A IBM Security liberou seu relatório anual do Custo das Violações de Dados, mostrando que o custo médio de uma violação de dados no Brasil diminuiu ligeiramente para R$ 6,2 milhões em 2023, uma redução de 4% em comparação com 2022.
No entanto, a situação é diferente na América Latina. A região atingiu recorde histórico no relatório, com um aumento de 18% no custo médio de uma violação de dados em relação ao ano passado. Dado o crescente impacto financeiro das violações de dados, a IBM Consulting anunciou hoje a abertura oficial de um novo Centro de Operações de Segurança (SOC, na sigla em inglês), no Brasil, desta vez na cidade de São Paulo, que entregará serviços de segurança para toda a América Latina.
De acordo com o relatório 2023 da IBM, no Brasil, os custos de detecção e escalada saltaram 24% em comparação com 2022, representando a maior parte dos custos de violação, e indicando uma mudança em direção a investigações de violação mais complexas. De uma perspectiva da indústria, os setores com o maior custo de violação de dados no Brasil foram Saúde (R$ 10,58 milhões), Serviços (R$ 8,07 milhões) e Tecnologia (R$ 7,86 milhões).
“À medida que os ciberataques continuam a aumentar em frequência e complexidade, o tempo se tornou a nova moeda em cibersegurança e que pode ser muito impactada com a implantação da IA e da automação”, disse Fernando Carbone, IBM Security Services Partner. “O foco das empresas deve estar onde os adversários são mais bem-sucedidos. Os investimentos em detecção de ameaças e abordagens de resposta que aceleram a velocidade e a eficiência dos defensores são cruciais para deter os atacantes antes de atingirem seus objetivos”.
O relatório do custo das violações de dados 2023, analisado pela IBM Security e conduzido pelo Ponemon Institute, é baseado no aprofundamento de violações de dados do mundo real sofridas por organizações globalmente, entre março de 2022 e março de 2023. Outras descobertas no Brasil incluem:
Inteligência artificial e a automação tiveram o maior impacto na velocidade de identificação e contenção de violações nas organizações estudadas. No Brasil, as organizações com uso extensivo de IA e automação experimentaram um ciclo de violação de dados que foi 68 dias mais curto em comparação com aqueles que não implantaram essas tecnologias e viram, em média, quase R＄3,41 milhões de custos de violação de dados mais baixos. No entanto, apenas 23% das empresas estudadas no Brasil estão usando extensivamente segurança impulsionada por IA e automação – 17% menos do que a média global.
Atacantes estão violando dados através dos ambientes. No País, 42% das violações de dados estudadas resultaram na perda de dados abrangendo diversos tipos de ambientes (ou seja, nuvem pública, nuvem privada, infraestrutura local), indicando que os atacantes foram capazes de comprometer vários ambientes enquanto evitaram detecção. Os dados violados que foram armazenados em diversos ambientes, também tiveram os maiores custos associados (R$ 6,84 milhões) e levaram mais tempo para identificar e conter (353 dias).
Violações estendidas são mais caras. O tempo necessário para identificar e conter uma violação impacta o custo geral da violação de dados. De acordo com o relatório, no Brasil, se uma empresa gasta menos de 200 dias contendo o incidente, o custo médio é de aproximadamente R$ 5,11 milhões, mas se passar de 200 dias, o custo pode subir para R$ 7,31 milhões.
Os vetores de ataque inicial mais comuns no país foram phishing e credenciais roubadas ou comprometidas, representando 18% e 14% das brechas estudadas. Além disso, os ataques de insiders maliciosos foram o vetor inicial de ataque mais caro no Brasil em R$ 7,10 milhões, seguido por credenciais roubadas e comprometidas em R$ 7,01 milhões e perda acidental/perda/roubo de dados, que equivalem a aproximadamente R$ 6,84 milhões.
Novo SOC
Com custos de violação de dados continuando a subir em toda a América Latina, hoje a IBM Consulting anunciou a abertura oficial de um novo Centro de Operações de Segurança (SOC) no Brasil. Este novo SOC irá alavancar as capacidades globais de gerenciamento de ameaças da IBM para fornecer serviços proativos de detecção de ameaças 24×7. O modelo SOC da IBM aproveita IA, aprendizado de máquina e automação para ajudar os clientes a identificar e conter brechas de forma mais rápida e eficiente.
“O SOC mostra nosso compromisso de continuar investindo no Brasil e nos permite trazer localmente nossas capacidades globais de Serviços de Segurança para apoiar nossos clientes no Brasil e na América Latina”, afirmou Rinaldo Ribeiro, Líder de Serviços da IBM Security no Brasil. “Há uma necessidade urgente de detectar proativamente e responder a incidentes de segurança cibernética para lidar com o cenário de ameaças em evolução. Com um aumento de 24% no custo de detecção e escalada no Brasil, devido à complexidade das investigações das violações, nossas ofertas de serviços de segurança impulsionadas por IA e altamente automatizadas proporcionam vantagem crítica para nossos clientes”.
O novo SOC faz parte da vasta rede global da IBM, que atende a mais de 3.000 clientes em todo o mundo, gerenciando mais de 2 milhões de terminais e 180 bilhões de potenciais eventos de segurança por dia. A rede global da IBM agora inclui SOCs através de 16 locais, como EUA, Austrália, Costa Rica, Japão, Polônia, Arábia Saudita e mais. Oferece especialistas em investigação de Managed Security Service (MSS) para auxiliar com resposta no local, especialistas em segurança dedicados com forte expertise vertical, serviços de consultoria personalizados combinados com uma abordagem holística para proteger ambientes de nuvem híbrida.
 |
 |
"Não haverá jogos olímpicos sem ataques. O que temos a fazer é mitigar", reconhece o diretor da agência nacional francesa de segurança da informação, Anssi, Vincent Strubel.
Centro, credenciado pela Embrappi, vai atuar em gestão de identidade, proteção de dados e inteligência para ameaças. Acordo é de 42 meses.
Há carência de pessoal, estrutura e dimensionamento de custos. GSI tem 60 dias para propor decreto e 180 dias para estipular indicadores de desempenho.
Auditoria sobre plataforma criada para unificar diferentes sistemas digitais do órgão identificou uma série de irregularidades, entre elas, a falta de controle sobre sistemas legados e o risco claro de invasões do sistema.
