Ataques cibernéticos estão custando às empresas milhões de dólares em perdas de receita e danos à reputação da marca devido ao tempo de inatividade. O Instituto Ponemon estima que o custo médio de uma violação global de dados (data breach) já alcance 3,86 milhões de dólares. Isso implica de 1 a 50 milhões de registros perdidos que podem custar às organizações entre 40 e 350 milhões de dólares por ano.

Além disso, as empresas levam em média 196 dias para detectar esses vazamentos, e 55% de todos os alertas de segurança de software antivírus oferecem falsos positivos. Por esse motivo, uma estratégia de segurança pouco abrangente não é suficiente para combater os milhares de ataques que as empresas podem sofrer em diversas frentes, desde lobos solitários a gangues de criminosos cibernéticos globais altamente organizados.

O gerenciamento abrangente de ameaças pode ajudar a fechar essa lacuna. Ele fornece uma abordagem proativa em várias camadas da defesa cibernética corporativa, incorporando antecipação e detecção de ameaças e uma resposta rápida a incidentes para conter completamente um ataque, caso seja bem-sucedido. A pergunta não é se sua organização será atacada, mas sim quando, onde e como isso acontecerá. Portanto, é essencial ter uma estratégia de gerenciamento de ameaças que inclua especialistas em segurança cibernética capazes de contornar ameaças conhecidas. Então, analiso abaixo as seis etapas para o gerenciamento de ataques cibernéticos.

Realize uma avaliação dos dados que estão em risco

Você precisa de um entendimento claro do escopo de seus ativos e dados. Isso inclui seu valor, localização e regulamentos que podem impactar, como a Lei Geral de Proteção de Dados (LGPD) e o Regulamento Geral sobre a Proteção de Dados (GDPR). Atribua seu orçamento de segurança de acordo com o valor de seus ativos, em particular dados confidenciais.

Adote uma estratégia ofensiva que antecipe ameaças

Os cibercriminosos são cada vez mais sofisticados, persistentes e orientados a dados. A inteligência sobre ameaças pode ajudá-lo a criar uma imagem de quem está mirando em você, para onde você está indo e qual será seu plano de ataque. Essa inteligência também permite criar cenários sobre como conter esses ataques.

Execute uma revisão periódica que identifique eventos e incidentes significativos

Isso o ajudará a fazer ajustes para obter o melhor desempenho de seus recursos de detecção,destacando os pontos de entrada da ameaça mais recente, como, por exemplo, um malware sem arquivos.

Crie um plano detalhado de resposta a incidentes

É crucial que você tenha um plano completo de resposta a incidentes específicos da sua organização. Descreva as etapas para detecção, investigação, contenção, erradicação e recuperação.

Compartilhe inteligência de ameaças

O rastreamento contínuo do ecossistema de ameaças cibernéticas é essencial para evitá-las, mas se você não espalhar essa inteligência, ela terá pouco impacto em sua postura de segurança.

Vigilância dentro de seu próprio perímetro comercial e além no ciberespaço

O monitoramento de vigilância na deep web é essencial para proteger uma marca contra fraudes em sites, ataques de phishing e aplicativos desonestos, entre outros. A experiência do seu time de risco deve ser combinada com processos comprovados para detectar, analisar e remediar ataques, junto de ferramentas de segurança verificáveis que podem fornecer inteligência, detecção de intrusão, análise de dados e correlação de eventos. Assim, sua empresa e seus dados estarão efetivamente protegidos.

Fonte: CIO