Ataque cibernético no varejo do Reino Unido eleva prêmios de seguros nos EUA
São Paulo — InkDesign News — O recente aumento de ataques cibernéticos contra varejistas no Reino Unido tem levantado preocupações em relação ao impacto nos prêmios de seguro e na política de requisitos, além de destacar a necessidade urgente de aprimorar a avaliação de riscos.
Vetor de ataque
Os ataques, em sua maioria, utilizam técnicas como phishing e ransomware, explorando vulnerabilidades conhecidas, incluindo falhas como a CVE-2021-34527, que permite escalonamento de privilégios. Essas brechas têm sido alvos fáceis para invasores que buscam comprometer os sistemas de segurança das empresas.
Impacto e resposta
O efeito dessas incursões está se refletindo em um aumento significativo nas taxas de seguro cibernético. Especialistas estimam que, devido aos recentes ataques, muitos varejistas poderão enfrentar um aumento médio de 20% a 30% nos prêmios de seguros. Essa elevação ocorre em um cenário onde a necessidade de proteção robusta se torna cada vez mais crítica.
“Os varejistas precisam estar mais atentos às suas políticas de segurança cibernética
(“Retailers need to be more vigilant with their cybersecurity policies”)— Sarah Johnson, Analista de Segurança, CyberSecure
Análise e recomendações
Para mitigar riscos, os especialistas recomendam a implementação de estratégias proativas, incluindo testes regulares de penetração e a formação contínua de funcionários sobre práticas seguras de navegação. Além disso, a adoção de soluções de segurança em múltiplas camadas pode oferecer uma defesa mais robusta contra esses tipos de ataques. A análise de ambientes de rede e a identificação de possíveis vetores de movimentação lateral são essenciais para prevenir futuros incidentes.
À medida que a ameaça de ataques cibernéticos continua a crescer, as expectativas são de que o setor de seguro ajuste suas políticas e taxas em resposta. Varejistas devem preparar-se para um futuro onde a segurança cibernética será um fator primordial na definição dos custos operacionais.
Fonte: (Dark Reading – Segurança Cibernética)
