12/09/2023 às 16h20min - Atualizada em 12/09/2023 às 20h31min

69% das organizações na América Latina sofreram um incidente de segurança durante o último ano

O Relatório de Segurança ESET 2023 analisa o cenário de segurança nas empresas latino-americanas

Leonardo Nascimento

Pixabay

São Paulo, Brasil – O Relatório de Segurança ESET 2023 aponta que 69% das organizações na América Latina sofreram um incidente de segurança durante o último ano. Neste contexto, 66% das empresas indicaram que o roubo ou vazamento de informação é a sua maior preocupação em termos de cibersegurança, enquanto 65% consideram que o orçamento alocado à área da cibersegurança não é suficiente.

Elaborado pela ESET, o relatório aborda as principais preocupações das empresas latino-americanas quando se trata de segurança da informação, bem como o número de incidentes de segurança relatados durante o último ano, o impacto de ameaças específicas, como ransomware, spyware e trojans.

Segurança Mobile

No período, a adoção de soluções de segurança para dispositivos móveis aumentou, passando de 10% para 21%. No entanto, considerando o crescimento das vulnerabilidades no Android e o papel dos dispositivos móveis nos negócios, a taxa de adoção permanece baixa. Ao longo de 2022, a ESET observou como os cibercriminosos continuam a distribuir malware por meio de aplicativos disponíveis no Google Play e também campanhas mais sofisticadas para Android e iOS com o objetivo de roubar criptomoedas ou realizar espionagem.

Incidentes de segurança mais relatados

De acordo com o levantamento, entre as principais formas de ataque registradas pelas organizações, 70% consideram o phishing a forma mais comum de ataque, seguido pelos ataques de malware (63%) e, em terceiro lugar os ataques que buscam roubar credenciais de acesso (56%). Por outro lado, considerando que em 2022 houve um aumento de 26% no número de vulnerabilidades relatadas, vale ressaltar que 49% das empresas confirmaram que receberam tentativas de ataque que buscavam explorar uma vulnerabilidade.

Ransomware

Ameaças como ransomware e trojans de acesso remoto (RATs) têm sido constantes na América Latina durante 2022 e continuam em 2023. No caso do ransomware, 96% das organizações consideram este tipo de ameaça uma preocupação particular e 21% confirmam ter sido alvo de um ataque de ransomware nos últimos dois anos. Quanto a como se recuperar desses incidentes que afetam a produtividade e a reputação das empresas, 77% o fizeram usando backup e apenas 4% pagando o resgate aos cibercriminosos. Considerando que pagar é algo que sempre é desencorajado por vários motivos, vale destacar que 84% disseram que não negociariam o pagamento de um resgate com os agressores e que 14% estariam dispostos a considerá-lo.

Spyware e Trojans

De acordo com a ESET, é cada vez mais comum encontrar campanhas especificamente direcionadas para roubo de dados e espionagem usando malware do tipo spyware. Nesta categoria estão keyloggers, RATs (ou ferramentas de acesso remoto), trojans bancários, infostealers, entre outras ameaças que contêm alguma funcionalidade para espionagem.

Os dados de telemetria da ESET, o país com a maior taxa de detecção desse tipo de ameaça é o Brasil (8,1), seguido pelo México (7,1), Uruguai (5,8) e Argentina (5,3). Por outro lado, grande parte dos ataques direcionados em 2022 envolveu o uso de famílias mais genéricas de trojans, como droppers ou downloaders.

Estes são responsáveis por entrar nos sistemas da vítima e baixar uma segunda ameaça no computador, além de gerar persistência. Dessa forma, os cibercriminosos conseguem burlar regras ou controles de segurança muito rígidos. Além disso, o uso de códigos maliciosos genéricos para o primeiro estágio de ataques é uma estratégia que permite revelar menos informações sobre atores maliciosos e sua intenção por trás dos ataques. De acordo com dados de telemetria da ESET, a Venezuela, com a taxa de detecção de 7,2 é o país com maior detecção de troianos, seguida por Brasil (6,4), Guatemala (6,1), El Salvador (5,7) e Honduras (4,5).

Como as organizações estão se protegendo?

Enquanto as ameaças evoluem e as organizações se esforçam para alocar recursos adequados para proteger suas informações e ativos, o relatório destaca que 65% dos entrevistados consideram o orçamento alocado para a área de segurança cibernética insuficiente. Apesar disso, as implantações de sistemas de backup, firewalls e soluções VPN aumentaram em resposta ao aumento de ataques. Em termos de gestão, 81% das organizações afirmam ter uma política de segurança e 41% têm um plano de resposta a incidentes, enquanto 27% têm seguro contra riscos cibernéticos.

"O ESET Security Report 2023 fornece uma visão geral do estado da segurança cibernética corporativa na América Latina. Muitas organizações foram desafiadas a fazer a transição do teletrabalho para o trabalho híbrido após a pandemia, mas, como mostra o relatório, muitas empresas continuam despreparadas para adotar esse modelo com segurança. Se somarmos a isso a evolução tecnológica que é acompanhada pelos avanços da Inteligência Artificial para automatizar tarefas e processos, fica claro que as organizações têm grandes desafios pela frente", afirma Camilo Gutiérrez Amaya, Chefe do Laboratório de Pesquisa da ESET América Latina.

Para saber mais sobre segurança da informação, visite o portal de notícias ESET. A ESET também convida você a conhecer o Conexão Segura, seu podcast para descobrir o que está acontecendo no mundo da segurança da informação. Para ouvir, acesse este link.

Sobre a ESET

Desde 1987, a ESET® desenvolve soluções de segurança que ajudam mais de 100 milhões de usuários a aproveitar a tecnologia com segurança. Seu portfólio de soluções oferece às empresas e consumidores de todo o mundo um equilíbrio perfeito entre desempenho e proteção proativa. A empresa possui uma rede global de vendas que abrange 180 países e possui escritórios em Bratislava, San Diego, Cingapura, Buenos Aires, Cidade do México e São Paulo. Para mais informações, visite nosso site ou siga-nos no LinkedIn, Facebook e Twitter.