Adicione os artigos à lista de salvos e retorne a eles a qualquer momento.
Tamanho normal do texto tamanho grande do texto é um tamanho muito grande
Anúncio
Os cibercriminosos consideram as pequenas e médias empresas australianas como vítimas fáceis, não apenas porque a SMB local não tem recursos suficientes para a defesa automática, mas também porque eles não esperam um ataque.
Enquanto os cibersplomas das maiores empresas australianas geralmente se enquadram nas manchetes dos jornais, de fato, de acordo com a Accenture, 43 % dos ataques cibernéticos são destinados a pequenas empresas. Infelizmente, a Accenture também descobriu que apenas 14 % dessas pequenas empresas estão prontas para se defender.
As consequências dos ataques podem ser graves, especialmente quando se trata de extorsão, o que pode colocar os negócios nos joelhos. De acordo com a Comissão de Valores Mobiliários dos EUA, cerca de 60 % das pequenas e médias empresas de tamanho não chegam aos seus sentidos, deixando os negócios dentro de seis meses após o vazamento de dados ou o ataque cibernético.
Em parte, o problema é que as pequenas e médias empresas australianas geralmente não têm seus próprios recursos para o gerenciamento adequado de segurança cibernética, diz Frank Arena, diretor geral e diretor administrativo da empresa australiana Cube Networks, especializada em tecnologia da informação.
O risco de pequenas e médias empresas aumentou, uma vez que os cibe r-industriais usam novas ferramentas para automatizar e dimensionar suas operações. As ferramentas «pluences e cliques» tornam possível e benéfico para os cibercriminosos atacarem até as menores empresas.
«As pequenas empresas geralmente acreditam que os atacantes têm um peixe maior, mas não é assim», diz Arena.»Eles geralmente não sabem que estão atacando e não têm ferramentas para entender que estão atacando».
Eles também não têm uma idéia clara de seus “valores da coroa” e acreditam erroneamente que não têm nada a roubar. O que é ainda pior, eles também são propensos à ausência de coisas como cópia de backup e planos de recuperação de emergência; portanto, se algo como ataques de ransomware entrar em colapso neles, isso mina fortemente seus negócios. ”
Isso também é confirmado pelo fato de que 93 % das organizações australianas pesquisadas afirmaram que não puderam detectar, localizar e eliminar a ciberização em uma hora, de acordo com a rede Palo Alto «Status de segurança em nuvem» (Relatório de segurança do estado de 2023). Mais da metade (52 %) das empresas australianas também disse que a maioria de seus funcionários não entende suas funções para garantir a segurança.
Uma série de hacks de alto perfil que afetaram empresas australianas no ano passado foi um alerta, mostrando que mesmo organizações grandes e abastadas podem ser vulneráveis a ataques cibernéticos, de acordo com Steve Manley, vice-presidente regional de ANZ da Palo Alto Networks.
Anúncio
Só porque as grandes corporações foram alvo não significa que as pequenas e médias empresas não tenham sido alvo dos cibercriminosos, diz ele. As pequenas e médias empresas enfrentam hoje desafios semelhantes aos enfrentados pelas grandes empresas há cinco ou seis anos.
“Como a maioria dos criminosos, os ciberataques vão para onde está o dinheiro”, diz Manley.“As empresas australianas são alvos lucrativos para os cibercriminosos e, por vezes, o facto de as PME serem menos seguras do que as corporações significa que se tornam muito atraentes para os hackers.”
“Na verdade, a cada 10 minutos o Centro Australiano de Segurança Cibernética (ACSC) recebe um relatório de crime cibernético de uma pequena empresa.”
O aumento do trabalho híbrido durante a pandemia fez com que muitas organizações aumentassem o uso de tecnologias de nuvem em mais de 25% em todo o mundo. Na Austrália, 89% das empresas aumentaram o uso de tecnologias de nuvem em mais de 30% durante um período de 12 meses.
Como resultado, o cenário empresarial moderno – com a sua dependência de modelos de trabalho híbridos, a proliferação de aplicações baseadas na nuvem e a adoção da Internet das Coisas (IoT) – está a criar novas complexidades e vulnerabilidades.
À medida que as PME australianas se tornam mais inovadoras em áreas como o comércio eletrónico e o marketing nas redes sociais, são capazes de recolher mais dados, o que também as torna um alvo mais atraente.
A Austrália continua a ser o alvo número um de ransomware na região, com 14% das violações esperadas em 2022. O principal vetor de penetração do ransomware são URLs ou navegadores da web, seguidos por arquivos PDF.
Apesar da ameaça crescente para organizações de todos os tamanhos, 76% das organizações não implementam proteção de autenticação multifator (MFA) para usuários de console. Ao mesmo tempo, 58% não usam MFA para usuários root/admin e 57% nem sequer garantem que os caracteres sejam incluídos nas senhas.
Manley disse que os líderes empresariais deveriam refletir sobre as lições aprendidas com os recentes hacks de alto perfil e tomar medidas para evitar que o mesmo aconteça com eles.
“No geral, estamos vendo um progresso significativo na Austrália, à medida que as empresas continuam a priorizar sua segurança cibernética e o governo atualiza a legislação para garantir que ela permaneça relevante para as ameaças cibernéticas atuais”, diz ele.
“Com o Governo a embarcar numa nova estratégia de segurança cibernética, temos a oportunidade de desenvolver as melhores práticas em segurança cibernética e promover capacidades de última geração que fortalecerão a resiliência cibernética da Austrália.”
Para saber mais, por favor clique aqui
