A Fortinet®, líder global em segurança cibernética, divulgou o Relatório do Cenário Global de Ameaças do 2º semestre de 2023 do FortiGuard Labs e revelou uma tendência alarmante: os cibercriminosos estão se aproveitando das novas vulnerabilidades da indústria de forma 43% mais rápida do que no ano anterior.
O estudo destaca a necessidade urgente de os fornecedores seguirem as melhores práticas na divulgação de vulnerabilidades, enquanto as empresas devem aprimorar suas práticas de higiene cibernética e gerenciamento de correções.
Derek Manky, estrategista-chefe de Segurança e vice-presidente Global de Inteligência de Ameaças do FortiGuard Labs, ressalta: “Os fornecedores devem incorporar um escrutínio de segurança robusto em todos os estágios do ciclo de vida do desenvolvimento do produto e se dedicar à transparência radical e responsável nas suas divulgações de vulnerabilidade”.
Principais descobertas do relatório
O documento revelou algumas descobertas preocupantes:
- Ataques Imediatos: Os ataques começaram em média 4,76 dias após a divulgação pública de novas explorações, representando um aumento significativo em relação aos anos anteriores.
- Vulnerabilidades Não Corrigidas: Além disso, algumas vulnerabilidades permanecem sem correção por mais de 15 anos, destacando a necessidade contínua de vigilância e atualização por parte das empresas.
- Setores Mais Visados: Cerca de 44% de todas as amostras de ransomware e wiper tiveram como alvo os setores industriais, indicando uma mudança nas estratégias dos cibercriminosos.
Discurso na dark web e ações necessárias
O relatório também abordou o discurso na Dark Web, onde foram identificadas discussões sobre o direcionamento a setores específicos e a venda de informações sensíveis, como dados de cartões de pagamento.
Diante desse cenário desafiador, a Fortinet enfatiza a necessidade de uma colaboração mais ampla entre organizações do setor público e privado para combater efetivamente o crime cibernético. A empresa destaca sua participação em iniciativas como a Cyber Threat Alliance e a Network Resilience Coalition como parte desse compromisso.
A luta contra o crime cibernético exige uma abordagem coletiva e coordenada, com a constante inovação tecnológica e a colaboração entre diferentes setores e entidades. A Fortinet reitera seu compromisso em aumentar a resiliência cibernética globalmente por meio de parcerias estratégicas e melhores práticas de segurança.
Ao encarar esse desafio em conjunto, as organizações podem fortalecer suas defesas e contribuir para um ambiente digital mais seguro e protegido.