A cibersegurança emergiu como uma das questões mais críticas e desafiadoras no cenário empresarial. De acordo com a pesquisa “Setorial em Cibersegurança”, da ABRASCA e SDL, ocorreu um aumento significativo nos incidentes de cibersegurança, particularmente em ataques de ransomware.
Dados da pesquisa revelaram que, em 2023, em comparação com 2022, houve um crescimento de mais de 48% em atividades de ransomware. Estes números indicam um ambiente cibernético volátil, onde não apenas a frequência, mas também a sofisticação e o impacto dos ataques estão crescendo.
As ameaças de ransomware são um tipo de ataque cibernético em que os invasores infectam os sistemas de uma organização com um software malicioso que criptografa os arquivos ou bloqueia o acesso ao sistema. Eles então exigem um resgate (ransom) em troca da chave de descriptografia ou da restauração do acesso aos dados.
Esses ataques podem causar interrupções nos negócios, perda de dados sensíveis e custos significativos para as empresas afetadas. Outro levantamento, da Cybersecurity Ventures, aponta que os crimes cibernéticos podem custar cerca de US$ 10,5 trilhões aos cofres mundiais até 2025. Tendo em vista esse cenário, os investimentos em conscientização e engajamento da equipe também são importantes, além de fornecer uma estrutura para proteção de dados, conforme explica o especialista em sistemas de informação, Marcelo Pacheco.
“Para enfrentar esse cenário, é essencial que as empresas implementem medidas verdadeiramente funcionais de segurança, como backups regulares de dados, atualizações de software e treinamento de conscientização dos funcionários sobre práticas seguras de navegação na Internet.”
Outro ponto importante que as empresas precisam entender é que tornar a proteção de dados uma prioridade no ambiente corporativo exige uma abordagem que vai além de procedimentos técnicos, necessitando da participação de colaboradores de diferentes setores. De acordo com levantamento da IBM, 71% dos ciberataques a empresas vêm de contas autênticas de funcionários, onde criminosos roubam credenciais de acesso e depois passam a extorquir ou danificar sua reputação.
“Enfrentar ciberataques exige mais do que investir em soluções de ponta; é crucial também cultivar uma cultura robusta de proteção de dados entre gestores e funcionários para mitigar riscos. Com meu aperfeiçoamento em inteligência artificial aliado à cibersegurança, acredito que posso contribuir com a evolução de produtos e apoiar empresas e funcionários na mudança que a inteligência artificial nos proporciona”, esclarece Marcelo.
O que faz um profissional de cibersegurança?
Ele tem a tarefa de identificar riscos e vulnerabilidades tecnológicas em infraestrutura tradicional, na nuvem (cloud), em softwares, parceiros, fornecedores e até em dispositivos móveis. As funções incluem estrategista, arquiteto, pentester, analistas, consultores e especialistas em hardening, entre outras. Hoje em dia, até equipes de marketing digital e negócios necessitam de analistas em segurança da informação.