Pesquisa da F5 Infosec revela que mais de um terço das organizações ainda não desenvolveu um plano de resposta a ataques cibernéticos

A falta de preparação das empresas é alarmante devido ao cenário multifacetado de ameaças

F5 Networks (NASDAQ: FFIV) anunciou hoje os resultados de uma pesquisa sobre as preocupações atuais da comunidade de segurança, realizada na feira Infosecurity Europe 2016, em Londres. 

A pesquisa revela que as empresas estão correndo o risco de serem expostas a ataques cibernéticos, com mais de um terço (36%) dos entrevistados afirmando que sua organização não tem atualmente um plano de resposta em vigor. Em um ambiente em que os ataques cibernéticos são cada vez mais comuns, é alarmante que mais empresas não estejam preparadas. Conforme revelado por um relatório recente do governo sobre violações de segurança da informação, o custo médio de uma violação grave de segurança on-line para grandes empresas agora começa em £ 1,46 milhão - acima dos £ 600.000 em 2014 - um custo que as empresas não podem pagar.

A pesquisa da F5 também destaca a natureza ampla das ameaças que os profissionais de segurança estão enfrentando. Quando perguntados sobre as três principais preocupações de segurança, os ataques à rede (19%), malware (18%) e violações de dados de aplicativos (17%) foram destacados, com ataques DDoS (16%), violações de dados relacionadas à nuvem (14%) e ataques de fraude na Web (13%) logo atrás.

O DDoS continua predominante  

Os ataques DDoS continuam sendo comuns, com 35% acreditando que suas empresas definitivamente ou muito provavelmente sofreram um ataque.

Quando perguntados sobre qual era a principal solução para ataques DDoS, os entrevistados listaram firewalls (33%) e Web Application Firewalls (WAF) (14%).

De acordo com a pesquisa, cerca de 74% das empresas usam um WAF ou planejam usá-lo no futuro.

Em termos de tipos de ataque DDoS, os entrevistados listaram os ataques "DDoS combinados" (26%) como a maior ameaça, seguidos por "nível de aplicativo" (25%) e "baseado em volumetria" (19%). Os ataques motivados por extorsão (15%) obtiveram a pontuação mais baixa, o que é surpreendente, considerando o número crescente de ataques cibernéticos do tipo resgate relatados na mídia. 

No local versus na nuvem

A pesquisa de 2016 também revelou que a mitigação híbrida de DDoS (17%) era uma solução mais popular do que uma abordagem de mitigação de DDoS no local (15%). Uma pergunta específica sobre WAF revelou que 31% optaram por soluções no local e 19% por soluções baseadas na nuvem.  

Citações de apoio

"Os resultados da pesquisa da Infosecurity são preocupantes em vários níveis. Em primeiro lugar, considerando que quase não se passa uma semana sem um hack ou vazamento de dados de alto nível, é muito surpreendente que 36% das empresas ainda não tenham implementado um plano de resposta a ataques cibernéticos. Considerando o volume crescente de ataques que estamos vendo, é fundamental que as empresas invistam na proteção contra ameaças desse tipo."

"Em segundo lugar, é interessante observar que os profissionais de segurança não conseguiram identificar uma ameaça primária clara quando perguntados sobre suas três principais preocupações de segurança. O fato de questões como ataques à rede, malware, violações de aplicativos, DDoS e violações de dados relacionadas à nuvem terem sido pontuadas com poucos pontos percentuais de diferença entre si destaca a variedade de ameaças existentes e a tarefa significativa que os profissionais de segurança enfrentam, cujo trabalho é manter empresas, usuários e clientes seguros."

"É essencial que as empresas analisem todo o seu perfil de segurança e trabalhem com os provedores e o mercado para entender onde estão as ameaças mais urgentes e como se proteger contra elas. As ferramentas para dar suporte às empresas estão disponíveis, com opções que vão desde implementações no local até modelos de fornecimento de serviços, o que significa que empresas de todos os tamanhos e perfis podem garantir que estejam protegidas em todos os níveis."

Gad Elkin, Diretor de Segurança EMEA, F5

DISPONIBILIDADE

Os resultados completos da pesquisa Infosecurity da F5 estão disponíveis mediante solicitação.

INFORMAÇÕES ADICIONAIS

A pesquisa de experiências digitais da F5 entrevistou 274 adultos no evento Infosecurity Europe 2016, em Londres, com mais de 18 anos, de 7 a 8 de junho de 2016.

Sobre a F5

F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, provedores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem que as organizações adotem a infraestrutura de aplicativos que escolherem sem sacrificar a velocidade e o controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc., nos EUA e em outros países. Todos os outros nomes de produtos e empresas aqui contidos podem ser marcas comerciais de seus respectivos proprietários.

# # #

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou desempenho financeiro futuro que envolvem riscos e incertezas. Tais declarações podem ser identificadas por terminologia como "pode", "irá", "deve", "espera", "planeja", "antecipa", "acredita", "estima", "prevê", "potencial" ou "continua", ou a negativa de tais termos ou termos comparáveis. Essas declarações são apenas previsões e os resultados reais podem diferir materialmente daqueles antecipados nessas declarações com base em uma série de fatores, incluindo aqueles identificados nos registros da empresa na SEC.