, porém, a cibersegurança é confundida com as práticas de segurança da informação.

Como funciona a cibersegurança?

Segundo uma pesquisa da Netscout, publicada no portal da Agência EFE, o Brasil ostenta o preocupante posto de 2º país do mundo em que mais ocorrem ciberataques.

São mais de 439 mil tentativas de invasões e de ataques de negação de serviço distribuído (DDoS) registrados, o que nos deixa apenas atrás dos Estados Unidos nesse ranking.

Não por acaso, como revela uma matéria no portal Valor Investe, mais da metade das empresas brasileiras pretendem investir em cibersegurança.

Para isso, elas precisam elaborar todo um planejamento, que contemple um orçamento específico para a área de TI, de maneira a definir políticas e medidas de segurança de dados.

Entre as possíveis ações a serem realizadas, destacam-se:

Testes de intrusão automáticos com análise de vulnerabilidades

Implementação de plataformas de segurança centralizadas para controle, monitorização e neutralização de ameaças na rede, endpoints e distração de eventuais atacantes

Proteção para dispositivos Bluetooth e Wi-Fi

Blindagem de dados confidenciais.

Qual a importância da cibersegurança?

Uma em cada quatro empresas brasileiras sofre pelo menos um ataque virtual por ano, como aponta a Pesquisa Nacional BugHunt de Segurança da Informação.

Como diz o ditado popular: "a oportunidade faz o ladrão".

Ou seja, se há invasores, é porque existem falhas de segurança que permitem que eles atuem livremente.

A única resposta possível para conter essa ameaça é investir em medidas de cibersegurança e de segurança da informação, numa tentativa para evitar prejuízos financeiros causados por ataques.

Quais são os tipos de cibersegurança?

Quais são os tipos de cibersegurança?

Genericamente, cibersegurança é toda medida pela qual pessoas físicas e empresas se habilitam a proteger seus dispositivos e arquivos da ameaça de hackers mal-intencionados.

Aliás, cabe ressaltar que o termo hacker, em si, não designa um criminoso, tanto que há quem use o termo cracker para se referir a quem pratica delitos virtuais.

Assim como existem diversos tipos de hacker, há também modalidades variadas de cibersegurança.

Cada uma delas se aplica a um certo tipo de equipamento, etapa do tráfego de dados ou de ambiente, entre outras possibilidades.

Vamos conhecer algumas delas a seguir?

Segurança operacional

Imagine que você é um colaborador recém-contratado de uma startup com grande renome no mercado.

Nesse caso, certamente você não deverá ter acesso a dados restritos da empresa, como aqueles ligados à parte contábil e fiscal, por exemplo.

Esse tipo de controle é parte das rotinas de segurança operacional, na qual a empresa decide como vai proteger seus dados definindo quem os acessa e como os acessa.

A propósito, empresas que falham nesse aspecto se expõem aos chamados insiders, como são conhecidos os hackers que agem dentro de suas dependências, aproveitando-se do acesso privilegiado.

Segurança de rede

Os ataques do tipo DoS (Denial Of Service, ou negação de serviço) e DDoS estão entre os mais comuns.

Eles consistem na sobrecarga artificial do fluxo de dados em uma rede, inviabilizando seu uso pelos seus usuários.

Digamos, por exemplo, que um cracker pretende roubar dados sigilosos de uma empresa, mas, para isso, precisa, ao mesmo tempo, impedir que a área de TI tente contê-lo.

Um DDoS, nesse caso, pode servir como uma " cortina de fumaça ", ao barrar o acesso das pessoas à rede em que estão os servidores atacados.

Conter esse tipo de ataque é uma das funções dos profissionais e setores destinados a prover a segurança de rede, que inclui ainda a proteção contra malwares em geral.

Segurança de aplicativos

Assim como redes estão expostas a ataques, o mesmo acontece com os aplicativos que utilizamos, seja no contexto pessoal ou dentro das empresas.

A segurança de aplicativos é a resposta da cibersegurança às ameaças direcionadas aos softwares instalados nos computadores e dispositivos móveis em geral.

Dessa forma, ficam protegidos dados sensíveis, principalmente senhas e dados de acesso.

Para isso, as empresas que disponibilizam aplicativos definem antes mesmo de começar a desenvolvê-los os protocolos de segurança a serem implementados.

Educação do usuário final

Nem sempre um ciberataque é fruto da ação deliberada de um cracker ou um insider.

Há casos em que vírus e malwares são distribuídos inadvertidamente por usuários comuns que, sem saber, repetem um comportamento de risco.

Para evitar esse tipo de propagação de agentes maliciosos, as empresas que investem em cibersegurança devem também focar na educação do usuário final.

Nesse aspecto, elas assumem a responsabilidade por levar adiante informações sobre cibersegurança, alertando sobre os riscos de abrir certos tipos de e-mail e ao conectar dispositivos USB.

Dessa forma, é possível mitigar a alta imprevisibilidade gerada pela falta de conhecimento que a média das pessoas têm sobre segurança online.

Segurança da nuvem

Assim como a segurança de rede, a da nuvem se dedica a antecipar as ameaças que cercam um conjunto de dispositivos que compartilham acesso a plataformas nesse ambiente.

Ela visa a prevenir o vazamento de dados sem autorização, além de blindar a nuvem contra eventuais fragilidades e suscetibilidades.

Também procura explorar possíveis fraquezas em controles de acesso, de modo a evitar ataques e interrupções na disponibilidade nos serviços em cloud computing.

No caso dos sistemas em nuvem, as principais ameaças são os malwares e ataques, como as chamadas ameaças persistentes avançadas (APTs).

Cibersegurança x segurança da informação: as diferenças

Cibersegurança x segurança da informação: as diferenças

A cibersegurança é, na verdade, uma parte da segurança da informação.

Parece confuso? Vamos explicar!

O papel da cibersegurança

A cibersegurança é voltada para softwares, hardwares e redes.

Ou seja, cuida para que o sistema da empresa não permita ataques cibernéticos.

Ela previne problemas com a gestão de informações que é feita pelas máquinas, no trânsito e armazenamento de dados entre elas.

Dessa forma, protege a informação digital armazenada ali.

Para isso, algumas das medidas tomadas são: aplicar antivírus nas máquinas, ter cópias de segurança do que está nos servidores, criptografar dados e oferecer uma tecnologia de assinatura digital.

É o que torna mais difícil a perda de informações de forma definitiva e também afasta possíveis fraudes, por exemplo.

O que é segurança da informação?

Já a segurança da informação é um pouco mais abrangente.

Ela se preocupa com a proteção de todos os dados da empresa.

Ou seja, estamos falando desde o armazenamento físico de informações até os dados que são geridos por pessoas.

Com isso, as atividades para garantir a segurança da informação são as mais variadas.

Elas passam por regras para transporte de computadores e equipamentos de trabalho, acesso remoto à rede da empresa, política de troca de senhas, garantir que os funcionários estão usando senhas fortes e até mesmo manuais sobre quais informações podem ser fornecidas a quais pessoas.

Cibersegurança no Brasil

Cibersegurança no Brasil

Atualmente, o Brasil está entre os mais conectados do mundo.

Relatório da Conferência das Nações Unidas sobre Comércio e Desenvolvimento nos colocou no quarto lugar entre os países com mais usuários na internet.

Ao todo, são mais de 150 milhões de brasileiros online.

Outro número que chega para somar nesse cenário é de uma pesquisa do We Are Social com a Hootsuite.

Os dados apontaram que os brasileiros são o segundo povo em número de horas conectadas por dia.

Nós estamos ficando 9 horas e 20 minutos online diariamente - 2h38min a mais do que a média mundial.

Porém, apesar do panorama favorável para o fortalecimento dessas práticas, a cibersegurança no Brasil ainda não é uma prática muito comum.

O Instituto Ponemon fez uma pesquisa, a pedido da Websense, com quase 400 profissionais de TI e cibersegurança no Brasil, para entender como essa cultura está se desenvolvendo dentro das empresas.

Ele mostrou que 36% das equipes nunca comentaram com seus superiores sobre questões de cibersegurança.

Porém, os dados podem ser lidos por um olhar mais positivo também.

O levantamento mostrou que 75% dos profissionais acreditam que roubo de propriedade intelectual, violação de dados de clientes e perda de receita por problemas no sistema são as questões mais preocupantes da área.

Ou seja, existe uma crescente preocupação com cibersegurança.

Vale citar ainda que apenas 42% dos profissionais brasileiros pensam que as corporações investem o suficiente em cibersegurança, e que 58% delas não falam com seus funcionários sobre questões relacionadas a esse assunto.

Isso significa que há espaço para um aumento nos investimentos com pessoal e tecnologia para agir contra os crimes cibernéticos.

Analisando a incidência dos crimes digitais por aqui, fica claro que essa é uma tendência para o futuro.

Há alguns anos, o Brasil chegou a ter 83% de crescimento nos ataques através de phishing, que levam os clientes a acessar sites maliciosos a partir de mensagens falsas por e-mail.

E não para por aí: uma pesquisa da Norton mostrou que mais de 42 milhões de pessoas foram atingidas por crimes cibernéticos no Brasil e que isso resultou em um prejuízo de mais de US$ 10 bilhões.

Cibersegurança no mundo

Cibersegurança no mundo

Mundialmente falando, os números relacionados à cibersegurança são melhores do que no cenário nacional, mas ainda assustam.

Quase 690 milhões de pessoas em 21 países estudados (cerca de 31% dos usuários de internet dessa amostra) foram afetados por crimes digitais.

A perda financeira por causa disso foi de cerca de US$ 125 bilhões em apenas um ano.

O Fórum Econômico Mundial também trouxe o tema para a pauta e esse tipo de crime foi taxado como o sexto maior em impacto.

A expectativa é de que esses ataques custem até US$ 8 trilhões a empresas do mundo todo nos próximos 5 anos.

Apesar disso, há uma movimentação em curso por parte das empresas e países para tratar mais seriamente as questões de cibersegurança.

Um dos sinais dessa preocupação é o aumento de cargos de CISO nas grandes empresas.

O CISO (Chief Information Security Officer) é o responsável por definir padrões de controle de dados, implementar processos de manutenção e decidir quais serão as estratégias usadas para conter os ataques.

O próprio governo dos Estados Unidos contratou um executivo para essa posição.

Além disso, tomou medidas também para aumentar em 35% seus gastos com segurança da informação, chegando a US$ 1,9 bilhão em investimentos.

A Europa também não fica para trás quando o assunto é cibersegurança.

Países do bloco lançaram em 2018 uma lei para pressionar seus parceiros comerciais a protegerem os dados em transações entre companhias.

A lei, chamada Regulamento Geral da Proteção de Dados, obriga empresas com clientes na União Europeia a reportar aos órgãos de proteção de dados em até 72 horas qualquer ataque digital registrado.

Caso isso não seja cumprido, as multas podem chegar a 20 milhões de euros.

Como veremos no próximo tópico, esses movimentos são positivos para quem já é ou deseja se tornar um profissional de cibersegurança.

Afinal, a pressão europeia obriga empresas nos demais países a reagir e se proteger de ataques cibernéticos para se manterem internacionalmente competitivas.

Exemplos de ameaças combatidas pela cibersegurança

Exemplos de ameaças combatidas pela cibersegurança

Ataques DDoS, malwares e APTs são apenas alguns dos muitos tipos de ataques virtuais que uma pessoa ou rede em uma empresa podem sofrer.

A variedade de ameaças, aliás, vem justificando os altos investimentos que governos e instituições privadas vêm fazendo em cibersegurança.

Afinal, contra um inimigo multifacetado não se brinca.

É preciso adotar medidas de controle sofisticadas para dificultar ao máximo a vida dos potenciais invasores.

No entanto, existem certos tipos de ameaças mais frequentes que outras, considerando os objetivos a que se propõem e a maior facilidade em levá-las adiante.

Conheça a seguir quatro delas.

Ataque man-in-the-middle

Os ataques do tipo man-in-the-middle (MITM) consistem no roubo de dados confidenciais por um invasor que intercepta uma comunicação.

Geralmente, esse é um ataque que visa mais ao roubo de dados bancários, mas eles podem ser direcionados para qualquer tipo de transação online.

Uma das formas de agir dos cibercriminosos que utilizam o MITM é o envio de faturas falsas para o e-mail das vítimas.

Eles também podem se aproveitar de falhas de segurança em routers, criando uma rede falsa na qual as pessoas se conectam.

A partir disso, eles ganham liberdade para interceptar todas as comunicações, passando a ter o controle sobre toda informação trocada.

Malware

Talvez a mais recorrente das ameaças virtuais sejam os malwares, softwares contendo instruções maliciosas visando ao roubo de informações, entre outros objetivos fraudulentos.

Nesse tipo de ameaça virtual, o hacker mal-intencionado envia por e-mail ou mesmo por aplicativos de mensagens um link que, se clicado, leva à instalação desse programa.

No correio eletrônico, os malwares são enviados na forma de anexos que, por sua vez, levam a aplicações do tipo .exe (executável).

Por essa razão, é fundamental contar com programas antivírus ou proteção extra em contas de e-mail que possam detectar essa forma de ameaça, evitando sua propagação.

Ransomware

Ransomware é um tipo de malware cuja finalidade é bloquear o acesso a arquivos e diretórios de um dispositivo.

Dessa forma, os invasores cobram uma espécie de "resgate" para devolver o acesso a esses dados, configurando assim um crime de extorsão.

O principal risco, nesse caso, é o pagamento do valor exigido pelo criminoso que, mesmo assim, não devolve o acesso aos arquivos bloqueados por criptografia.

Isso faz desse delito virtual mais recorrente entre empresas que, como tais, teriam mais dados confidenciais para proteger e maior poder econômico para pagar altas somas aos estelionatários.

Phishing

Phishing

Embora seja relativamente mais fácil de detectar, as tentativas de phishing podem ser bastante convincentes.

Isso porque, nessa modalidade de ciberataque, os crackers se fazem passar por empresas sérias por meio de e-mails solicitando certos tipos de dados.

É o que acontece, por exemplo, nas mensagens falsamente assinadas por bancos, solicitando recadastramento de senhas.

Os ataques do tipo phishing têm também o objetivo de roubar dados de cartões de crédito ou de carteiras eletrônicas como o Paypal.

O que fazer para garantir a cibersegurança nas empresas?

Em razão dos imensos prejuízos que podem ser causados por ataques virtuais, todo cuidado é pouco quando se trata de cibersegurança.

Nesse sentido, junto ao setor ou a um especialista em TI, é fundamental adotar medidas preventivas para evitar vazamento de dados sigilosos e suas fontes.

Confira abaixo:

Realize backups regularmente !!!

Tenha mecanismos de controle de acesso

Invista em uma solução antivírus profissional

Defina sua política de segurança interna

Tenha uma conexão blindada

Use assinaturas digitais

Faça o monitoramento de sistemas e redes

Promova treinamentos para as equipes de TI.

A importância da cibersegurança na indústria 4.0

Em um contexto no qual todos os processos produtivos são digitais ou digitalizáveis, a cibersegurança ganha ainda mais relevância.

As empresas tendem a estruturar seus processos cada vez mais online, como preconizam os princípios da chamada indústria 4.0.

Nela, a internet, cloud computing e conceitos como Internet das Coisas (IoT) e Bring Your Own Device (BYOD), entre outros, pautam as decisões e o modo de produzir das empresas.

Por isso, é fundamental investir em sistemas capazes de antecipar ameaças virtuais e, ao mesmo tempo, definir protocolos e políticas para evitar a exposição a elas.

As principais tendências de cibersegurança para os próximos anos

Considerando o que dizem as estatísticas e o que sugere o próprio mercado, é possível apontar tendências em cibersegurança que devem se consolidar no futuro próximo.

São elas:

Soluções baseadas em Inteligência Artificial (IA)

Maior presença dos especialistas em Compliance

Ciberataques em empresas de saúde e do tipo ransomware

Ataques zero-day

Sofisticação dos ataques por phishing

Invasões buscando dados financeiros.

Profissões do futuro e cibersegurança

Profissões do futuro e cibersegurança

Podemos dizer que já agora, no presente, os dados são os reis de qualquer tomada de decisão em uma empresa.

Não é à toa que cada vez mais a expressão big data vem sendo associada a um trabalho assertivo junto ao público-alvo de cada companhia.

Além disso, as empresas brasileiras (e por todo o mundo) estão investindo mais em cloud computing.

E, claro, onde tem informações trafegando e servidores sendo acionados, o profissional de cibersegurança se faz muito necessário.

O primeiro passo para se tornar um é investir em uma graduação em Tecnologia da Informação.

Porém, a cibersegurança é uma das várias áreas dentro TI.

Logo, você terá que se especializar e fazer cursos complementares.

Para isso, busque se aprofundar no universo de segurança em hardwares, pesquise cursos sobre blockchain, criptografia, segurança na nuvem e formação de redes seguras.

Vale também estudar mais sobre cibersegurança para celulares, já que esses aparelhos são responsáveis por boa parte das fraudes digitais, especialmente através de apps maliciosos.

O importante é se manter atualizado com as tecnologias que surgem a todo momento para a proteção de dados.

Quais são as principais atribuições de um profissional de cibersegurança?

A exemplo de outros profissionais de segurança, o especialista nessa área tem como principal função proteger as empresas das ameaças virtuais.

Também são atribuições dos profissionais de cibersegurança:

Fazer a detecção, análise e qualificação de eventuais incidentes

Gerenciar as atividades de um Centro Operacional de Segurança (COS)

Orientar equipes sobre medidas de controle a serem adotadas em casos reais

Identificar as fontes de potenciais ataques

Supervisionar a aplicação e operacionalidade das políticas de cibersegurança

Registrar informações de interesse visando a ampliar o conhecimento sobre os focos de ameaça e medidas protetivas

Monitoramento ininterrupto de vulnerabilidades de hardware e de software.

Tipos de cargos e profissões relacionados à cibersegurança

Tipos de cargos e profissões relacionados à cibersegurança

Como acabamos de ver, a cibersegurança aparece com destaque entre as profissões do futuro.

Mas quais são os cargos relacionados a essa área?

Em uma rápida pesquisa, você encontra menções no mercado a posições como analista de cibersegurança, engenheiro de cibersegurança e consultor de cibersegurança.

Também cabe lembrar do cargo de CISO (Chief Information Security Officer), uma tendência fora do país, mas que logo deve aparecer com destaque nas empresas brasileiras.

Há, ainda, vagas relacionadas à segurança da informação, que, como destacamos antes, costumam ser mais abrangentes, mas também abordam a cibersegurança.

Exemplos de empresas de cibersegurança

Exemplos de empresas de cibersegurança

Profissionais que já possuem a formação necessária ou desejam se especializar em cibersegurança devem estar atentos aos mercados.

Isso significa avaliar as oportunidades e também conhecer as empresas que são referência nessa área de atuação.

Para ajudar você nessa missão, separamos informações sobre duas gigantes do mercado.

São exemplos de empresas de cibersegurança que podem inspirar você em sua carreira.

ESET

A ESET é um centro de excelência em segurança tecnológica que se propôs a construir o que deve ser, segundo a empresa, o maior escritório de cibersegurança do mundo, em Bratislava, capital da Eslováquia.

Entre as características da construção, destacamos os 25 mil metros quadrados de escritórios e a previsão de abrigar até 1.400 empregados (800 a mais do que os escritórios atuais).

Assim, os melhores profissionais da área poderão se concentrar no mesmo lugar, fornecendo soluções de cibersegurança para outras empresas.

Chronicle

A Chronicle é uma empresa irmã do Google.

Foi lançada no início de 2018, época em que muitas empresas norte-americanas vinham sofrendo ataques digitais.

Uma delas, por exemplo, foi a Sony, que teve suas redes sociais tomadas e os dados dos jogadores de PlayStation vazados.

Para lidar com esse problema, a Chronicle oferece uma vigilância sobre o nível de segurança cibernética de empresas, além de um serviço de um potente antivírus para usuários de internet individuais.

Usando machine learning para aperfeiçoar o seu processo, a Chronicle estreou com o pé direito no mercado.

Atualmente, vem testando seus produtos em algumas das 500 maiores empresas do mundo, de acordo com a Revista Fortune.

5 razões para se especializar na carreira em cibersegurança

5 razões para se especializar na carreira em cibersegurança

Tem interesse na área? Ou ainda está na dúvida se segue essa carreira?

Veja cinco razões para você investir em cibersegurança para o seu futuro profissional.

1. Há muitas vagas em cibersegurança

Enquanto determinadas ocupações sofrem com o desemprego, quem escolhe a cibersegurança está em ascensão.

Outra informação útil para quem pensa em se especializar nessa área é a de que falta mão de obra especializada para assumir os cargos ofertados.

A Cybersecurity Nexus afirma que 59% das organizações de cibersegurança no mundo têm 5 candidatos competindo por cada vaga - bem abaixo da média de outras profissões.

Por fim, vale conferir os dados do Cybersecurity Workforce Study, que descobriu que faltavam mais de 3 milhões de profissionais de cibersegurança no mundo.

Só na América Latina, o déficit de profissionais chega a 136 mil cargos.

2. Você terá chances de trabalhar no mundo todo

Como falamos acima, faltam profissionais especializados para assumir cargos de cibersegurança, inclusive nos países mais desenvolvidos, onde essa prática já é mais comum e os investimentos são maiores.

Se trabalhar no exterior é uma meta, vale investir em um bom curso de inglês e praticar o idioma.

Isso sem falar na própria especialização na área, é claro.

Com a carência de profissionais de cibersegurança no mercado, você terá boas chances de conseguir o posto tão desejado.

3. Os salários em cibersegurança valem a pena

A oferta de vagas maior do que a demanda de bons profissionais incentiva a alta remuneração no mercado.

Isso sem falar em salários pagos em dólar ou euro, que é o caso daqueles que escolhem uma empresa fora do Brasil.

Segundo a consultoria Robert Half, os ganhos de um analista de cibersegurança, que é o patamar inicial da carreira na área, giravam em torno de R$ 3 mil mensais.

Já um gerente de cibersegurança pode contar com salários acima dos R$ 20 mil.

4. É uma área em crescimento

4. É uma área em crescimento

Quando falamos de cibersegurança, estamos nos referindo a um mercado no qual as políticas ainda precisam ser decididas e estabelecidas, tanto para empresas quanto para governos.

Ou seja, ainda está em estágio embrionário, mas com grande expectativa de crescimento.

Em boa parte, isso se justifica porque o número de ataques digitais aumenta em todo o mundo, inclusive no Brasil.

Um dos casos mais famosos foi o de um vírus chamado WannaCry, um tipo de ransomware (vírus de resgate) que sequestrou dados em mais de 300 mil computadores em 150 países.

As empresas também estão progressivamente mais dependentes de seus sistemas internos para funcionar.

Isso sem falar que o trabalho remoto se configura aos poucos como realidade de muitas companhias, chegando a 44% das empresas no Brasil.

Combinando todos esses fatores, o que se desenha é o cenário de um futuro que irá pedir cada vez mais profissionais de cibersegurança nas empresas.

Sua função será a de garantir que os dados estejam guardados e protegidos, não importa qual ameaça apareça ou de qual país eles estejam sendo acessados.

5. Você estará em constante evolução

Para quem gosta da ideia de trabalhar com algo que ama e não quer passar o resto da vida fazendo a mesma coisa, a cibersegurança é um bom caminho a se trilhar.

Afinal, os sistemas estão em constante evolução e novos crimes digitais aparecem todos os dias.

Ou seja, os desafios serão constantes.

Por isso, o ideal é que o profissional dessa área seja alguém que se atualiza com frequência, criativo nas soluções, incansável para lidar com os problemas e atento aos detalhes para evitar qualquer falha no sistema.

Os melhores livros de cibersegurança

Se você tem interesse em se aprofundar ainda mais no vasto campo da cibersegurança, pode recorrer às principais publicações sobre o assunto.

Confira a seguir:

Quais são os melhores cursos de cibersegurança?

Sendo uma instituição reconhecida internacionalmente pelo seu vanguardismo e excelência, a FIA assume o compromisso de formar profissionais gabaritados em cibersegurança.

Veja na sequência alguns dos nossos cursos:

Existe alguma pós-graduação em cibersegurança?

Se você quiser mergulhar ainda mais fundo no campo da segurança virtual, pode se especializar em um dos cursos de pós-graduação da FIA:

Conclusão

Agora que você tem um panorama completo de como é a área de cibersegurança, não fique para trás.

Comece a buscar cursos para se especializar na área e garantir o seu lugar nessa profissão do futuro.

Na Fundação Instituto de Administração (FIA), você conta com excelentes opções, como vimos neste conteúdo.

Gostou do artigo? Ficou com alguma dúvida? Deixe seu comentário ou, se preferir, faça contato conosco.

# data[].attributes.attachment_link.title
Cibersegurança: o que é, importância, tipos e carreira na área

# data[].attributes.attachment_link.description
FIA Para entender a importância da cibersegurança, basta fazer uma rápida reflexão. Quantos dados você fornece às empresas em compras online? Pense em endereço, senhas, números de cartão de crédito e mais. Todas são informações sigilosas e que devem ser protegidas com cuidado, longe de pessoas mal-intencionadas na internet.

# data[].attributes.attachment_link.readable_text
O governo dos EUA anunciou uma série de medidas com o objetivo de mitigar os futuros riscos possíveis da disseminação da computação quântica mundialmente. A preocupação é que essas máquinas sejam utilizadas para quebrar elementos confidenciais protegidos por criptografia de alto nível.

A implementação dessas medidas ainda não tem uma data específica para ocorrer, mas o governo dos EUA quer que o máximo possível delas esteja em vigor na maioria dos sistemas e empresas do país até 2035.

Entre as medidas, a de maior destaque é a migração para sistemas que sejam resistentes as análises de cifras criptografadas realizadas por alguns modelos de computadores quânticos em teste no mundo todo atualmente.

As medidas são esperadas em todos os setores dos EUA, desde o governo até provedores de serviços de nuvem, e segue as recomendações feitas pelo centro de cibersegurança da OTAN recentemente para proteção contra ferramentas disponíveis no futuro quântico.

Recomendações podem ter relação com pesquisa quântica na China

EUA pode ter divulgado memorando sobre computadores quânticos por consequência de progresso da China no setor. (Imagem: Reprodução/Free-Photos/Pixabay)

Tanto as recomendações feitas pela OTAN recentemente quanto o memorando dos EUA sobre segurança contra computadores quânticos vêm em meio a notícias de que as pesquisas da China nessa área estão avançando.

Segundo resultados publicados em 2021, pesquisadores chineses afirmam ter desenvolvido computadores quânticos que conseguem realizar tarefas mais complexas que os desenvolvidos pelo Google, que desde 2019 eram tidos como o ápice da tecnologia - o funcionamento da máquina chinesa foi divulgado na plataforma ArXiv.

Ao mesmo tempo, as máquinas quânticas ainda estão longe de uma viabilidade concreta, então as recomendações do governo dos EUA servem mais como alertas prévios do que obrigações, pelo menos agora em 2022.

Fonte: ZDNET

# data[].attributes.attachment_link.title
EUA já se preparam contra quebra de criptografia por computadores quânticos

# data[].attributes.attachment_link.description
O governo dos EUA anunciou uma série de medidas com o objetivo de mitigar os futuros riscos possíveis da disseminação da computação quântica mundialmente. A preocupação é que essas máquinas sejam utilizadas para quebrar elementos confidenciais protegidos por criptografia de alto nível.

# data[].attributes.attachment_link.readable_text
A Trend Micro, provedora de soluções de cibersegurança, anunciou as descobertas da versão mais recente do Índice Global de Risco Cibernético (Cyber Risk Index - CRI), que é calculado pelo Instituto Ponemon e mede a lacuna entre a atual postura de segurança das organizações e a probabilidade de elas serem atacadas. O índice global, definido em - 0,04, é considerado de risco elevado. A América Latina apresentou o maior risco em comparação com as outras três regiões analisadas, com CRI de - 0,20.

O levantamento revelou que 76% das organizações globais acreditam que serão atacadas, com sucesso, nos próximos 12 meses, sendo que 25% afirmaram que isso é "muito provável" de ocorrer, com percepção ainda maior (34%) entre as empresas norte-americanas. Foram ouvidos mais de 3.400 CISOs e gerentes de TI na América do Norte, Europa, América Latina e Ásia-Pacífico.

As organizações enfrentam desafios de segurança todos os dias, desde vulnerabilidades de softwares, violações de dados, até ataques de ransomware e muito mais

"Para criar uma estratégia eficaz de cibersegurança, as organizações devem dominar a arte da gestão de riscos. Então, relatórios como o CRI podem ser um grande recurso para destacar as áreas de maior preocupação", disse Jon Clay, vice-presidente de Inteligência de Ameaças da Trend Micro. "À medida que persistem as ameaças ao trabalho remoto e à infraestrutura digital, as organizações devem adotar uma abordagem baseada em plataforma para otimizar a segurança, minimizando a necessidade de expansão da área", explica.

O relatório CRI realiza perguntas pontuais com o objetivo de medir a distância entre a preparação dos entrevistados para o ataque e a probabilidade de serem atacados*. Neste último levantamento, 84% afirmaram ter sofrido um ou mais ataques cibernéticos bem-sucedidos nos últimos 12 meses, com mais de um terço (35%) admitindo que experimentaram 7 ou mais invasões.

As ameaças com as quais eles mais se preocupam são o ransomware, phishing/engenharia social e o de negação de serviço (DoS), sendo as consequências negativas da violação o roubo ou a danificação dos equipamentos, custo com especialistas externos e a rotatividade de clientes.
Ameaças
Quando se trata de infraestrutura de TI, as organizações estão mais preocupadas com funcionários remotos, computação em Nuvem (com uma pontuação de "alto risco", de 7,75 / 10 para a América do Norte) e aplicativos de terceiros. As organizações dos EUA colocam a pontuação de risco de computação em nuvem em 9,87/ 10.

Isso destaca o desafio contínuo das empresas em garantir os investimentos digitais que fizeram durante a pandemia. Tais esforços foram necessários para apoiar o trabalho remoto, impulsionar a eficiência e agilidade dos negócios e entender o aumento da superfície de ataque corporativo.

"As organizações enfrentam desafios de segurança todos os dias, desde vulnerabilidades de softwares, violações de dados, até ataques de ransomware e muito mais", disse Larry Ponemon, presidente e fundador do Instituto Ponemon. "A pesquisa semestral tem sido um tremendo trunfo na avaliação do cenário de risco cibernético, em rápida evolução, ajudando as organizações a melhorar a prontidão de segurança e orientando o planejamento estratégico", comentou.

Os níveis mais altos de risco foram em torno das seguintes afirmações:

- A função de segurança de TI da minha organização oferece suporte à segurança no ambiente DevOps;

- O líder de segurança de TI da minha organização (CISO) tem autoridade e recursos suficientes para alcançar uma postura de segurança forte;

- A função de segurança de TI da minha organização aplica, rigorosamente, os atos de não conformidade, de acordo com as políticas de segurança, procedimentos operacionais padrão e requisitos externos.

Isso indica, claramente, que mais recursos devem ser investidos em pessoas, processos e tecnologia, para melhorar a preparação e reduzir os níveis globais de risco.

Serviço
www.trendmicro.com

CISO

CRI

Instituto Ponemon

Nuvem

phishing

Ransomware

segurança

trabalho remoto

Trend Micro

# data[].attributes.attachment_link.title
Mais de três quartos das organizações globais acreditam que serão invadidas - Inforchannel

# data[].attributes.attachment_link.description
A Trend Micro, provedora de soluções de cibersegurança, anunciou as descobertas da versão mais recente do Índice Global de Risco Cibernético (Cyber Risk Index - CRI), que é calculado pelo Instituto Ponemon e mede a lacuna entre a atual postura de segurança das organizações e a probabilidade de elas serem atacadas.

# data[].attributes.body
https://www.jornalcontabil.com.br/ciberseguranca-necessita-de-investimentos-e-conscientizacao/

# data[].attributes.attachment_link.provider_name
Jornal Contábil - Contabilidade, MEI , crédito, INSS, Receita Federal

# data[].attributes.attachment_link.readable_text
A cada dia, os ataques virtuais realizados em empresas de qualquer segmento e porte se tornaram algo comum. Ao fazer uma analogia comparando a situação atual com a década de 90, fica evidente que no passado a grande preocupação era com os vírus que destruíam as informações dos computadores pessoais da época, chegando até aos
extremos de torná-los inúteis.

Atualmente, os ataques se transformaram em algo corriqueiro, porém, com o passar dos anos, as técnicas e os meios também se desenvolveram. Hoje, as invasões virtuais são mais orquestradas e com o foco, principalmente, em quanto elas irão render sejam financeiramente ou até como forma de retaliação do meio empresarial. Outro fator de
contribuição para o amplo número de golpes online diz respeito à legislação, que ainda é ineficiente em cumprir seu papel de proteger as informações.

Segundo levantamento do Ponemon Institute, para 2022, é esperado que as empresas gastem em torno de US$ 172 bilhões para aumentar os compromissos com segurança cibernética e aprimorar medidas de proteção. Com isso, conforme o estudo, as principais áreas de foco para a inovação em segurança dentro das organizações, hoje,
são automação de segurança, migração em nuvem e educação e treinamento. Muitas estratégias defensivas de segurança corporativa foram atualizadas em razão da pandemia.

Cibersegurança para muitos ainda é um termo que soa estranho, mas basta questionar as pessoas sobre como elas protegem suas informações na internet para perceber que a grande maioria não tem nenhuma noção a respeito do assunto. Traçando um comparativo, se elas não se preocupam com dados pessoais, as informações corporativas sigilosas também estão extremamente vulneráveis ainda mais quando incluímos outras variáveis como home office, wifi público, computador compartilhado, os riscos aumentam consideravelmente.

Ano após ano, recordes em ataques de cibersegurança são registrados. E isso é reflexo de quanto mais digitalizados estamos. No cenário atual, nota-se que o número de dispositivos conectados cresceu consideravelmente com destaque para a popularização dos equipamentos de IoT (internet das coisas) como casa inteligente, sensores na indústria, wearables, ou seja, tudo está conectado, o que amplia a vulnerabilidade de sistemas.

Antigamente, quando se falava em segurança, as referências eram grades, portões, cadeados. No mundo atual, ao nos referirmos à tecnologia, requisitos básicos devem ser levados em consideração como a atualização do sistema operacional, uso de antivírus para detectar e remover possíveis ameaças, utilização de senhas fortes, cuidados com anexos em e-mail e links maliciosos, bem como uso de redes públicas de conexão, que muitas vezes não são seguras e deixam o usuário completamente vulnerável a ataques.

Não adianta investir grandes verbas em cibersegurança sem antes conscientizar usuários sobre medidas básicas de segurança. Porém, é óbvio que as empresas precisam fazer investimentos na área, já que com o avanço da digitalização dos processos não adianta somente qualificar a equipe de TI, mas, sim, dar recursos para que o caminho seja em conjunto.

Assim como ficamos mais experientes em tecnologia, os hackers também adotam novas práticas. O Brasil é o quinto país no mundo em número de ataques e, infelizmente, muitas empresas ainda consideram a cibersegurança como um custo. Diariamente, muitas corporações estão sendo atacadas e acabam gastando muito mais para minimizar os prejuízos causados do que se tivessem investido para evitar o problema. É fato que quem investe em segurança despende menos da metade em investimentos quando comparada as que não investem.

Ao analisar o tema com a seriedade que é exigida, constata-se que o roubo de dados é algo gravíssimo e perigoso, muito maior do que um sequestro de informações mediante pagamento de resgate ( ransomware). Basta um hacker ter algumas simples informações sobre qualquer cidadão que ele consegue abrir contas bancárias, fazer financiamentos, empréstimos, compras, emitir cartão de crédito ou até mesmo vender os dados para quadrilhas especializadas.

Nossa identidade digital, hoje, é uma realidade e a cibersegurança deve ser uma preocupação de todos. Cada vez mais teremos que investir em segurança, pois a vulnerabilidade das pessoas e empresas é muito grande. Diante disto, temos uma área com potencial enorme para crescer, onde a inteligência artificial será mais explorada e colocada em prática. Assim como novas tecnologias são lançadas ao mercado, em algum lugar hackers já estão buscando maneiras de burlar e obter vantagens. As empresas vão exigir profissionais ainda mais especializados em segurança digital e despenderão muito nesta área. Investir em segurança é fundamental para estarmos preparados para o mundo digitalizado.

Por Everson Holovaty é coordenador de TI da Pormade Portas

# data[].attributes.attachment_link.title
Cibersegurança necessita de investimentos e conscientização!

# data[].attributes.attachment_link.description
A cada dia, os ataques virtuais realizados em empresas de qualquer segmento e porte se tornaram algo comum. Ao fazer uma analogia comparando a situação atual com a década de 90, fica evidente que no passado a grande preocupação era com os vírus que destruíam as informações dos computadores pessoais da época, chegando até aosextremos de torná-los inúteis.

# data[].attributes.headline
João Victor Araujo Dalenogari - 01/06/2022

# data[].attributes.subject
João Victor Araujo Dalenogari - 01/06/2022

# data[].attributes.attachment_link.title
Aumentam em 50% os ataques à cibersegurança das organizações

# data[].attributes.attachment_link.description
Aumentam os ciberataques às organizações, indica Relatório Managed Detection and Response da Kaspersky. A complexidade das infraestruturas informáticas e falta de pessoal especializado em cibersegurança nas organizações está a deixar caminho aberto aos cibercriminosos.

# data[].attributes.body
Data: 02/02/2022

# data[].attributes.attachment_link.readable_text
0:00 / 2:43•Watch full video

# data[].attributes.attachment_link.title
CENÁRIO E TENDÊNCIAS DE CYBERSECURITY PARA 2022 #cibersegurança #Fortinet

# data[].attributes.attachment_link.readable_text
Em meio ao crescente número de ataques cibernéticos, impulsionado pelo advento da transformação digital e dos conflitos internacionais, o Brasil vem buscando efetivar iniciativas que possam tornar o espaço cibernético, mais seguro e confiável, para o governo e a sociedade. O país tornou-se um alvo em potencial, destacando-se no ranking mundial das ameaças cibernéticas, o que se corrobora mediante os constantes ataques sofridos pelas organizações públicas e privadas brasileiras. A aprovação das recentes políticas e estratégias de cibersegurança, bem como a instituição da legislação de proteção de dados, constituíram um grande avanço no cenário da segurança cibernética do país. Porém, não são suficientes para suprir as grandes lacunas que existem na cibersegurança brasileira. A transversalidade e amplitude do tema requerem a implementação de ações conjuntas e direcionadas a outros pilares, como a interação das instituições e órgãos envolvidos, aumento dos investimentos públicos e privados na área da ciência e tecnologia, fomento à educação e à cultura digital, e a capacitação e formação de capital humano especializado. Este artigo faz uma explanação da cibersegurança brasileira, contextualizando o atual cenário no que tange ao arcabouço institucional, às políticas, estratégias e legislação, e à construção de capacidades. Além disso, apresenta a evolução do Brasil em relação ao Índice de Cibersegurança Global (GCI) da União Internacional das Telecomunicações (UIT).

Introdução

O fenômeno da transformação digital, intensificada com a pandemia da Covid-19, e os recentes conflitos, no cenário internacional, impulsionaram o número de ameaças cibernéticas, evidenciando, mais do que nunca, a importância da cibersegurança. Em 2021, o Brasil sofreu mais de 88,5 bilhões de tentativas de ataques cibernéticos. Os episódios, envolvendo vazamentos de dados e constantes ataques a instituições, principalmente do governo, demandam por iniciativas mais robustas no que diz respeito à segurança cibernética do país.

Nos últimos anos, o Brasil evoluiu em alguns quesitos, tais como a instituição de políticas e estratégias de cibersegurança e da Lei Geral de Proteção de Dados (LGPD), o que propiciou o avanço significativo na classificação alcançada na última edição do Índice de Cibersegurança Global (CGI) da União Internacional de Telecomunicações (UIT). No entanto, ainda é preciso avançar em outros aspectos como a construção de uma cultura de cibersegurança, investimentos em ciência e tecnologia e a formação de profissionais qualificados.

O propósito deste artigo é apresentar um panorama do espaço cibernético brasileiro, no que tange à segurança, abordando alguns elementos essenciais que integram a cibersegurança: o arcabouço institucional, as políticas e estratégias, a legislação e a construção de capacidades.

Arcabouço institucional

A cibersegurança, devido à sua transversalidade, é um ecossistema composto por diversas variáveis, como pode ser observado na Figura 1 abaixo. Desse modo, faz-se necessária a articulação de iniciativas integradas e multissetoriais que envolvam setores variados como o governo, o privado, a sociedade civil, a academia, dentre outros. Convém ressaltar que, no Brasil, a segurança cibernética é abordada na dimensão da segurança da informação.

Figura 1. Ecossistema da cibersegurança

O arcabouço institucional é um pilar fundamental dentro da cibersegurança uma vez que define e conduz as políticas e estratégias de segurança cibernética, atua na fiscalização da legislação inerente ao cibercrime e à proteção de dados, além de delinear iniciativas em relação às parcerias, à cooperação internacional, aos investimentos e pesquisa, à capacitação e a criação de uma cultura cibernética.

No cenário brasileiro, o Gabinete de Segurança Institucional, subordinado à Presidência da República, e o Ministério da Defesa (MD) ocupam, respectivamente, o destaque central no que tange às responsabilidades e competências associadas à segurança e defesa cibernética. Dentre as competências do GSI, no campo da segurança da informação da Administração Pública Federal, destacam-se: aprovar diretrizes, estratégias, normas e recomendações; elaborar e implementar programas direcionados à conscientização e à capacitação dos servidores públicos federais e da sociedade; elaborar e publicar a Estratégia Nacional de Segurança da Informação, bem como a elaboração dos planos nacionais a ela vinculados; e promover a articulação com centros nacionais de prevenção, tratamento e resposta a incidentes cibernéticos de outros países ( PNSI, 2018).

Vinculado ao GSI, tem-se a Agência Brasileira de Inteligência (ABIN), responsável por fornecer informações e análises estratégicas imprescindíveis aos processos de decisão. Destaca-se, também, o Centro de Prevenção, Tratamento e Respostas a Incidentes Cibernéticos de Governo (CSIRT) cujo objetivo é "responder por incidentes de redes e pela busca do intercâmbio de informações necessárias à solução dos incidentes com outras redes e demais centros, no Brasil e no exterior" (MANDARINO JÚNIOR, 2010, p. 114-115).

Em relação ao Ministério da Defesa, cabe apoiar o GSI nas atividades relacionadas à segurança cibernética e formular as diretrizes, os dispositivos e os procedimentos de defesa que atuem nos sistemas pertinentes à defesa nacional contra ataques cibernéticos ( PNSI, 2018).

Na governança cibernética brasileira, existem outros atores e convém destacar alguns deles. O Instituto Nacional de Tecnologia da Informação (ITI), vinculado à Casa Civil da Presidência da República, mantém e implementa as políticas da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) e é responsável pela emissão de certificados digitais para identificação virtual do cidadão.

A Agência Nacional de Telecomunicações (Anatel), que atua na regulamentação das telecomunicações, incorporou a segurança cibernética como uma pauta prioritária, publicando, assim, o Regulamento de Segurança Cibernética aplicada ao Setor de Telecomunicações e o Ato de Requisitos de Segurança Cibernética para Equipamentos para Telecomunicações.

O Centro de Estudos de Resposta e Tratamento de Incidentes de Segurança para a Internet Brasileira (CERT.br) centraliza as notificações de incidentes de segurança na internet, coordenando e dando suporte às organizações envolvidas. A instituição também busca, estrategicamente, elevar os níveis de segurança e de capacitação, no que diz respeito às redes conectadas à internet brasileira. O CERT.br é mantido pelo NIC.br, do Comitê Gestor da Internet no Brasil (CGI.br), que possui, entre as suas atribuições, a administração dos registros de domínio e da alocação de endereços da internet no país.

Por abranger múltiplos atores, a coordenação da segurança cibernética por um órgão, no âmbito nacional, se faz necessária para que haja uma efetividade das ações. Por isso, alguns países possuem agências ou instituições que centralizam a condução da cibersegurança, a exemplo dos Estados Unidos, França e Portugal. O contexto brasileiro é caracterizado pela diversidade de instituições e pela divisão das áreas de segurança e defesa cibernéticas, o que pode dificultar a integração entre o setor público, privado, a sociedade e academia. De acordo com a Estratégia Nacional de Segurança Cibernética (E-Ciber), aprovada em 2020, o GSI, devido ao seu histórico e experiência na temática, configura como o organismo adequado à condução da segurança cibernética no país, sendo o redimensionamento de sua estrutura, o suficiente para que possa atuar em âmbito nacional ( E-Ciber, 2020).

No entanto, um estudo da Organização para a Cooperação e Desenvolvimento Econômico (OCDE), intitulado " A Caminho da Era Digital no Brasil ", publicado em 2020, fez uma análise de vários aspectos abrangidos pela transformação digital do país, a governança é um deles, na qual levanta alguns questionamentos:

Será a cultura militar e de segurança nacional inerente ao GSI/PR, apropriada no longo prazo, para promover a segurança digital como um desafio econômico e social, e para facilitar relacionamentos de confiança com todos os atores econômicos e sociais? A segurança digital é uma prioridade das políticas econômicas e sociais que exige a participação de todos os atores [...] O objetivo da organização e da simplificação da governança da segurança digital no Brasil, deve ser permitir que a segurança digital se desenvolva, ao mesmo tempo em que envolve todas as partes interessadas de uma maneira sustentável ( OCDE, 2020, p. 124-125).

Como recomendação, a OCDE aponta que uma abordagem descentralizada, na qual os ministérios e órgãos exercessem a liderança em suas áreas de competência, tendo o GSI na função de coordenação, seria mais apropriada e traria melhores resultados ao Brasil. Ademais, menciona que o governo deveria estimular a implantação de uma estrutura de governança para o setor privado e a criação de grupos visando à interação de diretores e profissionais de segurança da informação do país, viabilizando o compartilhamento de informações ( OCDE, 2020).

O artigo publicado pelo Instituto Igarapé, " Cibersegurança no Brasil: uma análise da estratégia nacional", publicado em 2021, apresenta alguns desafios da governança cibernética brasileira, dentre eles: associação de segurança cibernética com assuntos, responsabilidades e competências de instituições militares; inexistência de uma linguagem compartilhada no que tange às questões de segurança cibernética na sociedade; falta de conhecimento em relação aos riscos específicos e ausência de mecanismos para o compartilhamento de informações entre setores; e falta de alinhamento normativo, estratégico e operacional ( HUREL, 2021).

A estrutura segmentada da governança cibernética brasileira propiciou, ao longo dos anos, o surgimento de um rol de documentos normativos que, de alguma forma, abordavam o tema, mas não eram, de fato, uma política ou estratégia nacional. A seção, a seguir, faz uma explanação das normas vigentes no país relacionadas à cibersegurança.

Políticas, estratégias e proteção de dados

O relatório final da CPI de Crimes Cibernéticos, em 2016, recomendou ao GSI a elaboração de uma proposta para desenvolver a Política Nacional de Segurança da Informação (PNSI). Assim, a PNSI foi instituída, por meio do Decreto nº 9.637 de 26 de dezembro de 2018, no âmbito da Administração Pública Federal (APF), "com a finalidade de assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade da informação a nível nacional" ( PNSI, 2018).

No âmbito da PNSI, a segurança da informação abrange a segurança e a defesa cibernética, a segurança física e a proteção de dados. Os princípios e objetivos da política abordam aspectos que integram os pilares fundamentais da cibersegurança: políticas e estratégias; legislação e normas; incentivo à qualificação profissional; fomento à pesquisa, ao desenvolvimento e à tecnologia; cooperação entre as instituições da APF; construção de uma cultura de cibersegurança; parcerias com o setor privado, sociedade civil e o meio acadêmico; e cooperação internacional ( FONSECA, 2020).

A PNSI tem como instrumentos a Estratégia Nacional de Segurança da Informação e os Planos Nacionais. Por sua vez, a Estratégia Nacional de Segurança da Informação está dividida em módulos: segurança cibernética; defesa cibernética; segurança das infraestruturas críticas; segurança da informação sigilosa; e proteção contra vazamento de dados. Além de instituir o Comitê Gestor da Segurança da Informação, a PNSI definiu, também as competências inerentes aos GSI, ao Ministério da Defesa, à Controladoria-Geral da União e das instituições da APF.

Tendo sido identificada como a área mais crítica, a segurança cibernética foi a primeira a ser abordada pelo GSI, no que tange à construção de uma estratégia, visando a um alinhamento e direcionamento unificado, no âmbito nacional, em relação ao tema. Desse modo, foi aprovada, por meio do Decreto nº 10.222, de 5 de fevereiro de 2020, a Estratégia Nacional de Segurança Cibernética (E-Ciber), para o quadriênio 2020-2023, cabendo aos órgãos da APF, a implementação das ações nela previstas.

Devido à sua capilaridade e transversalidade, a E-Ciber foi estruturada em eixos temáticos que propiciaram a definição de ações estratégicas voltadas para temas essenciais à cibersegurança do país, tais como: governança cibernética; arcabouço legal; proteção de infraestruturas críticas; integração dos diversos atores (setor público, setor privado, academia e sociedade); parcerias internacionais; investimento em pesquisa e inovação; e desenvolvimento de uma cultura de segurança cibernética.

Importante ressaltar que tanto a PNSI, quanto a E-Ciber, são obrigatórias somente para os órgãos e unidades que compõem a Administração Pública Federal, tendo um caráter recomendatório para os demais setores. O Brasil ainda carece de um normativo de segurança cibernética, com força de lei, que seja aplicado a todos os atores envolvidos, a exemplo do Regime Jurídico da Segurança do Ciberespaço de Portugal, aprovado em 2018. Isto se torna preocupante quando se observa que, no Brasil, as infraestruturas críticas (água, energia, telecomunicações, transportes etc.) estão, cada vez mais, sendo incorporadas pelo setor privado. Por isso, uma das ações estratégicas da E-Ciber consiste em elaborar um anteprojeto de lei que estabeleça diretrizes no sentido de viabilizar um alinhamento macro estratégico da segurança cibernética no país.

Em 2018, foi instituído, por meio do Decreto nº 9.319, o Sistema Nacional para a Transformação Digital (SinDigital), composto pela Estratégia Brasileira para a Transformação Digital (E-Digital), pelos seus eixos temáticos e pela sua estrutura de governança. A E-Digital resultou de uma iniciativa conjunta do Governo Federal com o Ministério da Ciência, Tecnologia, Inovações e Comunicações (MCTIC), e visa aproveitar as tecnologias digitais para propiciar o desenvolvimento econômico e social sustentável e inclusivo, com inovação, aumento de competitividade, de produtividade e dos níveis de emprego e renda no País ( MCTIC, 2022).

Com o crescente número de ameaças cibernéticas, é fundamental a existência de uma legislação específica para o cibercrime e a proteção de dados. A pandemia da Covid-19 provocou um aceleramento digital forçado, propiciando o aumento dos ataques, posicionando o Brasil, segundo o Relatório SonicWall de Ameaças Cibernéticas 2022, no Top 10dos países que mais sofreram ataques do tipo (5º lugar) e ransonware(4º lugar).

As primeiras ações do Brasil, no que tange à proteção de dados, se deram com a aprovação da Lei nº 12.737, de 30 de novembro de 2012, apelidada de Lei Carolina Dieckmann ( acrescentou artigos ao Código Penal brasileiro) e a Lei nº 12.965, de 23 de abril de 2014, o Marco Civil da Internet (MCI), que estabeleceu os princípios, garantias, direitos e deveres pra o uso da internet no Brasil. Com a aprovação da Lei nº 13.709/2018, de 14 de agosto de 2018, a Lei Geral de Proteção de dados (LGPD), o Brasil passou a ter, de fato, uma legislação específica para o tratamento de dados pessoais, abrangendo todas as organizações (públicas e privadas).

A LGPD previu, também, a criação da Autoridade Nacional de Proteção de Dados (ANPD) com a finalidade de regulamentar e fiscalizar a lei, além de promover uma cultura de proteção de dados. Importa destacar que recentemente foi promulgada a Emenda Constitucional 115/2022 que altera a Constituição Federal, acrescentando aos direitos e garantias fundamentais, o direito à proteção de dados pessoais. Além disso, estabelece que a União tem a competência privativa para legislar sobre proteção e tratamento de dados pessoais.

Destaca-se, ainda, a adesão do Brasil à Convenção sobre o Crime Cibernético (Convenção de Budapeste), aprovada pelo Decreto Legislativo nº 37/2021. A convenção, elaborada pelo Comitê Europeu para os problemas criminais, foi o primeiro tratado internacional a respeito dos cibercrimes, tendo sido ratificado por 66 países e utilizado por outros 158 como orientação em suas legislações ( MJSP, 2021). O tratado viabiliza a cooperação e o compartilhamento de informações, no que se refere à prevenção e ao combate dos crimes no espaço cibernético.

Para o êxito das políticas, estratégias e leis instituídas, no âmbito da cibersegurança, um país precisa investir e desenvolver suas capacidades em pesquisa, inovação, educação, qualificação, conscientização e construção de uma cultura de segurança cibernética. Estas variáveis constam na PNSI, na E-Ciber e na E-Digital como eixos ou objetivos a serem alcançados. A seção seguinte apresenta a realidade atual destes aspectos no cenário brasileiro.

Construção de Capacidades

Para o desenvolvimento de capital humano especializado e de uma sociedade digital, a geração de conhecimento é fundamental. Para tanto, o investimento em Pesquisa e Desenvolvimento (P&D) é muito importante e, neste quesito, o Brasil ainda se situa na retaguarda dos países que mais investem em P&D, em relação ao Produto Interno Bruto (PIB), conforme ilustrado no Gráfico 1 abaixo:

O gráfico apresenta o dispêndio proporcional ao PIB, no período de 2010 a 2019, do Brasil e alguns países que mais investem em P&D. Considerando o ano de 2019, Israel lidera com 4,93%, seguido do Japão com 3,20%, Alemanha com 3,19%, Estados Unidos com 3,07%, China com 2,23% e o Brasil com 1,21%. No Brasil, os investimentos federais em Ciência e Tecnologia (C&T) vêm caindo significativamente nos últimos anos. Entre 2013 e 2020, houve uma queda de 37%, atingindo, principalmente, o Ministério da Educação e o Ministério da Ciência e Tecnologia que, por sua vez, de 2014 a 2020, teve uma redução de 8,5 bilhões para 3,4 bilhões ( NEGRI, 2021; MCTI, 2020).

Outro ponto importante diz respeito à participação empresarial (privadas e estatais), no que se refere aos dispêndios em C&T. O governo (federal e estadual) tem uma contribuição maior quando comparado às empresas, conforme mostra o Gráfico 2, abaixo, que compreende o período de 2010 a 2019:

* C&T = Pesquisa e Desenvolvimento (P&D) + Atividades Científicas e Técnicas Correlatas (ACTC).
Fonte: Elaboração própria baseada em MCTI (2022).

Em se tratando do setor privado, especificamente, a contribuição em P&D, nos países desenvolvidos, pode variar entre 2% a 4% do PIB, enquanto que, no contexto brasileiro, o valor alcançou 0,5%, de acordo com a última pesquisa de inovação tecnológica do IBGE, referente ao ano de 2017 ( NEGRI, 2021; FAPESP, 2017).

Além de investimentos em C&T, a mão-de-obra qualificada é imprescindível para o desenvolvimento de capacidades em cibersegurança. A escassez de profissionais na área é uma realidade mundial, chegando a uma defasagem de 2,7 milhões de profissionais, dos quais, mais de 400 mil são do Brasil, segundo o documento (ISC)² Cybersecurity Workforce Study de 2021. Aliada a isso, a retenção de talentos é dificultada, principalmente no setor público, diante de uma concorrência acentuada pelo aumento da demanda, por serviços digitais, com o advento da pandemia da Covid-19.

Enfrentar estas adversidades somente é possível por meio de iniciativas, na área de cibersegurança, que visem sanar as deficiências do cenário brasileiro, tais como: fomento à pesquisa e desenvolvimento nos setores público e privado; instituição de políticas visando atrair fundos empresariais; elaboração de programas voltados para a capacitação contínua e retenção dos profissionais; criação de cursos específicos em todos os níveis; e a estruturação de uma educação digital em cibersegurança, a começar pela inclusão do tema, nos currículos escolares do ensino básico, e pela diminuição da desigualdade no que tange o acesso à tecnologia. Neste aspecto, o Brasil atualmente ocupa a 42ª posição, entre 50 países avaliados, no ranking de educação digital em cibersegurança.

A cultura de cibersegurança é outro componente importante na construção de capacidades. O fator humano, nos dias atuais, pode ser considerado o elo mais vulnerável na segurança cibernética e, portanto, a maior ameaça. O Brasil, em 2020, foi o principal alvo de phishing, tipo de ataque em que se caracteriza por enganar os usuários, buscando obter informações confidenciais através de mensagens (e-mail, SMS, redes sociais etc.), enviando falsos links, a exemplo de ofertas, cobranças e serviços diversos. Com a pandemia, os ataques foram intensificados devido ao trabalho remoto, à busca por informações sobre a Covid-19, ao maior acesso a serviços de internet e às compras online. Este tipo de ameaça encontra um terreno fértil quando a população não está em um nível de maturidade adequado. Neste sentido, é fundamental promover ações de conscientização por meio de campanhas e divulgação voltadas para a sociedade. Da mesma forma, as instituições e empresas também precisam suscitar esta sensibilização, internamente, em prol da segurança do seu próprio negócio.

O Comitê Gestor da Internet no Brasil ( CGI.br), responsável por estabelecer diretrizes estratégicas quanto ao uso e desenvolvimento da Internet no Brasil, criou o portal " Internet Segura.BR" que busca promover a conscientização sobre segurança e o uso responsável da internet no Brasil. O sítio disponibiliza guias, recomendações, cursos e diversas informações, relacionadas à segurança, buscando disseminar e incentivar boas práticas relativas à cidadania digital para o público em geral. Ademais, oferece um conteúdo específico para pais, educadores, crianças, adolescentes, idosos e técnicos. No CERT.br, além de materiais e cursos para a área técnica, encontra-se a " Cartilha de Segurança para a Internet " que consiste em um conjunto de instruções e dicas visando aumentar a segurança e a proteção dos usuários da Internet no que se refere às ameaças do ambiente virtual.

Cabe ressaltar, ainda, a atuação da SaferNet, uma associação civil de direito privado, sem fins lucrativos, referência nacional no combate à violação aos Direitos Humanos na Internet. A entidade busca diminuir os crimes na rede por meio da educação, da defesa do conhecimento e da informação, como elementos indispensáveis para a construção de uma internet mais livre e segura. A SaferNet Brasil, além de cursos, materiais, campanhas e palestras, no âmbito de sua expertise, oferece, também, um serviço online gratuito, único e inédito, direcionado para orientar crianças, adolescentes, pais e educadores que estejam passando por situações de violência em ambientes digitais. A instituição trabalha em parceria com órgãos públicos, organizações internacionais, empresas privadas e a sociedade civil.

A evolução no Índice de Cibersegurança Global (CGI)

A União Internacional de Telecomunicações (UIT), agência do Sistema das Nações Unidas (ONU), com o intuito de fomentar uma cultura global de cibersegurança, instituiu o Índice de Cibersegurança Global (do inglês, Global Cybersecurity Index -GCI), que avalia o comprometimento dos países com a cibersegurança, em uma perspectiva global e regional. Além de ser um importante instrumento de autoavaliação, o índice promove a adoção de boas práticas e contribui para o aprimoramento dos componentes que integram a cibersegurança.

Os países que participam do GCI preenchem um questionário composto por indicadores distribuídos em cinco pilares: Legislação (leis e regulamentações), Técnico (capacidades técnicas), Organizacional (estratégias e instituições), Capacidade (pesquisa, educação e conscientização) e Cooperação (parcerias nacionais e internacionais). Na última edição, referente ao ano de 2020, os Estados Unidos lideram o ranking mundial e, apesar dos desafios impostos pela pandemia da Covid-19, muitos países evoluíram em vários aspectos, impactando nos resultados obtidos, a exemplo do Brasil, como mostra a Tabela 1, a seguir:
Tabela 1 - Evolução do Brasil no Índice de Cibersegurança Global (GCI)
O Brasil, quem em 2018 teve a sua pior pontuação, alcançou, em 2020, a melhor colocação, saindo da 70ª para a 18ª posição no ranking Global. Em um recorte regional, o país ocupa atualmente o 3º lugar, ao se considerar a América, atrás apenas dos Estados Unidos e Canadá, sendo, portanto, o 1º colocado na América Latina. A Lei Geral de Proteção de Dados (LGPD) e a Estratégica Nacional de Segurança Cibernética (E-Ciber) contribuíram bastante para este grande avanço. Ambas integram o quesito Legislação, cuja avaliação teve o resultado mais alto, em relação aos demais itens, impactando, portanto, na mensuração do resultado final. No entanto, a instituição de leis e estratégias não são suficientes para garantir um ciberespaço seguro. Faz-se necessária a efetividade das iniciativas e ações propostas, bem como, a alocação de investimentos em áreas basilares da cibersegurança.

Considerações finais

A cibersegurança, por se caracterizar pela transversalidade e por ser multissetorial, requer um conjunto de iniciativas capazes de construir e estabelecer seus pilares essenciais, tais como o arcabouço institucional, as políticas e estratégias, a legislação e a construção de capacidades. O Brasil destaca-se por ser um alvo em potencial de ataques cibernéticos e, nos últimos tempos, eventos recorrentes vêm expondo a fragilidade das instituições brasileiras, públicas e privadas, no que tange à segurança cibernética.

A instituição da PNSI, da E-Ciber e da LGPD são, sem dúvida alguma, marcos relevantes na conjuntura da cibersegurança do país. Entretanto, o caminho a ser trilhado é longo e com grandes desafios. A aprovação de uma lei de cibersegurança, um comando único e coordenado das instituições, maiores investimentos em ciência e tecnologia, a diminuição do déficit de mão-de-obra especializada e a construção de uma cultura de cibersegurança, ainda são grandes lacunas a serem remediadas no cenário brasileiro.

Em um mundo cada vez mais digital, e movido pela informação, a cibersegurança precisa ser abordada com prioridade, pelo governo e pelo setor privado, não podendo ser analisada e nem estruturada de forma isolada, pois resultados exitosos dependem do envolvimento e da cooperação de todas as partes interessadas.

Referências

FONSECA, Leila. Cibersegurança: O Brasil e o México em uma perspectiva comparada. 2018, 77 f. Monografia (Graduação em Relações Internacionais). Goiânia: Pontifícia Universidade Católica de Goiás, 2018.

MANDARINO JUNIOR, Rafael. Segurança e defesa do espaço cibernético brasileiro. Recife: CUBZAC, 2010. p. 114-115.

# data[].attributes.attachment_link.title
A cibersegurança no cenário brasileiro " Relações Exteriores

# data[].attributes.attachment_link.description
Em meio ao crescente número de ataques cibernéticos, impulsionado pelo advento da transformação digital e dos conflitos internacionais, o Brasil vem buscando efetivar iniciativas que possam tornar o espaço cibernético, mais seguro e confiável, para o governo e a sociedade.

# data[].attributes.attachment_link.readable_text
It is a time when many are thinking of their families and loved ones, time off work, and gift-giving – the holidays. However, while many have their minds outside the realm of work during the holiday season, often, this is when attackers plan their most sinister attacks.

So how can you take precautions to protect your organization during these times?

Why holidays put your company at risk of cyberattack

Attackers today do not have a soft spot for businesses and give companies a break at any time of the year, especially not during holidays. On the contrary, any time of the year where companies may be less prepared to fend off a cyberattack is an opportunity for successful compromise. As a result, the holidays put your company at a higher risk of cyberattack.

Most end-users do not think about cybersecurity when surfing the web or receiving emails with holiday deals during the season. As a result, many let their guard down to a certain degree and become preoccupied and distracted more than usual. Increased distraction from the end-user perspective and less scrutiny of emails and websites where holiday discounts and offers may be displayed can provide the perfect opportunity for attackers using phishing scams or malicious advertisements.

Additionally, IT operations and SecOps teams may be short-staffed with staff out on vacation during the holidays. It creates a situation of increased risk to business-critical data with potentially fewer resources to help mitigate risks and breaches if they happen.

Earlier this year, the FBI and Cybersecurity & Infrastructure Security Agency released a general alert for increased vigilance for ransomware attacks during holidays. You can read the warning here: Ransomware Awareness for Holidays and Weekends | CISA. In part, it states:

"The Federal Bureau of Investigation (FBI) and the Cybersecurity and Infrastructure Security Agency (CISA) have observed an increase in highly impactful ransomware attacks occurring on holidays and weekends—when offices are normally closed—in the United States, as recently as the Fourth of July holiday in 2021."

With upcoming holidays in the U.S. and worldwide, organizations must remain vigilant and on guard to protect against many forms of attack. Let's look at the following common cybersecurity risks during this holiday season:

1. Ransomware

2. Phishing email

3. Data breach

4. Distributed Denial of Service (DDoS)

5. Breached passwords

1 - Ransomware

Ransomware is by far one of the most sinister threats to organizations and their data today. With the increased threat of successful phishing attacks and visits to malicious websites, the chances of your business getting infected with ransomware drastically increase.

Threat actors may entice users to click on a malicious link in a phishing email or perform a drive-by attack using malicious web code on a hijacked website. Either way, it can be a gateway for ransomware infection. Note the following ransomware attacks over a holiday:

Memorial Day – ransomware attack on meat processing giant JBS.

Fourth of July – ransomware attack on IT management software company Kaseya

To protect against ransomware, organizations must put the appropriate security measures in place, including:

Phishing email filtering

Strong password policies and breached password protection

Least privilege access

Micro-segmentation

Application whitelisting

Other security measures

Is ransomware costly to businesses? According to the IBM Cost of a Data Breach 2021 report, ransomware is highly costly to your business:

Ransomware attacks cost an average of $4.62 million, more expensive than the average data breach ($4.24 million). These costs included escalation, notification, lost business, and response costs, but did not include the cost of the ransom. Malicious attacks that destroyed data in destructive wiper-style attacks cost an average of $4.69 million. The percentage of companies where ransomware was a factor in the breach was 7.8%.

2 - Phishing email

One of the easy ways that attackers can compromise environments is by using phishing emails. Phishing emails masquerade as communications from legitimate companies. Attackers have become proficient in making phishing emails appear legitimate, from the logos, wording, images, and other styling associated with the email.

Without appropriate security protections in place, an end-user simply must click on the malicious link, and the damage begins. For example, suppose there are no zero-trust or micro-segmentation boundaries in place. In that case, the ransomware can freely crawl across the network and infect anything on which the user has "write" or "modify" permissions.

During the holiday season, end-users are generally "click-happy" and may not scrutinize emails and other communications as closely. As a result, attackers may use the flood of email communications to infiltrate the organization's perimeter with a phishing attack.

Again, cybersecurity basics come into play to protect against phishing emails, like the protections listed for ransomware:

Phishing email filtering

End-user cybersecurity training

Disallowed attachments

3 - Data breach

Data breaches are a critical cybersecurity threat for organizations worldwide. The implications and financial fall-out from a data breach event can be tremendous. The IBM Cost of a Data Breach Report 2021 cites:

Data breach costs increased significantly year-over year from the 2020 report to the 2021 report, increasing from $3.86 million in 2020 to $4.24 million in 2021. The increase of $0.38 million ($380,000) represents a 9.8% increase. This compares to a decrease of 1.5% from the 2019 to 2020 report year. The cost of a data breach has increase by 11.9% since 2015.

Data breaches can occur intentionally, unintentionally, or due to malicious cyberattacks. For example, an employee may accidentally share data they shouldn't share or do this intentionally. In the holiday season, employees are more distracted with holiday plans or other activities and, by extension, more apt to expose data. Additionally, with the increased ransomware threat, the list of modern ransomware variants threatening data leaks is growing.

It includes:

AKO

AVADDON

BABUK LOCKER

CLOP

CONTI

CUBA

DARKSIDE

DOPPELPAYMER

EGREGOR

EVEREST

LOCKBIT

MAZE

MESPINOZA

MOUNT LOCKER

NEFILIM

NEMTY

REVIL

4 - Distributed Denial of Service (DDoS) attacks

Another threat for businesses around the holidays is Distributed Denial of Service (DDoS) attacks. According to the statistics, the volume of Distributed Denial of Service (DDoS) attacks increases around the holidays.

In addition, since the beginning of the global pandemic in 2020, online shopping and retail have increased dramatically as more individuals prefer online shopping.

Attackers know the damage caused by DDoS attacks now is more costly to businesses, especially around the lucrative holiday season.

According to current forecasts, DDoS attacks will reach a record 11 million by the end of 2021. Knowing this, organizations must design their network mitigations and server technologies with the ability to withstand more significant DDoS attacks.

5 - Breached passwords

One of the most common ways attackers attempt to compromise environments is using compromised credentials. Obtaining compromised credentials is an easy, minimal effort attack vector that can lead to tremendous damage to business-critical data.

As mentioned, employees are more distracted and prove to be easier targets around the holidays. Phishing emails, aside from launching a ransomware attack, can be used to harvest legitimate credentials. A growing business on the dark web is Initial Access Brokers. The Initial Access Broker provides criminals with legitimate and verified user accounts for a price. It allows attackers to purchase credentials on the dark web, so the hard work of getting access to the environment is already complete.

According to the IBM Cost of a Data Breach Report 2021, compromised credentials were the most common initial attack vector, accounting for 20% of breaches. In addition, compromised credentials are among the costliest and lead to a longer data breach lifecycle than other types of data breaches as they are more challenging to detect. To combat this threat, organizations must bolster their password policies and implement adequate breached password protection.

Bolster password policy and stop breached accounts

Increasing the security of Active Directory passwords and implementing breached password protection are critical to bolstering cybersecurity posture during the holidays. Unfortunately, native Active Directory password policies lack modern features to protect user accounts from weak passwords, incremental passwords, and significantly breached passwords.

Specops Password Policy helps to overcome these challenges. Note the following features.

It protects against the use of weak Active Directory passwords

It protects against the use of incremental passwords

It can implement length-based aging

It provides continuous breached password protection

Specops monitor brute force attempts on dangerous ports, such as RDP, for the LIVE password's attackers are using

It helps to defend your organization against credential-based ransomware attacks by alerting businesses to passwords in use found in breached password lists

Specops Breached Password Protection

In addition, Specops Password Policy provides the following benefits:

Easy implementation of multiple password dictionary lists

Over 2 billion breached passwords and growing

LIVE breached password account data

Find and remove breached passwords in your Active Directory environment

Informative client messaging

Real-time, dynamic feedback to end-users at password change

Customize password expiration based on password length

Block common information from use in passwords, including usernames, display names, specific words, consecutive characters, incremental passwords, and reusing a part of the current password

Granular, GPO-driven targeting for any GPO level, computer, user, or group population

Passphrase support

Supports over 25 languages

Use Regular Expressions to customize password filtering further

Learn more about the password protection provided by Specops Password Policy and start a free trial.

Found this article interesting? Follow THN on Facebook, Twitter  and LinkedIn to read more exclusive content we post.

# data[].attributes.attachment_link.title
Why Holidays Put Your Company at Risk of Cyber Attack (And How to Take Precautions)

# data[].attributes.attachment_link.description
There are five ways your business could be at risk of cyber attack during the holiday season - and how to take precautions to protect yourself.

# data[].attributes.attachment_link.readable_text
Pesquisadores de segurança virtual identificaram mais de 3,6 milhões de servidores MySQL expostos publicamente na internet. Esses domínios, segundo os especialistas, estão respondendo a requisições de informações, o que os torna alvos atraentes para criminosos digitais que queiram exfiltrar dados, seja para comercialização na Dark Web ou mesmo para golpes virtuais.

Falsos programas de trapaça para Roblox roubam dados de vítimas

O que é exploit?

A descoberta foi feita pelo grupo de pesquisadores de cibersegurança The Shadowserver Foundation, que identificou que todos esses servidores estão utilizando a porta 3306 de conexão do protocolo MySQL— a porta definida por padrão caso os administradores não alterem as configurações, e que não tem utilização recomendada por boas práticas de proteção digital.

Os pesquisadores afirmam, no relatório sobre a descoberta, que não testaram quais dados podem ser acessados por conta dessa situação, mas frisaram que independente disso, a situação disponibiliza a criminosos uma enorme superfície de ataque para diversas situações que envolvam o comprometimento de dados, e por segurança essas aberturas devem ser fechadas.

O mapa mostrando quantos servidores vulneráveis de MySQL estão presentes por país. (Imagem: Reprodução/Shadowserver)

A pesquisa também identificou que os EUA são o país com a maior quantidade de banco de dados expostos, totalizando 1,2 milhão de servidores configurados de forma crítica com origem estadunidense. China, Alemanha, Singapura, Holanda e Polônia foram outras nações que também contaram com números alarmantes, superiores a 100 mil.

Por fim, o Brasil também conta com servidores MySQL vulneráveis, totalizando 49 mil de acordo com o levantamento da Shadowserver.

Entendimento de manuais do MySQL é recomendado para mitigação da falha

O acesso a bancos de dados MySQL que deveriam ser privados pode causar consequências desastrosas para empresas, como exfiltração de dados, sequestro de informações e infecções com malwares variados — situações, em geral, que podem gerar prejuízos exponenciais para as organizações.

Os especialistas do Shadowserver recomendam que para os administradores dos servidores MySQL possam entender como mitigar a situação, eles devem ler os manuais oficiais do sistema de gerenciamento de banco de dados sobre o tópico, especificamente este para a versão 5.7 e esse para a 8.0.

Fonte: Canaltech

Trending no Canaltech:

Vilã da DC Comics tem poder tão impróprio que inviabiliza adaptação para cinema

Stranger Things | Quando a parte 2 da temporada 4 estreia na Netflix?

Superlua cheia de morango: tudo sobre o grande evento lunar de junho

Diablo Immortal: requisitos para jogar no PC e mobile

Coreia do Sul x Brasil: Onde assistir ao jogo da Seleção ao vivo?

# data[].attributes.attachment_link.title
3,6 milhões de servidores MySQL estão expostos publicamente na internet

# data[].attributes.attachment_link.description
Informações são da firma de segurança virtual The Shadowserver Foundation, que identificou os 3,6 milhões de servidores MySQL expostos