Com o passar dos anos, os danos por perda de dados sofridos pelas PME espanholas estão claramente a aumentar. O cibercrime é hoje em dia um grande negócio para muitos cibercriminosos, que se aproveitam das violações de segurança para lucrar financeiramente, utilizando ferramentas como o resgate de dinheiro. Nestes cenários, os sistemas de segurança em vigor nas empresas são as únicas barreiras que existem entre os cibercriminosos e os nossos sistemas e dados, e são portanto elementos indispensáveis para a nossa sobrevivência como empresa. Dentro deste ecossistema de segurança, de que se fala cada vez mais, devemos ser muito claros de que existe sempre a possibilidade de todas as medidas que tomámos poderem falhar e, portanto, é necessário ter um plano de recuperação anti-catástrofe.

Qual é o ecossistema de segurança certo para a minha empresa?

Obviamente, a resposta a esta pergunta depende do tipo de empresa de que estamos a falar, mas existem pontos comuns a considerar, independentemente da dimensão, sector ou ambiente. O ponto de partida é desenvolver um ecossistema de segurança na empresa, baseado principalmente num programa adequado de educação e formação dos empregados, que é fundamental e crítico como o elo mais fraco da cadeia. Em segundo lugar, devemos incorporar as medidas adequadas de protecção, segurança e blindagem, geradas tecnologicamente e que possamos adaptar às nossas necessidades. Finalmente, uma vez implementados os principais métodos de formação e sistemas de segurança, devemos ter sempre um plano de contingência que nos permita recuperar a nossa capacidade produtiva, no caso de todos os anteriores falharem. A recuperação de dados em caso de catástrofe, tal como um ataque informático, é um aspecto fundamental, quase obrigatório, de uma PME moderna. Ser capaz de recuperar os nossos dados, a partir de backups recentes e em muito pouco tempo, pode ser o ponto de viragem que marca a continuidade do nosso negócio.

Alguns factos interessantes

Segundo um estudo recente da empresa de consultoria Deloitte, 94% das empresas espanholas sofreram pelo menos um grave incidente de cibersegurança durante 2021, o que representa um aumento de mais de 25% em relação ao ano anterior. Segundo este estudo, o resgate e o phishing continuam a ser as formas mais comuns de ameaças, com 18% e 19% respectivamente, seguidos pelo malware, com 14%. Outros estudos da indústria indicam que, a nível mundial, 66% das empresas afirmam ter sido atacadas no ano passado, em comparação com 37% em 2020.

---

Espera-se que este forte aumento do número de empresas afectadas durante 2021 continue a crescer exponencialmente à medida que 2022 avança. Além disso, o actual cenário geopolítico é o terreno ideal para o aumento da cibercriminalidade de uma forma verdadeiramente preocupante, com resultados alarmantes em qualquer tipo de empresa, independentemente do tamanho, sector ou localização.

---

Todas estas empresas que sofreram ciberataques e, especificamente, aquelas que sofreram ataques de resgate, têm uma consequência directa: rapto dos seus dados, paragem da produção e, portanto, paragem da sua actividade económica. A única forma de recuperar estes dados é recorrer a cópias de segurança ou pagar o resgate, mas, para poder fazer esta recuperação a partir das cópias de segurança e não ser chantageado por cibercriminosos, estes devem ter sido feitos correctamente e não devem ter sido afectados pelo ciberataque.

---

Dados diferentes indicam que 38% das empresas espanholas que sofreram a encriptação dos seus dados, pagaram o resgate para os recuperar, apesar de terem outros meios de recuperação, tais como backups. Isto porque, em muitos casos, esses backups mostraram problemas de recuperação.

Qual é o custo para uma PME?

O custo da recuperação através do pagamento de resgate aos cibercriminosos multiplica-se de ano para ano e tem atingido números preocupantes. De acordo com os dados analisados, durante o ano passado e para as PME espanholas, este valor atingiu uma média de mais de 700.000 euros por resgate. É evidente que o investimento em tecnologia, educação dos empregados e medidas preventivas para evitar estes ciberataques é um investimento garantido, tanto do ponto de vista de medidas proactivas para prevenir e limitar a propagação de tal ataque, como de medidas que permitam a restauração de dados a partir de um backup recente e muito rapidamente, no caso de tudo o resto falhar.

---

Ter um plano B é a melhor opção no mercado neste momento para assegurar a recuperação e eliminar o factor de incerteza. Então, faça a si próprio uma simples pergunta: tem a certeza absoluta de que dispõe de um ecossistema de segurança adequado para lhe permitir continuar o seu negócio e não incorrer em perdas intransponíveis em caso de ciberataque? Se a resposta for "talvez" ou "não tem a certeza", não hesite. Deve estar preparado.

---

Solução integrada de recuperação anti-catástrofe, com total imunidade anti-malware e anti-ransomware. Sermicro Group / Syneto Systems Area