Funcionários são responsáveis por 9 em cada 10 violações de dados na nuvem

Da Redação, com assessoria

5 anos atrás

É mais provável que um incidente na infraestrutura de nuvens públicas ocorra por causa de um funcionário do que por uma falha do provedor do serviço. Esta é uma das conclusões do relatório Entendendo a segurança da nuvem: dos benefícios da adoção às ameaças e preocupações, realizado pela Kaspersky Lab.

As empresas esperam que os provedores de nuvem se responsabilizem pela segurança dos dados armazenados nas plataformas, porém, cerca de 90% das violações de dados corporativos na nuvem (88% em PMEs e 91% grandes corporações) acontecem devido a técnicas de engenharia social contra funcionários da empresa e não por problemas causados pelo provedor.

Leia mais
Portal especializado libera materiais e treinamentos para turbinar a cibersegurança da sua empresa
7 falhas tecnológicas que causaram prejuízos para empresas e usuários
Hackers estão atrás do seu dinheiro; veja como se proteger

Embora as organizações se preocupem principalmente com a integridade das plataformas de nuvem externas, elas estão mais propensas a ser afetadas por falhas muito mais próximas. 24% dos incidentes na nuvem no Brasil é causado por técnicas de engenharia social contra o comportamento dos funcionários, enquanto as ações dos provedores são responsáveis por apenas 15% deles.

A pesquisa da Kaspersky Lab mostra ainda que é possível melhorar e garantir uma cibersegurança adequada ao trabalhar com terceiros. Somente 46% das empresas brasileiras já implementaram uma proteção específica para a nuvem. Talvez isso ocorra porque as empresas confiam muito na cibersegurança do provedor. Ou elas podem ter uma falsa segurança de que a proteção padrão do dispositivo funciona naturalmente em ambientes de nuvem sem restringir seus benefícios.

“O primeiro passo para qualquer empresa que está migrando para a nuvem pública é entender quem é responsável pelos dados e operações nela. Normalmente, os provedores de nuvem têm medidas de cibersegurança exclusivas para proteger sua infraestrutura e seus clientes. Porém, quando uma ameaça está do lado do cliente, a responsabilidade não é mais do provedor. Nossa pesquisa mostra que as empresas devem prestar mais atenção à educação digital de seus funcionários e adotar medidas que protejam seu ambiente de nuvem no lado de dentro”, afirma Maxim Frolov, vice-presidente global de vendas da Kaspersky Lab.

A Kaspersky Lab recomenda que as empresas tomem algumas medidas específicas para garantir que seus dados fiquem sempre seguros na nuvem:

– Conscientize os funcionários que eles podem se tornar vítimas de ciberameaças. Eles não devem clicar em links nem abrir anexos contidos nas comunicações com desconhecidos. Treinamentos dedicados ao assunto podem ajudar;

– Para minimizar o risco do uso não aprovado de plataformas de nuvem, instrua os funcionários sobre o efeito negativo da TI paralela e estabeleça procedimentos de compra e consumo da infraestrutura de nuvem para cada departamento;

– Use uma solução de segurança para evitar ataques de engenharia social. Ela deve incluir proteção para servidores de e-mail, clientes de e-mail e navegadores;

– Implemente a proteção da infraestrutura de nuvem logo após a migração. Escolha uma solução de cibersegurança exclusiva para a nuvem, com um console de gerenciamento unificado para gerenciar a segurança em todas as plataformas e dar suporte à detecção automática de hosts, além de dimensionar automaticamente a distribuição da proteção para cada um deles.

Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga

No álbum, confira os fatos marcantes desde a criação da internet:

Fatos marcantes desde a criação da internet: 1969 – Nasce a Arpanet, uma rede que pretendia facilitar o compartilhamento de dados entre laboratórios de pesquisa norte americanos durante a Guerra Fria. Ela é considerada, hoje, uma espécie de embrião da internet. | Crédito: enigmabadger

1970 – O termo internet é utilizado pela primeira vez por Vinton Cerf. | Crédito: TEDxRoma

1971 – Primeiro vírus para computador é criado, o The Creeper. | Crédito: Yu. Samoilov

1973 – É feita a primeira conexão intercontinental entre Estados Unidos e Noruega. | Crédito: VisualHunt

1977 – É criado o protocolo de transmissão TCP/IP. | Crédito: VisualHunt

1978 – Um funcionário da DEC envia um lote de e-mails não solicitados a todos os usuários da Arpanet. Muitos defendem que esse foi o primeiro SPAM. | Crédito: VisualHunt

1979 – É criada a Usenet, rede informal de compartilhamento de notícias e artigos. | Crédito: Reprodução

1987 – É liberado o uso comercial de internet nos Estados Unidos. | Crédito: VisualHunt

1988 – FAPESP, Universidade Federal do Rio de Janeiro e Laboratório Nacional de Computação Científica (LNCC) estão se comunicando com entidades norte-americanas via rede. | Crédito: VisualHunt

1989 – Tim Berners-Lee propõe a criação do sistema World Wide Web (WWW) | Crédito: Southbank. Centre London

1994 – É lançado o navegador Netscape. | Crédito: OiMax

1994 – A Casa Branca lança seu site. Na ocasião, alguns usuários digitaram o endereço com ".com" e caíram em um site pornográfico, já que o domínio correto é ".gov". | Crédito: VisualHunt

1995 – Primeira conexão comercial à rede mundial de computadores no Brasil. | Crédito: andrewfhart

1995 – É lançado o Internet Explorer. | Crédito: Divulgação

1996 – O bebê dançarino é considerado um dos primeiros memes da internet. A animação 3D foi feita como um teste para um estúdio e acabou virando hit. | Crédito: Reprodução

1996 – Nokia lança primeiro celular com conexão à internet: o Nokia 9000 Communicator. | Crédito: texlad

1996 – Lançamento do programa de comunicação instantânea ICQ. | Crédito: VisualHunt

1997 – O serviço de buscas Google vai ao ar. | Crédito: VisualHunt

1998 – Reed Hastings e Marc Randolph lançam o primeiro site de vendas e aluguel de DVDs, a Netflix. | Crédito: your pal ryan

1999 – É lançado o programa de mensagens instantâneas MSN Messsenger. | Crédito: Reprodução

1999 – Nasce o Napster, um dos mais famosos programas de troca de arquivos (em especial, MP3). | Crédito: bixentro

2000 – O vírus "ILOVEYOU" infecta milhões de computadores no mundo e deixa um prejuízo bilionário. | Crédito: CyberHades

2003 – O Skype é lançado; em 2005, seria comprado pelo eBay; em 2011, pela Microsoft.| Crédito: VisulHunt

2004 – O Orkut vai ao ar. | Crédito: Reprodução

2005 – Surge na internet o YouTube. | Crédito: Reprodução - 2005 - Surge na internet o YouTube | Crédito: Reprodução

2006 – O microblog Twitter é lançado. | Crédito: VisualHunt

2006 – É fundado o WikiLeaks. | Crédito: John Englart (Takver)

2007 – A Netflix inicia o serviço de transmissão online em computadores. | Crédito: pkingDesign

2008 – As Rage Faces surgem em um fórum do 4Chan. Entre os principais exemplos estão o Troll Face, Fuuu, Okay e Cereal Guy. | Crédito: Reprodução

2008 – É lançado do Spotify, serviço de streaming de músicas mais popular da atualidade. | Crédito: alleus

2008 – A banda Weezer reúne mais de 40 dos memes mais famosos da internet no vídeo da música Pork and Beans. | Crédito:: starbright31

2009 – O WhatsApp chega aos smartphones. | Crédito: stroganovaphoto

2010 – É lançado o Instagram. | Crédito: VisualHunt

2011 – É lançado o Snapchat. | Crédito: AdamPrzezdziek

2012 – O Tinder chega para acalentar os corações solitários. | Crédito: Reprodução

2012 – O robô Curiosity da Nasa faz check-in em Marte no Foursquare. | Crédito: JD Hancock

2013 – A Lei Carolina Dieckmann entra em vigor. Na prática, ela tornou crime a invasão de aparelhos eletrônicos para captação de dados particulares. | Crédito: VisualHunt

2014 – Uber chega ao Brasil. | Crédito: Divulgação

2014 – Google encerra as atividades do Orkut. | Crédito: Reprodução

2014 – Família de Nissin Ourfali perde o processo envolvendo a viralização no YouTube do vídeo do Bar Mitzvah do garoto. | Crédito: Reprodução

2014 – É aprovado o Marco Civil da Internet no Brasil. | Crédito: Senado Federal

2015 – De acordo com a União Internacional das Telecomunicações, 3,2 bilhões de pessoas no mundo já estavam conectadas à internet. | Crédito: VisualHunt

2016 – Número de acessos à web por smartphones ultrapassou o de usuários de computador. | Crédito: VisualHunt

2016 – Com o lançamento do jogo, o termo Pokémon Go foi o mais procurado pelos brasileiros no Google. | Crédito: Yoshikazu TAKADA

2017 – A Fraunhofer Institute, responsável pelo licenciamento do MP3, oficialmente anuncia a aposentadoria do formato. | Crédito: VisualHunt

2017 – Um ciberataque afetou sistemas de mais de 70 empresas no mundo. Chamado de WannaCry, ele é um ransomware que sequestra arquivos, os criptografa e pede resgate em bitcoins | Crédito: portalgda

2017 – O jogo Baleia Azul circula pelas redes sociais. Ele assustou pais ao redor do mundo, já que instigava crianças e adolescentes a enfrentar desafios macabros, sendo o suicídio a etapa final. | Crédito: Sydney Sims on Unsplash

2017 – Bitcoin alcança sua maior cotação, valendo US$ 20 mil (cerca de R$ 69.700). | Crédito: André François McKenzie on Unsplash

2018 – Facebook é envolvido em um escândalo. A empresa Cambridge Analytica coletou dados de 50 milhões de usuários que foram usados sem consentimento para eleger Donald Trump como presidente dos Estados Unidos. | Crédito: Con Karampelas on Unsplash

2018 – Congresso brasileiro aprova a Lei Geral de Proteção de Dados (LGPD), que garante maior controle dos cidadãos sobre suas informações pessoais online. | Crédito: Freepik