Organizações alarmadas com ataque à identidade e brechas persistem
Austin, Texas, EUA — InkDesign News — O novo Relatório de Ameaças à Identidade da SpyCloud de 2025 revela uma desconexão perigosa entre a percepção de prontidão para segurança e a realidade operacional, com 85% das organizações enfrentando incidentes de ransomware no último ano.
Incidente e vulnerabilidade
O Relatório de Ameaças à Identidade de 2025, publicado pela SpyCloud, indica que, embora 86% dos líderes de segurança afirmem ter confiança em sua capacidade de prevenir ataques baseados em identidade, a maioria das organizações permanece vulnerável. O estudo revelou que mais de dois terços das entidades entrevistadas estão extremamente preocupadas com ataques cibernéticos relacionados à identidade, enquanto apenas 38% conseguem detectar exposições históricas de identidade. Esse cenário sugere um grave problema de higiene cibernética, agravado pela reutilização de credenciais e pela gestão inadequada de dispositivos e sistemas de terceiros.
“Os atores de ameaça de hoje exploram exposições de identidade negligenciadas.”
(“Today’s threat actors are exploiting overlooked identity exposures.”)— Damon Fleury, Chief Product Officer, SpyCloud
Impacto e resposta
O impacto deste descompasso é significativo, com 85% das organizações relatando que foram afetadas por um ataque de ransomware pelo menos uma vez no último ano, e 40% das organizações expressando preocupação extrema com ameaças centradas em identidade. Denúncias de fraudes e infiltrações por meio de identidades roubadas aumentaram, com 35% dos incidentes relacionados a ransomware sendo originados de phishing, um aumento de 10 pontos percentuais em comparação ao ano anterior. A pesquisa identificou que 57% das organizações carecem de capacidades robustas para invalidar sessões expostas, resultando em um grande número de entradas não detectadas para os atacantes.
Mitigações recomendadas
Frente a essas vulnerabilidades, é primordial que as organizações implementem práticas rigorosas de validação e remediação de identidade. O relatório enfatiza a importância da automatização na remoção de credenciais expostas em escala e a necessidade de identificação de candidatos fraudulentos antes do ingresso nas instituições. Além disso, a adoção de protocolos formalizados de investigação e a implementação de processos de remediação automatizados são essenciais para mitigar riscos e reforçar a segurança. Como adverte Trevor Hilligoss, “os atacantes são oportunistas, encadeando dados de identidade roubados para descobrir qualquer ponto de acesso disponível.”
(“Attackers are opportunistic, chaining together stolen identity data to find any available access point.”)
A proatividade em proteger a camada de identidade e a vigilância contínua sobre as exposições são fundamentais para prevenir ataques adicionais e fortalecer a postura de segurança das organizações.
Fonte: (Hack Read – Segurança Cibernética)
