Um ataque de ransomware acontece 15 vezes a cada segundo.

Todo segundo conta.

Rápido! Seu dinheiro e reputação estão em chamas.

Ser violado é uma coisa; frustrar o invasor é outra coisa. Segundo a IBM, uma organização leva em média 207 dias para descobrir uma violação e até 70 dias para contê-la¹. Essa é uma constatação muito preocupante, especialmente considerando que 96,88% de todas as infecções por ransomware levam menos de quatro horas para se infiltrar com sucesso em seu alvo². Na verdade, o software malicioso mais rápido já registrado pode obter o controle dos sistemas de uma empresa em apenas 45 minutos³.

Quando se trata de violações, a velocidade de resposta é crucial. As empresas que continham uma violação em 30 dias economizaram mais de US$ 1 milhão em comparação com aquelas que levaram mais tempo⁴. Uma resposta lenta permite que os invasores se tornem mais firmemente enraizados em seus sistemas, tornando mais difícil e caro removê-los. Isso geralmente resulta em perdas de confiança do cliente, produtividade e multas pesadas.

O cibercrime custará às empresas em todo o mundo cerca de US$ 10,5 trilhões anualmente até 2025, acima dos US$ 3 trilhões em 2015.

Enquanto isso, prevê-se que os gastos globais com produtos e serviços de segurança cibernética ultrapassem US$ 1 trilhão, no total, durante o período de cinco anos de 2017 a 2021, uma taxa de crescimento de 12 a 15% ano a ano.

A Veritas pode ajudá-lo a proteger seus dados na nuvem.

A Veritas oferece tecnologia de última geração que revoluciona o gerenciamento de dados, resiliência, segurança cibernética e sustentabilidade na nuvem. Nossa estratégia de segurança de dados em várias camadas protege seus dados na nuvem - em qualquer lugar e em qualquer lugar. Na verdade, somos líderes em gerenciamento de dados em várias nuvens. Mais de 80 mil clientes, incluindo 87% da Fortune Global , confiam em nós para ajudar a garantir a proteção, a capacidade de recuperação e a conformidade de seus dados. Temos uma reputação de confiabilidade em escala, que proporciona a resiliência que nossos clientes precisam contra as interrupções ameaçadas por ciberataques, como os resgates. Nenhum outro fornecedor é capaz de igualar nossa capacidade de executar, com suporte para mais de 800 fontes de dados, mais de 100 sistemas operacionais, mais de 1.400 metas de armazenamento e mais de 60 nuvens.

_{1 “Custo de uma violação de dados 2022,” IBM Security.
2 “Relatório de Defesa Digital da Microsoft”, Microsoft, setembro de 2020.
3 Ibid.
4 “Custo de uma violação de dados 2022,” IBM Security.
5 "2022 Must-Know Cyber Attack Statistics and Trends", Embroker, 13 de outubro de 2022.}

Deixar de planejar a contenção é planejar o fracasso.

No ano passado bateu os recordes. De acordo com a CNET, atingimos o maior número de violações de dados com 1.862 registros. Isso representou um aumento de 68% em relação ao ano anterior, um aumento significativo e preocupante. E ao considerar que a violação média custou US$ 4,35 milhões² em 2022, é fácil entender por que tantas organizações estão correndo para reforçar seus sistemas, processos e procedimentos projetados para gerenciar essas crises.

O que é crucial para empresas de todos os portes entenderem é que os custos de cauda longa das violações de dados se estendem por meses a anos e incluem despesas significativas que a maioria das organizações nem mesmo tem conhecimento e/ou não prevê em seu planejamento anual.

Um plano de contenção e resposta a violação de dados pode fazer uma diferença crucial na extensão de sua exposição e perdas. Embora seja verdade que diferentes tipos de incidentes, como comprometimento de e-mail comercial, ransomware ou dados roubados, exigem respostas especializadas para conter o incidente e recuperá-lo, existem algumas etapas iniciais comuns que você deve seguir, independentemente do tipo de problema de segurança que você está enfrentando.

Plano de contenção e resposta a violação de dados - Componentes³:

Contenção:
Notifique imediatamente a agência policial local. Dependendo do país e da jurisdição do seu negócio, existem várias leis de denúncia de violação de dados que devem ser cumpridas. Como parte disso, as agências de aplicação da lei geralmente podem ajudar a investigar o escopo da violação e tentar rastrear os criminosos por trás do ataque.

Comunicação:
Informe a sua base de partes interessadas que houve uma violação. Você não saberá todos os detalhes imediatamente, mas a comunicação antecipada é fundamental. Informe a eles o que você fez para se preparar para esse tipo de incidente, que houve uma violação, que está sendo investigada e que mais detalhes serão divulgados. Em seguida, outras comunicações podem ser enviadas assim que forem contidas, a quantidade de perda de dados for conhecida e os planos de correção e compensação forem implementados.

Correção:
Implemente medidas para remediar a violação. Isso inclui consertar o que quer que tenha causado a violação e verificar quais sistemas, processos e procedimentos estão em vigor para detectar e reduzir a probabilidade de isso ocorrer novamente. A empresa precisa pesar o custo da violação em relação ao custo de implementação de controles atenuantes. O próprio processo de contenção pode ser caro e demorado, resultando em perda de receita. Para saber mais sobre estratégias e táticas de resposta em todas as etapas de uma violação de dados, recomendamos os Manuais de Resposta a Incidentes e Vulnerabilidades de Cibersegurança do Governo Federal da Agência de Segurança Cibernética e de Infraestrutura (CISA).

Para saber mais sobre estratégias e táticas de resposta em todas as etapas de uma violação de dados, recomendamos os Manuais de Resposta a Incidentes e Vulnerabilidades de Cibersegurança do Governo Federal da Agência de Segurança Cibernética e de Infraestrutura (CISA).

_{1 “O número de violações de dados em 2021 supera todo o ano de 2020”, Identity Theft Resource Center, 6 de setembro de 2021.
2 “Custo de uma violação de dados 2022,” IBM Security.
3 “Contenção, Comunicação e Remediação: As 3 Chaves para uma Resposta a uma Violação,”
Tripwire, 25 de janeiro de 2022.}

Os efeitos de um ataque cibernético podem se estender muito além da perda financeira.

O impacto de um ataque de ransomware pode ser imenso. Considere estas principais descobertas do relatório State of Ransomware 2022 da Sophos¹:

• Demorou em média um mês para se recuperar dos danos e interrupções. 
• 90% das organizações disseram que o ataque afetou sua capacidade de operar.
• 86% das vítimas do setor privado disseram ter perdido negócios e/ou receita por causa do ataque.
• 72% confiam em abordagens que não impedem que as organizações sejam atacadas.

A infeliz realidade é que hoje há muitos dados na nuvem que permanecem desprotegidos devido à confusão de responsabilidade entre os provedores de serviços em nuvem e seus clientes. Muitos compradores de TI presumem que, como estão efetivamente terceirizando a operação de sua infraestrutura para terceiros confiáveis, o provedor cuidará de tudo. Isto simplesmente não é verdade. 

Para garantir a segurança na nuvem, é imperativo que você, o cliente, entenda o modelo de responsabilidade compartilhada que, em seus termos mais simples, significa que os provedores de serviços em nuvem são responsáveis por fornecer uma infraestrutura altamente disponível e você é responsável pela confiabilidade do aplicativo e pela resiliência dos dados . 

A boa notícia é que a Veritas pode ajudá-lo a lidar com sua responsabilidade, o que leva a tempos de inatividade mais curtos e recuperação de dados mais completa, aliviando os custos operacionais.

Modelo de responsabilidade compartilhada na nuvem

Gerenciar continuamente seu risco cibernético é essencial para o sucesso.

Para empresas de todos os portes, o gerenciamento do risco cibernético é fundamental. Isso requer avaliar continuamente seu perfil de risco cibernético e gerenciar proativamente suas defesas. Mas também é vital que você tome medidas para mitigar o impacto que um ataque cibernético pode ter em sua reputação e marca.

_{1 “The State of Ransomware 2022”, Sophos, 27 de abril de 2022.}

Um pagamento raramente é a saída.

As organizações estão melhorando na recuperação de dados pós-ataque. À medida que o ransomware se tornou mais prevalente, as organizações melhoraram sua capacidade de restaurar as operações após um ataque. De todas as organizações atingidas por ransomware em 2021, quase todas, 99%, conseguiram recuperar alguns dados criptografados. Isso é um pouco acima dos 96% em 2020.

E dessas organizações, quase metade (44%) relata o uso de várias abordagens de restauração para maximizar a velocidade e a eficácia com que reiniciam as operações. Embora os backups criptografados tenham sido o método número um usado por 73% das organizações afetadas, 46% relataram que pagaram o resgate para restaurar os dados.

Notavelmente, enquanto a pesquisa Sophos “The State of Ransomware 2022” indica que pagar o resgate quase sempre resulta na recuperação de alguns dados, a porcentagem de dados restaurados após o pagamento caiu para 61%, abaixo dos 65% em 2020. Da mesma forma, apenas 4% daqueles que pagaram o resgate recuperaram TODOS os seus dados em 2021, abaixo dos 8% em 2020.

A Veritas ajuda a minimizar a quantidade de dados que um hacker pode acessar antes de ser detectado. Fazemos isso de duas maneiras: primeiro, criptografamos os dados para que o que quer que seja exfiltrado não seja utilizável e, em segundo lugar, fazendo backup dos dados com frequência, aceleramos a rapidez com que as operações comerciais podem começar a funcionar.

Acredite:

O ESG validou 12 cenários de teste que abrangem a solução Veritas para segurança cibernética, incluindo proteção de dados, detecção de ameaças e recuperação em grande escala. Uma estratégia de segurança cibernética holística, multicamada e abrangente é sempre a melhor defesa contra o tempo de inatividade e a perda de dados devido à infiltração de malware. A Veritas entende que isso pode ser um desafio complexo e forneceu uma base empresarial para ajudar as organizações a proteger os serviços de TI como parte de uma estratégia geral de segurança cibernética. A estratégia de segurança cibernética da Veritas fornece às organizações ferramentas, funcionalidade e garantia de que os serviços de TI serão altamente disponíveis, resistentes e protegidos de ransomware.

_{Fonte: “The State of Ransomware 2022”, Sophos, 27 de abril de 2022.}

As consequências de uma violação podem ser mais relacionadas a como você lidou com isso do que com o ataque em si.

A Capital One sofreu uma violação de dados em 2019 envolvendo 100 milhões de clientes nos EUA e no Canadá. Ele emitiu uma declaração confirmando que os custos de responsabilidade do gerenciamento do incidente seriam de cerca de US$ 100 a 150 milhões para pagar por “notificações de clientes, monitoramento de crédito, custos de tecnologia e suporte jurídico”.

Igualmente prejudicial, porém, foi a queda imediata de 6% no preço das ações, atribuída a danos à reputação. Logo após a violação, um analista disse: “Esta manchete não é boa para a Capital One. Nos preocupamos com danos à reputação de longo prazo e também com o potencial de ações políticas e regulatórias, incluindo penalidades.”¹

O impacto de longo prazo na reputação também pode ser um fator importante. De acordo com o relatório Reputation Risk in the Cyber Age² da Aon e da Pentland Analytics, o impacto dos ataques cibernéticos no valor do acionista pode ser substancial, com algumas empresas no relatório mostrando uma queda de 25% em seu valor de mercado no ano seguinte ao ataque.

Mantenha seus clientes satisfeitos.

Não é apenas o valor para o acionista que conta – é também a percepção do cliente. O ciberataque de alto perfil em 2018 da empresa de telecomunicações TalkTalk resultou na invasão dos dados pessoais de mais de 150 mil clientes. Além do custo imediato de lidar com o incidente, a empresa perdeu mais de 100 mil clientes (além de mais de um terço do valor da empresa)³. Danos dessa magnitude podem ser difíceis, se não impossíveis, de reparar.

Criar percepções de honestidade e transparência é essencial para reter clientes e evitar um golpe de reputação de curto prazo que se transforme em um desastre de reputação de longo prazo.

Na Veritas, recomendamos priorizar o backup e a recuperação como parte confiável de uma estrutura de resiliência abrangente e multicamadas — uma parte que dá suporte à proteção, detecção e recuperação de componentes da estratégia geral de segurança cibernética de sua organização. Nossas soluções ajudam você a fortalecer todos os dados críticos e valiosos, detectar possíveis ameaças de ransomware e garantir uma recuperação orquestrada e automatizada, para que você comece a trabalhar rapidamente.

_{1 “As ações da Capital One despencam após violação de dados afetando 100 milhões”, CNBC, 30 de julho de 2022.
2 “Reputation Risk in the Cyber Age”, Aon e Pentland Analytics, 18 de julho de 2018.
3 Ibid.}