Sophos indica tendências de cibersegurança para 2024

13 December 2023

Alguns dos temas mais preponderantes são a evolução das ciberameaças, o impacto da IA, a ação dos governos para deter o ransomware, contornar a lacuna de talentos de cibersegurança e ainda a crescente sensibilização do público geral para esta área.

Ciente da necessidade de manter as empresas e as pessoas alerta para os perigos que 2024 pode trazer, a Sophos, líder global em inovação e oferta de soluções de cibersegurança como serviço, preparou uma lista com as tendências de cibersegurança que considera mais relevantes para o próximo ano.

Aqui estão:

1. Ciberameaças em constante evolução

É provável que vejamos “mais do mesmo” cenário que já encontrámos este ano, ou seja, o roubo de credenciais e a exploração de falhas não corrigidas em equipamentos ligados à Internet. Apesar de não serem novos, provavelmente estes ainda vão ser os dois principais motivos pelos quais as organizações poderão ficar comprometidas. Por outro lado, vamos continuar a ver os criminosos a focar-se em formas de contornar a autenticação multifator, uma vez que a adoção desta continua a aumentar – de facto, recentemente os criminosos começaram a desenvolver formas mais sofisticadas de a contornar, passando a adotar uma combinação de roubo de cookies e cookies de sessão, servidores proxy maliciosos, ataques de engenharia social e “ataques por fadiga” (uma estratégia de ataque em que os atacantes enviam repetidamente pedidos de autenticação multifator para o e-mail, telefone ou dispositivos registados do alvo, tentando que este aprove algum deles por engano).

2. Impacto da Inteligência Artificial na defesa

O impacto da Inteligência Artificial (IA) na defesa manifestar-se-á, muito provavelmente, através da execução mais eficiente do trabalho que as equipas de segurança estão a fazer atualmente. Por exemplo, a IA é excelente para lidar com grandes conjuntos de dados e ajudar a dar-lhes sentido; os humanos geralmente sabem o que querem, e a IA vai ajudá-los a chegar lá mais rapidamente. Também vai permitir uma melhor deteção de anomalias em grandes conjuntos de dados, uma vez que a máquina é capaz de "ver" toda a informação de uma só vez e pode ajudar a chamar a atenção para incidentes ou detalhes fora do normal e que possam escapar aos humanos.

3. Cenário regulamentar mais apertado

Ainda que seja difícil prever o que está para vir, é muito provável que alguns países comecem a tentar proibir oficialmente os pagamentos de resgates em ataques de ransomware, pois a epidemia deste tipo de cibeataques continua a impor um pesado custo económico. Os principais governos de todo o mundo deverão tentar tomar medidas mais substanciais para impedir ações dos grupos de ransomware, uma vez que a vida quotidiana dos cidadãos fica cada vez mais afetada quando hospitais, escolas, escritórios de advogados ou bancos, entre muitos outros, não conseguem funcionar devido a paralisações relacionadas com ciberataques. É difícil dizer se esta ação será eficaz, mas a Sophos crê que estamos, coletivamente, a chegar a um ponto em que as próprias pessoas vão começar a exigir que se faça alguma coisa.

4. Contornar a falta de talento na área da cibersegurança

A Sophos não está convencida de que a lacuna de talentos na área seja tão grande como muitos dos estudos fazem parecer, advogando a necessidade de as empresas terem uma mente mais aberta ao contratar profissionais de segurança, bem como de aumentarem a diversidade dos potenciais candidatos. A experiência no terreno é importante, mas está a desempenhar um papel de bloqueio que não favorece em nada o cenário atual. As pessoas com paixão pela cibersegurança e que podem trazer a sua experiência anterior para as novas funções podem ajudar a preencher estas lacunas de talento e, provavelmente, até a obter melhores resultados a longo prazo.

5. O papel da sensibilização dos utilizadores

Os sistemas têm de proteger o cidadão comum sem que este precise de receber formação ou até de pensar nisso – caso contrário, a cibersegurança está a falhar. Neste sentido, é necessário caminhar para a eliminação das palavras-passe e avançar para uma autenticação resistente ao phishing, como as chaves de acesso. As chaves de acesso permitem que as pessoas utilizem simplesmente o sensor biométrico do seu dispositivo móvel para se autenticarem no seu email, redes sociais ou website de compras favorito. À medida que eliminamos a complexidade e continuamos a tornar mais automáticas coisas como as atualizações de software, o público em geral poderá finalmente sentar-se, relaxar e desfrutar do seu tempo online sem medo de ser hackeado.

“Se a história nos ensinou algo, o cenário de ameaças de 2024 será muito parecido com o de 2023 – mas mais eficiente e com mais reviravoltas oportunistas. Os cibercriminosos só querem uma coisa: dinheiro. Vão continuar a pedir resgates e a extorquir as vítimas para chegar à riqueza. Onde vemos variações é em torno do que mais facilmente vai facilitar a atividade criminosa – por exemplo, a cada ano, vemos mudanças entre a exploração de vulnerabilidades de dia zero e a utilização de credenciais roubadas para obter acesso às redes das vítimas,” comentaram os especialistas da Sophos. “Cabe aos profissionais de segurança compreender estas tendências e acelerar a adoção das tecnologias e ferramentas necessárias para tornar o mundo mais seguro para todos.”

Sobre a Sophos: A Sophos é líder e inovadora mundial em soluções de cibersegurança avançadas, incluindo serviços de Deteção e Resposta Geridas (MDR, na sua sigla em inglês), serviços de resposta a incidentes e um vasto portefólio de tecnologias de segurança de endpoints, rede, email e Cloud que ajudam as empresas a defender-se de ciberataques. Sendo um dos maiores fornecedores de cibersegurança totalmente dedicados, a Sophos protege mais de 500.000 organizações e 100 milhões de consumidores a nível global de adversários ativos, ransomware, phishing, malware e outros. Os serviços e produtos da Sophos estão ligados através da Sophos Central, a sua consola de gestão baseada na Cloud, e são impulsionados pela Sophos X-Ops, a unidade de inteligência de ameaças transversal da empresa. A inteligência da Sophos X-Ops enriquece todo o Ecossistema Adaptativo de Cibersegurança da empresa, que inclui um data lake centralizado que tira partido de um rico conjunto de APIs abertas e disponíveis para clientes, parceiros, programadores e outros fornecedores de cibersegurança e tecnologias de informação. A Sophos oferece segurança-como-serviço a organizações que necessitam soluções de segurança totalmente geridas e ‘chave na mão’. Os clientes podem gerir a sua cibersegurança diretamente com a plataforma de operações de segurança da Sophos, ou recorrer a uma abordagem híbrida que complementa as suas equipas internas com serviços Sophos, incluindo threat hunting e remediação. A atividade comercial da Sophos é realizada através de parceiros revendedores e fornecedores de serviços geridos (MSPs) em todo o mundo. A empresa tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.

Inês Barbosa

Lisbon Director at TEAM LEWIS

+351 910 939 846

Tecnologia

OPPO apresenta A5 Pro 4G & 5G: um smartphone robusto, fiável e de alto desempenho para atividades ao ar livre, jogos e entretenimento

24 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, lançou hoje o A5 Pro 4G & 5G em Portugal, que traz durabilidade e fiabilidade elevadas à Série A da marca, apresentado resistência a água e poeira IP69/68/66 acima da sua classe, bem como certificação de r...

24 April 2025

Tecnologia

Estudo Axis Communications: Mais de 60% dos especialistas considera cibersegurança e privacidade como as questões mais críticas para o futuro da videovigilância

23 April 2025

Num contexto global caracterizado pela utilização crescente da Inteligência Artificial (IA) e pela necessidade de cumprir várias regulamentações sobre o tratamento de dados pessoais, o debate sobre a privacidade, a transparência e a ética tecnológica ganhou força, especi...

23 April 2025

Tecnologia

OPPO revela iniciativa de IA Agêntica no Google Cloud Next 2025, destacando inovações e liderança em experiências de IA

14 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, articulou a sua visão estratégica para a IA Agêntica (Agentic AI) no Google Cloud Next 2025, sublinhando a sua estratégia enquanto líder em experiências de IA através do desenvolvimento interno e da colaboraçã...

14 April 2025

Tecnologia

Sophos nomeia Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development para liderar evolução da estratégia global de Canal

9 April 2025

A Sophos, líder global em soluções de segurança inovadoras que vencem os ciberataques, anunciou hoje a nomeação de Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development, cargo no qual vai liderar a evolução da estratégia global de C...

9 April 2025