Especialista comenta que, apesar do sinal vermelho ter acendido, é questão de tempo até que o mercado seja impactado novamente por um novo ataque massivo.
Na primeira quinzena de maio do ano passado, a cibersegurança tinha virado tema comum nos principais jornais do mundo, influenciado pelo WannaCry, famoso ransomware que se aproveitava de uma brecha do Windows para sequestrar dados. O impacto econômico causado foi estimado em US$ 8 bilhões e lembrou as empresas de que todos podem ser alvos de ataques, independentemente de seu tamanho.
Estudo identifica crescimento da atividade de mineração clandestina de criptomoeda
Para o especialista em cibersegurança, Marcio Lebrão, country manager da Cylance, o WannaCry gerou “pânico” e serviu para que as empresas olhassem com maior atenção à cibersegurança. “Os dois principais recados que ele deixou foram: manter sistemas atualizado, por mais que gere certo incômodo de gerência, e investir na segurança da informação”, afirma.
De fato, as empresas voltaram a tomar medidas de segurança, visto que a área deve crescer 9% este ano, segundo estimativas da IDC, e também pela perspectiva de mercado. “Elas estão mais espertas, até porque os cibercriminosos continuam desenvolvendo novos vírus”, diz Lebrão.
Complicando essa situação está o trabalho da “comunidade hacker”, que desenvolve novos malwares diariamente. “Eles baseiam esse desenvolvimento em vírus já desenvolvidos, trocando um ou outro código-fonte, o suficiente para invalidar o uso de antivírus, já que se trata de uma ameaça de dia-zero”, explica.
Foi dessa forma que as empresas caíram no WannaCry e depois no Petya, vírus que exploravam as mesmas vulnerabilidades, mas que eram diferentes em seus códigos. Para Lebrão, o uso de antivírus acabou se tornando uma ferramenta ineficaz, que não consegue parar malwares com as mesmas características, mas com códigos diferentes.
Segundo ele, a inteligência artificial (AI) mostra que é possível evitar ataques de dia-zero se o código dos arquivos for analisado e comparado com os padrões dos malwares que já são conhecidos. “É o que a solução da Cylance faz, sendo capaz de identificar vírus novos e antigos apoiada na base de dados de malwares já analisados”, explica.
Ele diz que, com a solução, o WannaCry foi detectado e barrado no mesmo dia que foi disseminado. “O produto trabalha da mesma forma que um antivírus, escaneando o computador e os arquivos, com uma taxa de detecção de malware acima de 99%”, diz Lebrão.
