Check Point Aponta para Volume Ataques Cibernéticos em Portugal ser Acima da Média Europeia e Mundial
Aconteceu de manhã a conferência, desta vez online, da Check Point Software Technologies em que apresentou os dados do estado actual da cibersegurança em Portugal.
As novidades não são positivas: durante o período pandémico, aumentou o volume de ataques cibernéticos às organizações do País (e acima da média europeia), com 377 ataques semanais por organização.
Portugal como alvo
Portugal tem sido alvo de ataques cibernéticos multivetor, que apostam na exploração de qualquer ponto fraco e inseguro existente nas infraestruturas das organizações.
A maior percentagem acontece através de campanhas de e-mail phishing com um número aterrador: 90%.
A tipologia de Ameaças a que as empresas portuguesas têm sido alvo ultrapassam em muito os valores ibéricos, europeus e mundiais, quer sejam ameaças Mobile, ataques bancários, cripto-mineração, ou botnets, estando somente alinhado com os valores mundiais a nível de roubo de dados (3,1%).
Há relação entre o aumento de ataques e a pandemia
Dados coligidos pela equipa de investigação da Check Point, correlaciona este acréscimo de ataques no mercado português com o momento de confinamento pandémico a que a população portuguesa foi obrigada a meio de Março, forçando a uma brusca mudança de comportamentos dos utilizadores, com o recurso ao trabalho remoto.
Os cuidados a ter com o teletrabalho
O trabalho remoto levou a que as empresas tivessem que disponibilizar informação de negócio de forma distribuída e facilmente acessível através de muitas ferramentas que não se encontram seguras ou monitorizadas pelos seus departamentos de TI.
Este facto, permite aos cibercriminosos explorar a oportunidade dos utilizadores, na sua maioria, trabalhar em casa em ambientes desprotegidos ou com protecção de segurança mínima para poder efectuar ciberataques massivos e sofisticados que permitam o acesso à informação sensível das empresas, sem que sejam detectados no primeiro momento.
Educar quem “teletrabalha”
A estas situações, a equipa da Check Point, reforça a necessidade de educação dos empregados, bem como a adopção de ferramentas de cibersegurança capazes de proteger e prevenir qualquer tipo de ataque, inclusivamente os desconhecidos, atá ao dispositivo final de cada utilizador, criando desta forma um ecossistema seguro para os dados e informação empresarial.
Com os processos de negócio a tornarem-se virtuais e digitais, um comportamento seguro de navegação na web é extremamente importante. A Check Point reforça a necessidade de prevenção com 5 recomendações para se manter seguro:
As cinco recomendações Check Point
- Tenha atenção aos e-mails e ficheiros que recebe de remetentes desconhecidos, especialmente se estiverem a oferecer descontos.
- Não abra ficheiros anexos desconhecidos ou clique links nos e-mails.
- Cuidado com domínios parecidos, erros de escrita em e-mails e websites, e remetentes de e-mail desconhecidos.
- Assegure que estão a comprar bens de fontes seguras. Uma forma de o fazer é NÃO clicar em links promocionais de e-mails, e em vez disso, pesquise no Google o retalhista desejado e clique no link que aparece nos resultados de pesquisa da Google.
- Previna-se de ataques zero-day com uma ciber-arquitetura holística end to end
“É deveras preocupante ver os dados que temos sobre o aumento da cibercriminalidade em Portugal. Nunca tivemos uma situação tão crítica no nosso país!” declara Rui Duro, Country Manager da Check Point Software para Portugal. “Ao vermos este movimento a acontecer durante o tempo de confinamento, podemos desde já esperar um volume de ciberataques às organizações portuguesas ao longo dos próximos meses. Muitos destes ataques só revelarão a sua atividade e intuito final dentro d meses, quando conseguirem ter informação suficiente sobre as organizações e que possam comprometer o normal funcionamento das mesmas. As empresas têm que começar desde já tentar sanar este problema, mesmo que saibamos que o pior já sucedeu. É importante que de uma vez por todas, passemos a ter uma visão preventiva para que não cheguemos a sentir o impacto de um ataque, porque no momento em que se descobrir o vírus, os dados já estão comprometidos. Na Check Point procuramos apostar nesta prevenção de cibersegurança com uma solução de segurança integrada que permite garantir a segurança de dados e pessoas.” Salienta o responsável português.
Depois do confinamento, de volta a um “novo normal”
Após um tempo de confinamento obrigatório, muitas empresas e organizações começam já a preparar as suas infraestruturas para receber os seus colaboradores de volta. Este retorno deve ser acompanhado não só por cuidados de saúde pública com todos os empregados, como também com algumas medidas preventivas e de proteção de dados e dispositivos nos seus ambientes de trabalho.
A Check Point deixa-lhe cinco cuidados a ter neste regresso:
1. Segmentar o acesso à informação:
a acessibilidade aos dados corporativos é fundamental para o normal funcionamento de qualquer empresa. Porém, a “liberdade” total para consultar a informação corporativa pode significar um risco para qualquer organização, principalmente quando actualmente os acessos estão dispersos quer geograficamente como por tipo de dispositivos. É necessário segmentar o acesso à informação para que cada empregado possa acedera os dados necessários para possa efectuar as suas funções. Graças a esta medida, pode reduzir de modo significativo o risco de um ataque por ransomware.
2. Proteger os dispositivos móveis:
para além da acessibilidade, amobilidade dos dados é um dos principais pontos a ter em conta no momento de estabelecer uma estratégia de protecção de informação. Com esta alteração de paradigma, o trabalho remoto implica uma situação multidispositivo onde a segurança nem sempre é tida como uma prioridade, tornando estes dispositivos no alvo das campanhas cibercriminosas. 27% das empresas a a nível mundial sofreram ciberataques que comprometeram a segurança dos dispositivos móveis, segundo o Security Report 2019 da Check Point. Por esta razão, é essencial equipar estes dispositivos com medidas de protecção que façam frente a qualquer tipo de ciberameaça.
3. Formar os empregados a prevenir ciberataques:
formar os empregados em conceitos básicos de cibersegurança continua a ser negligenciado pelas empresas portuguesas. A Check Point adverte que cada vez mais é necessário que não se fique pelo primeiro nível de segurança, com investimentos económicos e materiais, face a ataques de phishing. Segundo um estudo da Verizon, este é o ponto de partida para 90% das ciberameaças, é importante formar os empregados que as suas ações quotidianas de abrir um e-mail ou clicar num link pode converter-se numa janela para um cibercriminosos gerar o caos e causar graves danos a uma empresa.
4. Utilizar sistemas de comunicação seguros:
as aplicações de videoconferência mantêm-se como uma das ferramentas mais utilizadas nesta nova realidade de trabalho, que irá combinar a presença física no escritório com trabalho remoto. Por este motivo, é fundamental utilizar serviços que ofereçam garantias a nível de segurança durante as reuniões online, ao partilhar documentos, partilhar écran, etc. Para isso, é imprescindível implementar um sistema de passwords para acesso à reunião, de modo a que só aqueles que a tenham recebido possam entrar na sala virtual onde decorre a reunião.
5. Optimizar as ferramentas de segurança:
um elemento chave na estratégia de protecção de dados corporativos é o leque de ferramentas e soluções de segurança disponíveis. Estando actualmente a lutar contra ciberameaças GenV, podemos ver já uma nova geração de ataques que se destacam por serem ainda mais sofisticados e capazes de evitar qualquer meio de segurança. A maioria das empresas ainda se encontram protegidas somente com anti-vírus aplicacionais. Neste sentido, é necessário actualizar as ferramentas e adoptar uma postura de prevenção de ameaças, evitando assim os ataques mesmo antes deles acontecerem.
Os dados apresentados pela Check Point durante a sua conferência de imprensa virtual foram recolhidos através do ThreatCloud da Check Point, a maior rede colaborativa de luta contra o cibercrime, que disponibiliza informação e tendências sobre ciberataques através de uma rede global de sensores de ameaças. A base de dados do ThreatCloud inclui mais de 2,5 mil milhões de websites e 500 milhões de ficheiros diariamente, identificando mais de 250 milhões de actividades de malware diariamente.
