O Roubo de Credenciais Está em Alta e o Alvo São os Administradores Principais de Cibersegurança
- O roubo de credenciais está aumentando e, desta vez, o alvo principal são profissionais de cibersegurança.
- O roubo de identidade é comum, caro ao mesmo tempo e difícil de detectar, já que fontes internas também estão envolvidas.
- Os cibercriminosos utilizam diferentes truques e técnicas, mas o fator humano continua sendo o elemento de ameaça mais comum.
Sua identidade foi roubada. Soa tão assustador ouvir algo assim, junto com uma sensação repentina de ansiedade e impotência na situação e o fato de você nem saber quem roubou suas credenciais. As coisas ficam mais confusas se as informações roubadas forem suas credenciais administrativas para o seu sistema central de cibersegurança.
À medida que os casos de roubo de credenciais aumentam com base em ataques internos, a infraestrutura que protege seus dados agora é o principal alvo dos hackers, pois eles não estão mais apenas atrás de sistemas de produção ou externos. De acordo com um relatório, as perdas por roubo de credenciais são estimadas em US$ 20 bilhões nos EUA em 2023 e afetaram 15,4 milhões de pessoas.
O roubo de credenciais não é novo
O roubo de credenciais não é um novo problema para nos dar dor de cabeça; é um problema há muito tempo. Em 2022, a BBC divulgou uma história sobre um homem na Índia que se passou pelo filho desaparecido de uma família de proprietários de terras na Índia. Ele enganou a família por 41 anos. Usando a identidade do filho deles, o homem conseguiu um cartão de identidade nacional, pagou impostos, foi para a faculdade e até conseguiu uma licença de porte de armas. Ele também vendeu 37 acres da propriedade da família.
Ao observar os lucrativos benefícios, você agora tem uma ideia do porquê os impostores fazem isso em primeiro lugar. Mas o homem finalmente foi para a prisão, então nem tudo que brilha é ouro. E sim, nenhum hacker online estava envolvido neste caso.
Nesta era cibernética, ninguém vem para invadir; eles nem precisam aplicar truques e hacks inteligentes. Basta uma senha e um nome de usuário, e os dados se vão. Especialmente os administradores de dados nas empresas tornaram-se o alvo principal dos impostores.
A inteligência artificial também está aqui para jogar mais lenha na fogueira, pois, com sua assistência, os hackers podem projetar abordagens de ataque mais sofisticadas e implantá-las com mais eficiência. Pode ser qualquer coisa, como alguns esquemas de phishing baseados em IA generativa, novos truques de impersonação ou o uso de deepfakes, mas convencer a vítima atraindo-a para algo é a maneira mais favorita e fácil de obter credenciais, já que você as entrega sem intenção. Lembra-se das notícias quando um parlamentar britânico forneceu os números de telefone e endereços de e-mail de seus colegas para um sedutor?
Custo do cibercrime
Voltando ao nosso tópico principal, com a maioria dos nossos dados agora disponíveis online, desde bancos de dados de saúde até sites de namoro que sua esposa pode não conhecer, proteger tudo isso é importante. Atualmente, os hackers estão atrás de senhas, nomes e registros financeiros, que eles podem usar pessoalmente ou vender na dark web. Os ataques à cadeia de suprimentos são talvez os maiores na história dos ciberataques nos últimos anos. A Gartner, uma empresa de análise, afirmou que, até 2025, 45% das organizações serão impactadas de alguma forma por ataques à cadeia de suprimentos globalmente.
De acordo com Anne Neuberger, vice-conselheira de Segurança Nacional dos EUA para Cibersegurança e Tecnologias Emergentes, o custo médio do cibercrime anualmente deve ser superior a US$ 23 trilhões para o ano de 2027. Vale mencionar que, apenas um ano atrás, em 2022, o valor era de US$ 8,4 trilhões.
Um relatório da Verizon intitulado "Relatório de Investigação de Violações de Dados de 2023" menciona que o fator humano é o vetor de ameaça mais prevalente e a razão para 74% dos casos de violação de dados. Os humanos também estão por trás do roubo de credenciais e ataques de phishing. Este último é realizado principalmente por meio de e-mails, na esperança de que alguém forneça informações ou, pelo menos, clique em um link que possa levar a um uso indevido.
As consequências dos ciberataques nas empresas podem durar anos desde o momento em que foram iniciados. Para uma compreensão clara, considere investigações criminais, processos judiciais, reação negativa da mídia e aumentos nas taxas de seguro; juntos, esses elementos podem falir qualquer empresa.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal: As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Aamir Sheikh
Aamir é um jornalista de tecnologia com quase seis anos de experiência nos setores de criptomoedas e tecnologia. Formou-se na MAJ University com um MBA em Finanças e Marketing. Atualmente trabalha na Cryptopolitan, onde relata os últimos desenvolvimentos nos mercados de criptomoedas e previsões de preços.
