Pesquisa de segurança da informação da F5 revela que mais de um terço das organizações ainda não desenvolveu um plano de resposta a ataques cibernéticos

Falta de preparo das empresas é alarmante diante de um cenário de ameaças multifacetado

F5 Networks (NASDAQ: FFIV) anunciou hoje os resultados de uma pesquisa sobre as preocupações atuais da comunidade de segurança, realizada durante a feira Infosecurity Europe 2016, em Londres.

A pesquisa revela que as empresas correm o risco de ficar expostas a ataques cibernéticos, sendo que mais de um terço (36%) dos entrevistados afirma que sua organização não dispõe atualmente de um plano de resposta. Em um cenário no qual os ataques cibernéticos são cada vez mais comuns, é alarmante que tantas empresas ainda não estejam preparadas. Conforme revelou um relatório recente do governo sobre violações de segurança da informação, o custo médio de uma violação grave de segurança on-line para grandes empresas agora parte de £ 1,46 milhão — ante £ 600 mil em 2014 —, um custo que as empresas dificilmente podem arcar.

A pesquisa da F5 também destaca a ampla variedade de ameaças enfrentadas pelos profissionais de segurança. Quando questionados sobre suas três principais preocupações de segurança, os entrevistados destacaram ataques à rede (19%), malware (18%) e violações de dados de aplicações (17%), seguidos de perto por ataques DDoS (16%), violações de dados relacionadas à nuvem (14%) e ataques de fraude na web (13%).

DDoS continua predominante

Os ataques DDoS continuam comuns, e 35% acreditam que sua empresa definitivamente sofreu ou muito provavelmente sofreu um ataque.

Quando questionados sobre qual era sua principal solução contra ataques DDoS, os entrevistados citaram firewalls (33%) e firewalls de aplicações web (WAF) (14%).

De acordo com a pesquisa, cerca de 74% das empresas já usam um WAF ou planejam usá-lo no futuro.

Em relação aos tipos de ataque DDoS, os entrevistados apontaram os ataques de “DDoS combinado” (26%) como a maior ameaça, seguidos pelos ataques “em nível de aplicação” (25%) e “volumétricos” (19%). Os ataques motivados por extorsão (15%) ficaram em último lugar — algo surpreendente, considerando o número crescente de ataques de extorsão cibernética noticiados pela mídia.

Local versus nuvem

A pesquisa de 2016 também revelou que a mitigação híbrida de DDoS (17%) era uma solução mais popular do que uma abordagem de mitigação de DDoS local (15%). Uma pergunta específica sobre WAF constatou que 31% optaram por soluções locais e 19% por soluções baseadas em nuvem.

Citações de apoio

“Os resultados da pesquisa da Infosecurity são preocupantes em vários aspectos. Em primeiro lugar, considerando que mal se passa uma semana sem que ocorra um ataque hacker de grande repercussão ou um vazamento de dados, é muito surpreendente que nada menos que 36% das empresas ainda não tenham implementado um plano de resposta a ataques cibernéticos. Diante do crescente volume de ataques que estamos observando, é fundamental que as empresas invistam em sua proteção contra ameaças desse tipo.”

“Em segundo lugar, é interessante observar que os profissionais de segurança não conseguiram apontar uma ameaça principal clara quando questionados sobre suas três maiores preocupações de segurança. O fato de problemas como ataques à rede, malware, violações de aplicativos, DDoS e violações de dados relacionadas à nuvem terem obtido resultados com apenas alguns pontos percentuais de diferença entre si evidencia a variedade de ameaças existentes e a enorme tarefa enfrentada pelos profissionais de segurança, cujo trabalho é manter empresas, usuários e clientes protegidos.”

“É essencial que as empresas analisem todo o seu perfil de segurança e trabalhem com fornecedores e com o mercado para entender onde estão as ameaças mais urgentes e como se proteger contra elas. As ferramentas de apoio às empresas estão disponíveis, com opções que vão desde implementações locais até modelos de fornecimento como serviço, o que significa que empresas de todos os portes e perfis podem garantir sua proteção em todos os níveis.”

Gad Elkin, Diretor de Segurança para a região EMEA, F5

DISPONIBILIDADE

Os resultados completos da pesquisa da F5 sobre segurança da informação estão disponíveis mediante solicitação.

INFORMAÇÕES ADICIONAIS

A pesquisa da F5 sobre experiências digitais entrevistou 274 adultos com 18 anos ou mais durante o evento Infosecurity Europe 2016, realizado em Londres entre 7 e 8 de junho de 2016.

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos Estados Unidos e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro, que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pelas formas negativas desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.