Ataques cibernéticos promovidos pelo estado: uma grande ameaça para as empresas, conclui estudo
LONDRES 22/2/2021 –
Oitenta por cento das empresas pesquisadas em pesquisas da Economist Intelligence Unit e do Cybersecurity Tech Accord estão preocupadas em serem vítimas de um ataque cibernético promovido pelo estado. Eles pedem maior cooperação política internacional para mitigar essas ameaças.
A maioria das empresas pesquisadas para um estudo da Economist Intelligence Unit (EIU) e do Cybersecurity Tech Accord divulgado hoje vê os ataques cibernéticos promovidos e liderados pelo estado como uma grande ameaça. Elas estão preocupadas com as consequências catastróficas para a reputação e financeiras e clamam por uma maior cooperação política internacional para mitigar essas ameaças.
A pesquisa foi conduzida entre novembro e dezembro de 2020, antes do pernicioso ataque cibernéticoàempresa de software SolarWinds viràtona. Esse ataque foi um momento de avaliação para muitas organizações sobre os desafios apresentados por ataques cibernéticos liderados e patrocinados pelo estado, mas, como revela a pesquisa, muitas empresas há muito tempo estão cientes da crescente ameaça.
Nos últimos anos, os ciberataques liderados ou patrocinados por estados transformaram o ciberespaço. Este conflito crescente online foi acelerado pelas consequências de amplo alcance da COVID-19. Na verdade, quase 8 em cada 10 entrevistados afirmam que a pandemia aumentou a probabilidade de um ataque cibernético liderado ou patrocinado pelo estado contra sua organização.
Os resultados mostram que os líderes do setor privado esperam que as ameaças cibernéticas por parte de atores estatais aumentem nos próximos anos e querem que os governos implementem soluções políticas eficazes em nível nacional e internacional. Em mais detalhes, as principais conclusões do estudo são:
- Ataques cibernéticos liderados e patrocinados pelo estado são uma fonte de grande preocupação para organizações privadas. Oitenta por cento dos entrevistados estão preocupados com o fato de sua organização ser vítima de um ataque cibernético em um estado-nação, com a maioria dizendo que essa preocupação aumentou nos últimos cinco anos.
- As empresas esperam que as ameaças cibernéticas de atores do estado-nação aumentem nos próximos cinco anos e fiquem atrás apenas do crime organizado. Isso seria um acontecimento grave, visto que os estados têm recursos significativos e ferramentas e tecnologias avançadas, que podem ser posteriormente reutilizadas por outros invasores.
- Existe uma falsa sensação de segurança. 68 por cento dos executivos sentem que suas organizações estão “muito” ou “completamente” preparadas para lidar com um ataque cibernético. Charles Carmakal, vice-presidente sênior e diretor de tecnologia da FireEye e um dos especialistas entrevistados pela EIU, sugeriu que a maioria das organizações não tem experiência tangível em lidar com tais ameaças porque raramente são os alvos principais desses ataques. O recente hack da SolarWinds pode obrigar mais organizações a pensar sobre como reduzir os riscos.
- O aumento do investimento corporativo em segurança cibernética é crucial, mas a ação do governo, nacional e internacionalmente, é necessária. 6 em cada 10 executivos dizem que seu país oferece apenas um nível médio ou baixo de proteção e que uma cooperação econômica e política internacional mais forte é essencial para enfrentar os desafios e cultivar um ambiente online mais seguro e estável.
“Recentes ataques liderados e patrocinados pelo estado servem como um poderoso lembrete de um problema crescente que é grande demais para ser ignorado”, disse Brad Maiorino, vice-presidente executivo e diretor de estratégia da FireEye. “É necessário que haja uma mudança fundamental no planejamento de segurança, além dos esforços de qualquer organização, e essa mudança requer ação proativa e cooperativa do governo e da indústria.”
“Embora os ciberataques sejam uma ameaça silenciosa, eles podem ter efeitos devastadores e duradouros em nossa sociedade. Dada a recente escalada de tensões no ciberespaço, a cooperação entre governos está se tornando cada vez mais complicadaàmedida que os sistemas políticos diferem e a competição tecnológica aumenta”, disse Marietje Schaake, presidente do CyberPeace Institute. “Esta pesquisa é um importante apeloàação para que os governos democráticos avancem e pensem mais inclusivamente sobre o tipo de assistência cibernética que fornecem para proteger as empresas em setores-chave e, em última instância, os civis.”
Desde o seu início, o Cybersecurity Tech Accord destacou esta situação preocupante, convidando os governos a proteger o ambiente online e evitar o uso da internet como um domínio de conflito, diretamente ou por meio de terceiros. Como uma voz da indústria e defensor ferrenho de um comportamento responsável no ciberespaço, o Cybersecurity Tech Accord tem constantemente chamado os governos a fazerem mais para se defender contra as ameaças cibernéticas online, respeitar a lei internacional e implementar as normas internacionais de segurança cibernética.
“Como uma coalizão de mais de 150 empresas globais de tecnologia, estamos muito preocupados com os ciberataques patrocinados pelo estado, que estão se tornando cada vez mais frequentes e sofisticados. Algo precisa ser feito em breve”, disse Annalaura Gallo, secretaria do Cybersecurity Tech Accord. “Esta pesquisa mostra que as empresas veem os ciberataques liderados e patrocinados pelo estado como uma questão urgente que exige que os governos ajam nacional e internacionalmente. Precisamos de um acordo nas Nações Unidas e do envolvimento das empresas e da sociedade civil por meio de fóruns com várias partes interessadas, como a Chamada de Paris por Confiança e Segurança no Ciberespaço. Esperamos que os resultados da pesquisa sejam o início de uma conversa mais ampla e global sobre este importante tópico.”
A pesquisa foi direcionada a mais de 500 executivos de nível diretor ou superior de empresas na Ásia-Pacífico, Europa e Estados Unidos, familiarizados com a estratégia de segurança cibernética de suas organizações e representando uma ampla gama de setores, liderados por TI e tecnologia, varejo e bens de consumo.
Para obter um resumo das principais conclusões do relatório, consulte o infográfico aqui e, para obter todos os detalhes, clique aqui.
Para saber mais sobre o Cybersecurity Tech Accord, visite www.cybertechaccord.org.
Sobre o Acordo de Tecnologia de Cibersegurança: Em abril de 2018, 34 empresas globais de tecnologia e segurança assinaram o Cybersecurity Tech Accord, um acordo divisor de águas e um compromisso público para proteger e capacitar os civis online. Desde então, essa iniciativa se tornou o maior esforço liderado pelo setor de seu tipo, com mais de 150 empresas signatárias em todo o mundo se comprometendo a melhorar a segurança, estabilidade e resiliência do ciberespaço. Mais informações podem ser encontradas aqui.
Sobre a Economist Intelligence Unit (EIU): A EIU é a divisão de liderança, pesquisa e análise do The Economist Group e líder mundial em inteligência de negócios global para executivos. A EIU revela novas perspectivas futuras com acesso a mais de 650 analistas e editores especializados em 200 países em todo o mundo. Mais informações podem ser encontradas aqui.
A versão oficial e autorizada do comunicado é a emitida na língua original do mesmo. A tradução é apenas uma ajuda, devendo a mesma ser conferida com o texto na sua língua original, que é a única versão com validade legal.
Ver a versão original em businesswire.com: https://www.businesswire.com/news/home/20210222005846/pt/
Contato:
Casey Johnson
APCO Worldwide
Fonte: BUSINESS WIRE