Trend Micro faz um balanço sobre o setor de segurança em 2015, além de previsões para este ano.

A Trend Micro listou alguns dos maiores escândalos do cenário cibercriminoso em 2015 e com isso, o que podemos tirar como lição para 2016.

O ano da vulnerabilidade de dados

São muitos os incidentes de violação de dados que ocorreram durante o ano de 2015. Alguns casos envolveram grandes empresas como a JP Morgan (83 milhões de registros), o site de infidelidade Ashley Madison (37 milhões de registros) e a empresa de tecnologia para prisão Securus (70 milhões de registros).
O que podemos aprender com esses incidentes? Organizações tanto do setor público como privado precisam ser mais conscientes sobre a proteção contra a crescente ameaça de ataques direcionados. Os métodos para planejar invasões cibernéticas sem que sejam pegos por meios de seguranças tradicionais são facilmente disponíveis na darknet de hoje em dia.

As companhias precisam criar uma maior capacidade em ter sandboxing avançados para detectar malwares em e-mails phishing e detecção de intrusão para proteger vulnerabilidades não corrigidas.
Outro ponto a ser analisado a partir desses ataques é a enorme diversidade dos agentes de ameaças. Desde quadrilhas de cibercriminosos com motivação financeira a hacktivistas – nenhuma organização está segura hoje.

Informação é poder

Em 2015, a Trend Micro desmantelou cibercrimes, uniu-se com agentes da lei como por exemplo, na parceria do FBI e NCA do Reino Unido para ajudar a desmantelar a botnet <http://blog.trendmicro.com.br/dridex-ferido-mas-nao-morto/> Dridex.
Manteve seus clientes informados em casos como o fim do prazo de suporte para o Windows Server 2003. Além disso, durante todo o ano apresentou novas pesquisas para o progresso da luta contra a cibercriminalidade.
O que fica como lição para este ano que se inicia é estar cada vez mais atento para a segurança interna das redes nas empresas e principalmente brechas Zero Day e o perigo iminente na Internet das Coisas.
Previsões otimistas

A boa notícia é que a Trend Micro prevê a melhora do cenário para 2016. Com base em bons trabalhos já feitos no ano passado, os governos e agentes legais de todo o globo irão redirecionar seus esforços em mais prisões e a legislação para o cibercrime dará um importante passo à frente, se tornando um movimento verdadeiramente global em 2016.
No entanto, a Trend Micro ressalta que ainda existem muitas regiões no mundo onde os hackers podem operar com impunidade virtual sabendo que enquanto não concentrarem seus esforços em interesses nacionais, as autoridades farão vista grossa.
Como o debate a respeito de uma criptografia mais forte parece reacender a cada nova revelação de conspiração terrorista, há uma maior pressão para que as empresas de software e comunicações criptográficas disponibilizem acesso ao governo de chaves de criptografia ou “back doors” para fins de vigilância.

Embora esses apelos geralmente sejam bem intencionados, a maioria dos grupos do setor de tecnologia (inclusive a Business Software Alliance, da qual a Trend Micro é membro) se opõe ao enfraquecimento das tecnologias de criptografia ou à concentração de chaves de criptografia em um único repositório porque há uma grande probabilidade dos cibercriminosos aprenderem a explorar esses pontos fracos e obterem acesso a um deles, pondo em risco a privacidade e a segurança de milhões de cidadãos.
Ainda assim, o nível sem precedência da atenção que essas questões receberão tornam 2016 um ano de otimismo e de aceitação de novos desafios.