Ciberataques: PMEs, vítimas ideais

Até uma em cada cinco empresas canadenses foi vítima de um ataque cibernético em 2021, de acordo com o Statistics Canada.

Continua após a publicidade

O Canadá chega a ocupar o 12º lugar entre os países mais afetados por ataques cibernéticos em larga escala entre 2006 e 2020, com 11, segundo relatório da empresa Statista. Os Estados Unidos ocupam o primeiro lugar, com 156.

31 de março foi o Dia Mundial do Backup de Computadores. Aqui está a oportunidade de lembrá-lo das consequências catastróficas que um ataque pode ter para uma empresa e para aqueles com quem ela faz negócios.

O Insurance Bureau of Canada estimou que 41% das empresas foram vítimas de um ataque cibernético, em uma pesquisa publicada no verão de 2021. Eles relataram danos de mais de $ 100.000. Entre eles, 24% eram segurados contra esse tipo de crime.

No total, durante este ano, as empresas canadenses gastaram mais de US$ 600 milhões restaurando seus sistemas, informa o Statistics Canada.

“Todo mundo acha que suas soluções de backup são boas. Mas quando chega um ataque, eles percebem que havia lacunas, diz Éric Parent, especialista em segurança cibernética e CEO da empresa EVA-Technologies. Se a pessoa que cuida de seus sistemas de segurança não for capaz de identificar os cenários de ameaças que podem surgir, os riscos residuais, sua opinião não vale nada.”

O Sr. Parent lembra que no ambiente de segurança cibernética, é recomendável fazer três cópias de seus dados. “Mas obviamente não precisa ser a mesma coisa.”

Ele aconselha, portanto, um backup de arquivos, um armazenamento de sistemas (que por definição também traz de volta os arquivos) e uma solução completamente desconectada e desconectada de seu sistema.

“São necessárias várias cópias dos dados, feitas de maneiras diferentes. E isso requer uma análise de resiliência feita por alguém que conhece os métodos de ataque e sabotagem.”

“Assim que tivermos dados, seremos um alvo em potencial.”

Riscos reputacionais

Ainda hoje, certas crenças persistem em relação aos ataques cibernéticos. Especialmente para pequenas empresas, muitas das quais se perguntam por que os hackers as atacariam.

Mas, na realidade, os hackers geralmente lançam ataques e esperam que alguém morda a isca. Portanto, não procure a ligação entre hackers russos e uma empresa em Rosemont ou Rivière-du-Loup.

“A partir do momento em que temos dados, mesmo as pequenas empresas, somos um alvo em potencial”, lembra Fyscillia Ream, coordenadora científica da Cadeira de Pesquisa em Prevenção ao Crime Cibernético da Universidade de Montreal.

Além disso, as PME, frequentemente mais vulneráveis, são as vítimas ideais.

“Mesmo uma fatura de uma pequena empresa pode ser útil para cibercriminosos. Isso pode permitir que você ataque outro. Ao visar uma pequena empresa, é a porta de entrada para uma grande empresa.”

Foi o que aconteceu no STM em 2020. Um vírus enviado a uma concessionária de automóveis Laval foi aberto por um cliente desta última que era funcionário da transportadora. Em sua estação de trabalho. Como resultado, a maioria dos 1000 servidores STM ficou paralisada por vários dias.

“Houve um hack no outono passado no Uber. Espera-se que uma empresa de tecnologia tenha uma equipe de segurança cibernética muito poderosa. Mas, na verdade, essa equipe não era tão importante. Mesmo grandes empresas como essa não levam em consideração a segurança cibernética o suficiente”, adverte a Sra. Ream.

“É um pouco repetitivo, mas é preciso educar os funcionários. A maioria dos ataques não são necessariamente muito sofisticados. O que o cibercriminoso precisa fazer é entrar no sistema da empresa, pedir para alguém abrir a porta para ele.”

E os danos a uma empresa podem ir muito além de sistemas de computador e dados, insiste a Sra. Ream.

“Se, como uma pequena empresa, você deseja fazer negócios com uma empresa maior, é provável que não feche negócios se não estiver ciberseguro . Você seria uma porta de entrada para a maior empresa.”