Diagnóstico Digital: avaliando as principais ameaças cibernéticas de 2023

São Paulo,  Fevereiro de 2024 – A Ax4b, líder em soluções de tecnologia da informação e segurança cibernética, apresenta um panorama das principais ameaças cibernéticas de 2023 e como as empresas podem se preparar para enfrentá-las em 2024.

Principais Incidentes de Cibersegurança em 2023:

• • PayPal sofreu um ataque de preenchimento de credenciais, comprometendo dezenas de milhares de contas.
  • A rede DISH Network ficou offline devido a um ataque de ransomware, provavelmente pelo grupo de ransomware Black Basta.
  • GoDaddy divulgou uma violação de vários anos, com atacantes roubando código-fonte e instalando malware.
  • MGM Resorts foi atingida por um ataque cibernético significativo, impactando seus sistemas de TI.
  • O grupo de hackers norte-coreano Lazarus violou a 3CX, uma empresa de software VoIP, em um ataque à cadeia de suprimentos.
  • Barracuda relatou um hack em seus appliances do Gateway de Segurança de E-mail, ligado a autores de ameaças chineses.

Gustavo Oliveira, head de Segurança da Ax4B avalia as principais ameaças que tiveram destaque no ano passado:

“Estes dados ilustram não apenas a complexidade e frequência crescentes dos ataques cibernéticos, mas também a importância das estratégias de cibersegurança em evolução e tecnologias para combater essas ameaças. Empresas como a Ax4b podem usar essas informações para adequar suas soluções de cibersegurança para enfrentar esses desafios emergentes”. Comenta.

“O phishing avançado é uma das ameaças mais insidiosas de 2023. Estamos respondendo com soluções que incluem filtros de e-mail sofisticados, sistemas robustos de detecção e resposta a malwares, além de estratégias eficazes de backup e recuperação de desastres para garantir a continuidade dos negócios.”

Sobre as violações em ambientes de nuvem ele analisa: “O aumento de fraudes em dispositivos móveis requer uma resposta ágil. Focamos em soluções de segurança móvel que protegem contra softwares maliciosos e garantem a segurança dos dados em todos os dispositivos.

Gustavo reitera boas práticas para combater ameaças nas empresas.”Para combater as ameaças internas, implementamos políticas rigorosas de controle de acesso e monitoramento contínuo de atividades suspeitas, além de promover uma cultura de segurança entre os funcionários.” Conclui.