Setores governamental e de desenvolvimento tiveram redução em incidentes, diz Kaspersky

De acordo com o último relatório de analistas do Kaspersky Managed Detection and Response (MDR), os setores governamental e de desenvolvimento experimentaram uma redução significativa no número de incidentes de alta gravidade com envolvimento humano direto em 2024, enquanto os setores de alimentos, TI, telecomunicações e industrial demonstraram um aumento.

O relatório fornece insights sobre incidentes detectados, sua natureza e sua distribuição em vários setores e regiões geográficas. Além disso, ele enfatiza as táticas, técnicas e ferramentas mais comuns usadas por invasores no ano anterior. Os dados são baseados na análise de incidentes detectados pelo Kaspersky MDR.

Em comparação com 2023, os setores de mídia de massa, desenvolvimento e telecomunicações experimentaram um aumento significativo no número de incidentes. No entanto, ao examinar incidentes de alta gravidade — aqueles que apresentam envolvimento humano direto — a distribuição revela diferenças notáveis. Em 2024, a equipe do MDR identificou que a maioria dos incidentes de alta gravidade ocorreu em TI (23%), seguidos pelos setores governamental (18%) e industrial (18%).

O relatório destaca uma redução significativa em incidentes de alta gravidade nos setores de governo e desenvolvimento, enquanto o número desses incidentes no setor de alimentos aumentou. Além disso, um aumento relativamente grande foi observado no setor industrial, juntamente com um ligeiro aumento no varejo, TI e telecomunicações. Curiosamente, apesar do setor de mídia de massa enfrentar um aumento substancial em incidentes gerais, essa tendência não se traduziu em um aumento correspondente em incidentes de alta gravidade. Essa observação mostra que muitas tentativas de ataque foram rapidamente detectadas e mitigadas, impedindo efetivamente que sua gravidade aumentasse além dos níveis médios.

”Em 2024, revelamos uma mudança no cenário de ameaças cibernéticas, com incidentes de alta gravidade cada vez mais concentrados no setor alimentício, ressaltando a necessidade de medidas de segurança cibernética nessa área. Embora o número geral de incidentes tenha aumentado em setores como telecomunicações e mídia de massa, a resiliência demonstrada na rápida detecção e neutralização de ameaças potenciais destaca a importância de medidas proativas. À medida que os invasores refinam suas táticas, as organizações devem se adaptar investindo em soluções robustas de segurança cibernética que combinem tecnologias avançadas com supervisão especializada”, comentou Sergey Soldatov, chefe do Centro de Operações de Segurança da Kaspersky.

Para fortalecer a proteção da empresa contra ataques sofisticados, a Kaspersky recomenta a implementação de soluções robustas de segurança cibernética e a contratação de profissionais qualificados para gerenciá-las ou adoção de serviços de segurança gerenciados, como Managed Detection and Response e Incident Response. Esses serviços de segurança abrangem o ciclo completo de gerenciamento de incidentes, desde a identificação de ameaças até a proteção e remediação contínuas. Eles auxiliam na proteção contra ataques cibernéticos evasivos, investigando incidentes e oferecendo suporte especializado, mesmo que uma empresa não tenha trabalhadores de segurança.