Segundo a DigiCert, fornecedora de soluções de identidade e criptografia, conhecer as tendências de segurança cibernética é uma forma de buscar soluções para se preparar melhor contra ataques de cibercriminosos. Para avaliar onde estamos e o que está no horizonte, a equipe de especialistas em segurança cibernética da empresa debateu o que está por vir em 2022. Confira:
Ataques à cadeia de suprimentos, ransomware e ciberterrorismo continuarão a aumentar
As consequências de ataques audaciosos como o episódio SolarWinds e a violação Colonial Pipeline alcançaram as manchetes internacionais em 2021. Os ataques bem-sucedidos iluminaram três campos de batalha de segurança cibernética essenciais – e provavelmente encorajaram cibercriminosos.
Algumas ameaças que provavelmente prosperarão no próximo ano incluem:
- A complexidade e as vulnerabilidades da cadeia de suprimentos aumentam. A violação do SolarWinds foi baseada em malware em uma atualização de software que não foi detectada. No entanto, proteger o software não é fácil em organizações voltadas para DevOps em ritmo acelerado. Isso ocorre porque a maioria dos fluxos de trabalho tem tudo a ver com enviar resultados rapidamente, em vez de segurança por design. A boa notícia é que as melhores práticas, como a assinatura de código, podem ajudar as empresas a incorporar a segurança em cada estágio do processo de desenvolvimento. Eles podem assumir o controle do desenvolvimento e confirmar a integridade do código antes que ele avance no ciclo de desenvolvimento e chegue aos clientes e ambientes de produção.
- O ciberterrorismo encoraja os maus atores. Os ciberterroristas demonstraram seu potencial para paralisar a infraestrutura em eventos como os ataques ao Oleoduto Colonial. As organizações públicas e privadas que são vulneráveis a ataques cibernéticos precisam redobrar seu foco em uma abordagem de confiança zero para a segurança.
- O ransomware continuará a expandir seu alcance. Os ataques de ransomware impactaram uma ampla gama de setores em 2021, incluindo organizações de saúde, empresas de tecnologia, fabricantes automotivos e até mesmo a NBA. A previsão é de que os ataques de ransomware continuarão a aumentar, especialmente à medida que o uso de criptomoedas se expande.
CONTEÚDO RELACIONADO – Como proteger a infraestrutura de rede dos ataques de IoT?
Computação pós-quântica desafiará o status quo da segurança
Uma pesquisa DigiCert descobriu que 71% dos tomadores de decisão de TI acreditam que os computadores quânticos serão capazes de quebrar os algoritmos criptográficos existentes até 2025. Isso significa que as organizações de segurança precisarão repensar a segurança para um mundo pós-quântico.
A criptografia pós-quântica (PQC) pode fortalecer a criptografia, diminuindo a possibilidade de violações de segurança. Mas muitas empresas não têm um entendimento claro da criptografia que implantam, então elas vão querer tomar medidas proativas para localizar todos os servidores e dispositivos expostos e atualizá-los rapidamente quando uma nova vulnerabilidade vier à tona.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.