Em 19 de julho de 2024, a CrowdStrike divulgou o Relatório Global de Ameaças de 2024, destacando várias tendências críticas em cibersegurança e incidentes. Um dos principais pontos abordados foi o aumento dramático na velocidade e furtividade dos ataques cibernéticos, caracterizados como um "apagão global" nas defesas cibernéticas.
Principais descobertas do relatório incluem:
1. Aumento na Velocidade dos Ataques: O tempo médio de invasão caiu para 62 minutos, com o ataque mais rápido registrado ocorrendo em apenas 2 minutos e 7 segundos. Uma vez obtido o acesso inicial, os invasores podem implantar ferramentas de reconhecimento em 31 segundos para comprometer os sistema.
2. Aumento nas Intrusões em Nuvem: Houve um aumento de 75% nas intrusões baseadas em nuvem. Os atacantes frequentemente exploram credenciais válidas para acessar ambientes de nuvem, dificultando a distinção entre atividades legítimas e maliciosa.
3. Exploração da IA Generativa: Os adversários estão usando cada vez mais a IA generativa para aprimorar seus ataques, criando campanhas sofisticadas de engenharia social e ferramentas maliciosas
4. Foco em Ataques Baseados em Identidade: Houve um aumento significativo nos ataques que utilizam credenciais de identidade roubadas, com um aumento de 60% nas intrusões interativas. Esses ataques geralmente envolvem técnicas como phishing, engenharia social e uso de chaves de API roubadas.
5. Alvo em Eleições Globais: O relatório destaca que atores estatais provavelmente irão tentar perturbar processos democráticos em 2024, especialmente com mais de 40 eleições programadas globalmente. Esses atores são esperados a se envolver em campanhas de desinformação e misinformation.
A CrowdStrike enfatiza a importância de adotar uma estratégia de segurança abrangente que inclua inteligência de ameaças, proteção em nuvem e segurança robusta de identidade para combater essas ameaças em evolução.
Para um entendimento detalhado, você pode acessar o relatório completo CLIQUE AQUI.
