Durante o Black Hat USA 2021, a VMware, Inc. (NYSE: VMW), lançou a sétima edição de seu estudo anual Global Incident Response Threat Report, que apontou como os invasores estão manipulando a realidade para remodelar o cenário de ameaças moderno.

O relatório constatou um aumento significativo nas ameaças destrutivas, em que são implementadas técnicas avançadas para ataques mais direcionados e sofisticados que distorcem a realidade digital, seja por meio do comprometimento das comunicações corporativas (BCC) ou da manipulação do tempo.

“Estamos vendo relação entre os Estados-nação e os cibercriminosos, que continuam avançando rapidamente no desenvolvimento de ciberataques cada vez mais sofisticados e destrutivos, combinados com a ampliação de ameaças como resultado da COVID-19”, aponta Tom Kellermann, chefe de estratégia de segurança cibernética da VMware. “Os mundos digital e físico convergiram e tudo pode ser manipulado pelos hackers modernos. A realidade é que os primeiros a adotar tecnologias avançadas, como inteligência artificial e machine learning, costumam ser cibercriminosos na dark web e nos setores de inteligência dos Estados-nação.”

As equipes de segurança estão lutando para conter esses ataques complexos e obter visibilidade em novos ambientes, como nuvem, contêineres e aplicações de comunicação corporativa. O relatório mostra que os defensores também estão lidando com problemas de saúde mental e expectativas elevadas no trabalho. No ano passado, 51% sentiram estresse extremo ou tiveram síndrome de burnout.

“Burnout é um grande problema para as equipes de resposta a incidentes, que estão lidando com um pico de engajamentos em um ambiente ainda amplamente remoto”, explica Rick McElroy, principal estrategista de segurança cibernética da VMware. “Isso apenas reforça a necessidade dos líderes formarem equipes resilientes, o que significa considerar rotações de trabalho, capacitar os indivíduos para cuidarem de sua saúde mental, ou qualquer outra série de iniciativas destinadas a sustentar o crescimento e desenvolvimento pessoal.”

Outras descobertas do Global Incident Response Threat Report 2021 incluem:

- A ligação entre os Estados-nação e o e-crime ajudam a aumentar o cenário de ameaças e explorar vulnerabilidades: Entre aqueles que enfrentaram ataques de ransomware no ano passado, 64% testemunharam programas de afiliados e/ou parcerias entre grupos de ransomware. Os profissionais de segurança também estão procurando novas maneiras de contra-atacar: 81% disseram que estão dispostos a alavancar a defesa ativa nos próximos 12 meses;
- Técnicas avançadas estão sendo usadas para tornar os ataques mais destrutivos e direcionados: Os entrevistados revelaram que os alvos agora sofrem ataques destrutivos e de integridade mais de 50% das vezes. Os cibercriminosos estão conseguindo isso por meio de técnicas emergentes, como a manipulação de carimbos de data/hora ou ataques Chronos, observados por quase 60% dos entrevistados. Catalisados pela mudança para o trabalho remoto, 32% dos respondentes também viram atacantes alavancando plataformas de comunicação corporativa para mover-se em um determinado ambiente e lançar ataques sofisticados;
- Com o aumento de “sequestros da nuvem”, a segurança na cloud continua sendo uma das principais prioridades: Após a corrida para a tecnologia de nuvem em meio à pandemia, os cibercriminosos continuaram a explorar esses ambientes. Quase metade (43%) dos entrevistados disseram que mais de um terço dos ataques foram direcionados a cargas de trabalho em cloud, com quase um quarto (22%) dizendo que mais da metade dos ataques estavam focados na nuvem. Por esse motivo, seis em cada dez entrevistados disseram que as ferramentas de segurança em cloudsão sua principal prioridade de implementação.

Para obter mais informações sobre o cenário de ameaças em evolução, bem como orientações e recomendações acionáveis para respondentes a incidentes e equipes de segurança, baixe o relatório completo aqui.

Metodologia

A VMware conduziu uma pesquisa online sobre tendências no cenário de resposta a incidentes em maio e junho de 2021, com 123 profissionais de segurança cibernética e resposta a incidentes de todo o mundo. As porcentagens em certas questões excedem 100% porque os entrevistados foram solicitados a marcar todas as que se aplicam. Devido ao arredondamento, as porcentagens usadas em todas as questões podem não somar 100%.

Sobre a VMware

Os softwares da VMware capacitam a complexa infraestrutura digital do mundo. As ofertas de nuvem, rede, segurança e espaço de trabalho digital da empresa fornecem uma base digital dinâmica e eficiente para mais de 500 mil clientes globalmente, auxiliada por um ecossistema de 75 mil parceiros. Com sede em Palo Alto, Califórnia, a VMware está comprometida em ser uma força positiva, desde suas inovações revolucionárias até o seu impacto global.