Milissegundos na demora na resposta ao ciberataque podem ser fatais para os negócios

Em um mundo cada vez mais digital, os ciberataques estão se tornando cada vez mais comuns e sofisticados, com os criminosos mais capacitados para executar suas ações contra os sistemas de dados e ter êxito na captura de informações vitais para as atividades das empresas. Os danos podem ser significativos, incluindo perda de dados, interrupção das operações e até mesmo falência.

Os especialistas, Agnaldo Cyrillo, executivo de vendas da Lumu no Brasil, e Eder Souza, diretor de Tecnologia & Operações, e-Safer, apontam para a necessidade de ações mais rápidas para detectar e responder a quaisquer tipos de ameaças contra os sistemas de dados das organizações. Para eles, milissegundos na demora da resposta a ciberataques podem ser fatais para os negócios.

"Pode parecer pouco, mas alguns milissegundo podem representar uma eternidade quando o assunto é evitar que os atacantes penetrem na rede de sistemas de dados das empresas, imagine 10 minutos, como foi o caso do ataque do Mirai botnet em 2016", comenta Agnaldo Cyrillo. Naquele ano, a rede da Dyn, uma empresa de serviços de rede, sofreu um ataque que levou uma fração de segundo para acontecer, durou apenas 10 minutos e deixou milhões de pessoas sem acesso a sites e serviços populares, incluindo Twitter, Netflix e Spotify.

Para Eder Souza, não é suficiente apenas investir cada vez mais em novas tecnologias e na capacitação das pessoas. Para ele, é necessário ter velocidade na resposta às ameaças. "Sabemos muito bem que, às vezes, as empresas demoram alguns minutos para tomar uma decisão ou para entender um cenário e tomar uma primeira ação, o que pode representar um risco muito grande para o cliente. Até porque os atacantes hoje estão muito bem instrumentalizados e as suas ações são muito rápidas", afirma.

Para ambos os especialistas, outro grande desafio das empresas é que elas são apoiadas em pessoas para responder a todas as suas demandas de cibersegurança porque vários desafios que "estão ali orbitando no universo das pessoas, de conhecimento, amadurecimento técnico e tecnológico", aponta, Agnaldo Cyrillo, que reforça a posição da Lumu Technologies, uma empresa com tecnologia patenteada e plataforma dedicada à análise e visibilidade de rede (NAV) que permite a identificação e bloqueio de ameaças nas redes de computadores e elevar a capacidade das organizações de garantir a proteção das aplicações de software e sistemas de dados em tempo real.

"A velocidade da resposta a um ciberataque é essencial para minimizar os danos. Se a empresa não conseguir responder ao ataque rapidamente, o invasor poderá ter tempo para causar mais prejuízos", acrescenta Eder Souza, da e-Safer, que oferecer a solução da Lumu incorporada ao serviço de SOC, um centro de operações de segurança que mantém uma equipe de profissionais altamente capacitados e equipados com ferramentas avançadas para monitorar e barrar os ataques contra os sistemas de dados de seus clientes de diversos segmentos da economia.

"Um ciberataque efetivado contra um sistema de pagamento pode roubar dados de cartões de crédito dos clientes e resultar em reclamações de clientes, queda de confiança na marca, além de multas regulatórias e até mesmo processos judiciais", alerta o CTO da e-Safer.

Cyrillo e Souza são categóricos: os milissegundos na demora da resposta a ciberataques podem ser fatais para as empresas, que precisam investir em medidas de segurança cibernética mais eficazes e ter planos de resposta bem definidos para mitigar os danos em caso de um ataque. Ambos apontam algumas medidas para que as organizações possam ter sucesso em suas práticas de cibersegurança:

- Investir em soluções de segurança cibernética, como firewalls, sistemas de detecção e resposta a incidentes e eventos de segurança;
- Treinar as equipes de todas as áreas da empresa no comportamento correto diante de mensagens de e-mail e páginas web - conhecidas ou não;
- Desenvolver um plano de resposta a ciberataques que estabeleça as responsabilidades de cada um dos funcionários em caso de um ataque;
- Contar com o apoio de empresas especialistas com experiência comprovada em em atividades de SIEM (Gerenciamento e Correlação de Eventos de Segurança) e SOC (centro de operações de segurança);
- Praticar o plano de resposta a ciberataques regularmente;

"Muito se fala hoje em Zero Trust, o modelo de confiança zero que envolve a segurança em perímetro como estratégia de design e implementação de sistemas de TI. No entanto, afirmam Agnaldo Cyrillo e Eder Souza: "Sem a visibilidade do que está acontecendo nas redes de computadores e sistema de dados, as empresas não conseguirão atingir este objetivo".