Ataques de phishing ameaçam a segurança e a integridade das grandes corporações.

Especialista em cibersegurança da Ax4B, afirma que empresas devem adotar uma cultura de prevenção a ataques phishing em corporações.  

 

 

O crescente número de ataques de phishing tem preocupado líderes e especialistas em cibersegurança de todo o mundo, expondo vulnerabilidades nas infraestruturas das grandes corporações e comprometendo a integridade das informações corporativas.   O phishing, técnica que utiliza mensagens fraudulentas para enganar indivíduos e levá-los a compartilhar informações pessoais, tem evoluído em complexidade e escopo. Com e-mails, mensagens e sites cada vez mais convincentes, os atacantes conseguem enganar mesmo aqueles que estão atentos.   Gustavo Oliveira, Head de cibersegurança da Ax4B comenta: "O phishing não é apenas uma questão de enganar um indivíduo para que revele sua senha. Está evoluindo para ataques direcionados e altamente sofisticados que buscam penetrar as redes das corporações. O impacto pode ser devastador, desde o roubo de propriedade intelectual até o comprometimento de operações inteiras." Adverte.   Algumas áreas têm sido particularmente impactadas:   1.Varejo: Comerciantes on-line e lojas físicas que possuem sistemas de ponto de venda (POS) podem ser alvos de ataques de phishing que buscam roubar informações de cartões de crédito de clientes ou acessar sistemas internos. Por exemplo, um ataque bem-sucedido a um grande varejista pode resultar na exposição de detalhes de cartões de milhares de clientes.   2.Mídia e Entretenimento: Empresas de mídia muitas vezes possuem propriedade intelectual desejável, como roteiros inéditos, músicas ou filmes. Um ataque de phishing pode visar roubar esse conteúdo para venda no mercado negro ou para fins de pirataria.   3.Indústria da Energia: Ataques a infraestruturas críticas, como redes elétricas ou instalações de petróleo e gás, podem ter motivos políticos ou de sabotagem. Phishing é uma das maneiras pelas quais os invasores podem tentar ganhar acesso a esses sistemas.   4.Imobiliário: Com transações imobiliárias envolvendo grandes somas de dinheiro e dados sensíveis dos clientes, os fraudadores muitas vezes usam táticas de phishing para interceptar e redirecionar pagamentos ou obter informações pessoais dos clientes.   5. Saúde: Hospitais e instituições médicas possuem uma rica quantidade de informações pessoais.   "Os ataques de phishing direcionados a hospitais não são apenas um ataque contra infraestruturas tecnológicas; são um ataque direto à saúde e ao bem-estar dos pacientes. Quando sistemas hospitalares são comprometidos, pode haver atrasos cruciais em tratamentos, perda de dados médicos vitais e uma desestabilização na prestação de cuidados. Em um ambiente onde cada segundo conta, como o da saúde, a interrupção causada por um ataque de phishing pode ser, literalmente, uma questão de vida ou morte." Alerta Oliveira.   6.Tecnologia: Empresas de tecnologia são alvo devido à valiosa propriedade intelectual que possuem. Recentemente, uma startup inovadora quase perdeu seu código-fonte principal por um e-mail de phishing bem elaborado enviado a um de seus desenvolvedores. Gustavo enfatiza a importância da educação e treinamento contínuos: "As corporações devem investir em treinamento regular para seus funcionários, enfatizando a importância da verificação e dupla verificação antes de clicar em qualquer link ou download."