Ransomware bate recorde de pagamentos de resgate no Brasil em 2022

O Brasil é cada vez mais visado pelos cibercriminosos globais. No ano de 2022, o país registrou um recorde de ataques de ransomware, com 68% das empresas sendo vítimas, um aumento de 24% em relação ao ano anterior. Em 73% dos casos, os criminosos conseguiram bloquear os dados, o maior índice já registrado pelos especialistas em segurança da Sophos.

Além disso, 32% dos ataques resultaram no roubo de dados e 55% das organizações afetadas afirmaram ter pago o resgate, tornando o Brasil o líder mundial em pagamento aos criminosos. Esses números preocupantes foram apresentados no relatório anual “O Estado do Ransomware 2023” da Sophos.

Segundo o relatório, as empresas brasileiras estão se tornando cada vez mais alvo dos cibercriminosos, o que exige uma atenção especial à segurança dos dados. O alto índice de pagamentos evidencia que muitos executivos ainda veem a negociação com os criminosos como uma opção viável. No entanto, o relatório ressalta a importância de adotar métodos de recuperação e mitigação, já que 61% das organizações afetadas no Brasil conseguiram recuperar seus dados por meio de backups.

O relatório também destaca que o Brasil enfrenta altos custos de recuperação, com um valor médio de US$ 1,9 milhão decorrente de ataques bem-sucedidos. Além disso, 85% das empresas afetadas relataram perda de negócios ou receita como resultado dos ataques, números acima da média global.

Os principais pontos de entrada para os ataques de ransomware no Brasil foram a exploração de vulnerabilidades em sistemas, infraestruturas e serviços (48%) e o uso de credenciais comprometidas (19%). E-mails de phishing, ataques de força-bruta e downloads maliciosos por funcionários também são vetores importantes de ataque.

Embora 47% das empresas brasileiras tenham conseguido recuperar suas operações em até uma semana, 21% levaram até um mês e 30% enfrentaram reflexos por até seis meses. Reforçar as defesas e sistemas de mitigação é a principal recomendação para evitar períodos prolongados de dificuldades.

Segundo André Carneiro, diretor geral da Sophos no Brasil, setores como educação, construção, governo, varejo e financeiro são os mais atingidos, mas qualquer ramo pode ser comprometido. Ele destaca que o tamanho da empresa não importa, pois os ataques são disseminados onde há vulnerabilidades. No entanto, empresas com alto faturamento ou grande presença na mídia são mais visadas pelos criminosos.

Os especialistas da Sophos não preveem uma redução no número de ataques às empresas brasileiras. A presença de vulnerabilidades, a falta de backups e o alto índice de pagamentos tornam o Brasil um alvo atrativo para os cibercriminosos internacionais. Portanto, é necessário criar uma consciência sobre a proteção e o monitoramento de sistemas, a fim de minimizar o impacto desses ataques nas operações das empresas.

Para saber mais, clique aqui.

Para uma varredura completa de seus ambientes, incluindo a prevenção de sequestro de domínios, é recomendado uma solução SOC com a melhor equipe de segurança e os melhores softwares.

Se faz cada vez mais importante que as empresas invistam em soluções confiáveis e eficazes para proteger seus dados e informações sensíveis. É neste contexto que entra o SOC Clavis, oferecendo soluções personalizadas e de alta tecnologia para garantir a segurança das informações de sua empresa. Invista na segurança do seu negócio agora mesmo com o SOC Clavis e tenha a tranquilidade de saber que suas informações estão em boas mãos. Junte-se aos nossos clientes satisfeitos e experimente nossos serviços de segurança da informação de alta qualidade. Clique aqui para saber mais.