Ataques virtuais a empresas brasileiras aumentaram 220% no primeiro semestre
Cibercriminosos aprisionam os dados em troca de solicitação de resgate
Os ataques cibernéticos a empresas brasileiras cresceram 220% no primeiro semestre deste ano, em comparação ao mesmo período de 2020. O levantamento é do Grupo Mz e foi feito com base em dados apontados pela Comissão de Valores Mobiliários (CVM).
Esse dado e a divulgação de casos recentes de ações desse tipo envolvendo grandes marcas, como a Renner e a JBS, acenderam o sinal amarelo para a necessidade de se investir na proteção de dados.
Normalmente, os casos envolvendo grandes corporações ganham destaque na imprensa. Mas isso significa que muitos pequenos e médios empresários podem ficar despreocupados que seus negócios não serão alvo de hackers? A resposta é não, segundo Dennis Riviello, o principal executivo da área de Cibersegurança da Compugraf, provedora de soluções de segurança da informação e privacidade de dados.
Segundo o especialista, um estudo recente, elaborado pelo Sebrae e pela Fundação Getúlio Vargas, aponta que as micro e pequenas empresas representam 30% do Produto Interno Bruto do Brasil (PIB). Por esse motivo, elas se tornaram alvo desses criminosos, que exploram as fragilidades dos sistemas e a falta de infraestrutura para agir.
“Todas as empresas estão no foco. Não há uma preferência. Óbvio que as grandes são mais suscetíveis a receber uma avalanche de ameaças, mas, pelo que estamos acompanhando nos últimos dois anos, há o crescimento exponencial das ameaças para pequenas e médias empresas”, diz.
Por esse motivo, o especialista entende que é preciso ter um plano de ação ou preparo, caso ocorra uma tentativa de ataque. “Normalmente, o investimento é alto. Por isso, as empresas têm esse ponto sensível”, afirma o assessor de investimentos Virgílio Lage.
Os principais ataques ocorrem por meio de um malware (software malicioso) conhecido como ransomware, um tipo de código que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia.
Clique e saiba mais sobre Ransomware
Para que o usuário possa voltar a utilizar o sistema, os criminosos exigem das empresas o pagamento de resgate para desbloqueá-lo. Por esse motivo, Riviello aponta a necessidade de se injetar recursos para prevenir os cibercrimes.
“Esse investimento depende do tamanho da empresa, da quantidade de usuários e de outros fatores. É preciso fazer essa análise de riscos versus a perspectiva de ocorrer”, disse.
Clique aqui e veja algumas dicas simples para se proteger
Impacto na credibilidade
Os especialistas consultados por A Tribuna têm visões distintas sobre a repercussão negativa e o comprometimento da credibilidade das empresas que sofreram ataques cibernéticos.
“Elas podem perder valor competitivo no mercado. Afinal, é um risco de imagem e segurança muito alto que pode prejudicar clientes e fornecedores”, justifica Lages.
Para Riviello, as consequências desses ataques dependem muito do nicho e do ramo de atividade. “Tivemos recentemente o caso da Renner e do Hospital Fleury, que não tiveram perda de credibilidade, porque investem muito nesse ambiente de segurança”.
“O mais importante em uma situação dessa é o que a empresa faz para evitar esses ataques e como ela divulga isso, bem como os esforços que ela faz para minimizar os impactos aos colaboradores. Nesses dois casos, não vejo que perderam credibilidade ou clientes, mas tiveram impacto nas receitas por um breve período”, completa.
Funcionário pode ajudar a reduzir riscos
Em um mundo cada vez mais informatizado, a pandemia de covid-19 veio para consolidar algo que ainda era um tabu para muitas empresas brasileiras: o trabalho remoto. Essa medida tornou-se uma necessidade para garantir a segurança sanitária dos funcionários e, ao mesmo tempo, assegurou uma importante economia de recursos para os empregadores com aluguel e outras despesas do dia a dia.
Além de investir nessa tendência, os especialistas em cibersegurança ouvidos por A Tribuna entendem que é necessário fazer um trabalho de conscientização dos funcionários para minimizar os riscos de ataques cibernéticos.
“As empresas devem investir em educação sobre tecnologia da informação e oferecer cursos e programas nesse sentido”, afirma o assessor de investimentos Virgílio Lage.
O principal executivo da área de Cibersegurança da Compugraf, Denis Riviello, entende que a partir do momento que há soluções técnicas implementadas nos ambientes de trabalho e usuários bem treinados, os riscos de ataques são minimizados.
O especialista explica que é preciso deixar claro que os funcionários sejam orientados a não abrir arquivos de fontes duvidosas, links maliciosos e sites desconhecidos. “Se você tem ferramentas por trás para inibir esse tipo de ação, você tem menos êxito em uma possível contaminação. Um usuário bem instruído e bem conscientizado está menos suscetível a fazer uma ação que venha trazer algum prejuízo à empresa”, destaca.
