Estudo divulgado pela Sophos, o "The State of Ransomware in Retail 2023", revela que, no ano passado, apenas 26% das organizações do ramo do varejo conseguiram interromper ataques ransomware antes que seus dados fossem criptografados. Essa taxa representa uma baixa consecutiva de três anos – com declínio de 34% em 2021 e 28% em 2022 – sugerindo que o setor está cada vez mais incapaz de impedir ofensivas em andamento.
"Os varejistas estão perdendo terreno na batalha contra o ransomware. Os cibercriminosos têm criptografado porcentagens cada vez maiores de dados das companhias de varejo nos últimos três anos, conforme evidenciado pela taxa cada vez menor de organizações do setor que interrompem ataques em andamento. As instituições devem melhorar seus mecanismos de defesa, configurando estratégias de segurança que detectem e respondam a invasões mais cedo durante a cadeia de ataque", explica Chester Wisniewski, diretor e CTO de campo global da Sophos.
Além disso, o relatório constatou que, para as organizações de varejo que pagaram pelo resgate dos dados, os custos médios de recuperação (sem incluir o pagamento do resgate) foram quatro vezes maiores do que os daquelas que usaram backups para restaurar seus dados – US$ 3 milhões contra US$ 750 mil).
"De acordo com os entrevistados da nossa pesquisa, 43% das vítimas do setor varejista pagaram o resgate, mas o custo médio de recuperação para aqueles que o fizeram foi quatro vezes maior do que o valor gasto pelos que usaram backups e outros métodos de restauração. Não há atalhos nessas situações e a reconstrução de sistemas quase sempre é necessária. É melhor privar os criminosos de seus recursos e reconstruir o sistema de forma melhor", diz Wisniewski.
Alinhado a uma tendência mais ampla e multissetorial, o setor de varejo apresentou a maior taxa de criptografia nos últimos três anos, com 71% das organizações atacadas por ransomware declarando que os invasores criptografaram seus dados com sucesso.
O percentual de organizações de varejo que se recuperaram em menos de um dia diminuiu de 15% para 9% este ano, enquanto a porcentagem de instituições que levaram mais de um mês para se recuperar aumentou de 17% para 21%.
Positivamente, o estudo apurou que a porcentagem de organizações de varejo atacadas por ransomware diminuiu de 77% no ano passado para 69% neste ano.
A Sophos recomenda as seguintes práticas para ajudar na defesa contra ransomware e outros ataques cibernéticos:
Fortalecer os mecanismos de defesa com:
- Ferramentas de segurança que protejam contra os vetores de ataque mais comuns, incluindo proteção de endpoint com fortes recursos anti-ransomware e anti-exploração;
- Zero Trust Network Access (ZTNA) para impedir a exploração de credenciais comprometidas;
- Tecnologias adaptáveis que respondem automaticamente aos ataques, interrompendo os adversários e ganhando tempo para os defensores responderem;
- Detecção, investigação e resposta a ameaças 24 horas por dia, sete dias por semana, sejam elas fornecidas internamente ou por um provedor especializado em detecção e resposta gerenciadas (MDR).
- Otimizar a preparação para ataques, incluindo a realização de backups regulares, praticar a recuperação de dados de backups e manter um plano atualizado de resposta a incidentes;
- Manter a higiene da segurança, incluindo a aplicação de correções em tempo hábil e a revisão regular das configurações das ferramentas de segurança.
A pesquisa "The State of Ransomware 2023" entrevistou 3 mil líderes de TI/segurança cibernética em organizações que têm entre 100 e 5 mil funcionários, incluindo 355 do setor de varejo, em 14 países das Américas, EMEA e Ásia-Pacífico.
