O aumento de pagamentos online, o boom das Fintech e o blockchain transformaram a forma de se acessar serviços bancários e oferecem diversos benefícios relacionados à economia de tempo e dinheiro. No entanto, esta evolução nos bancos traz consigo a exposição dos usuários a maiores riscos cibernéticos. 

Dada esta realidade, as empresas do setor devem ficar atentas para tentar estar um passo à frente dos crimes cibernéticos, pois segundo o último relatório sobre Desafios do Risco Cibernético no Setor Financeiro para a Colômbia e América Latina, da Organização dos Estados Americanos (OEA) e a Asobancaria, a frequência com que as empresas de serviços financeiros garantem sofrer incidentes de segurança é 300% superior a das empresas de outros setores e, em 2022, os crimes cibernéticos custarão US$ 8 bilhões à economia global. 

Por exemplo, a Lumen atualmente monitora cerca de 1.3 bilhão de eventos de segurança por dia e detém mais de 400 mil ciberataques por mês ao redor do mundo em sua infraestrutura global.  Por isto é importante que não apenas os usuários levem em conta as recomendações de segurança mínimas no momento de fazer transações; existe também uma enorme responsabilidade por parte das empresas em relação a implementar sistemas mais seguros. 

Isto, entendendo que apesar de o usuário final precisar considerar as precauções para minimizar os riscos, as empresas precisam fazer um esforço e investimentos em serviços de TI que garantam as condições de segurança necessárias para proteger os clientes e comércios, o que vai além do que pode ser percebido na experiência de uso.  Redes seguras, serviços de cloud seguros, armazenamento e tratamento de dados, bloqueio de ataques maliciosos, depuradores de dados, entre muitos outros requisitos de TI compõem a lista de serviços nos quais as entidades financeiras devem investir.  

De fato, segundo o mesmo relatório, espera-se que o gasto em segurança informática em nível mundial aumente cerca de 25% em 2020.  “A formação de verdadeiros ecossistemas digitais, onde as empresas estão mais conectadas do que nunca com seus clientes, provedores e parceiros de negócios, significa também que novas brechas de segurança se abrem.  No entanto, e talvez por este motivo, a estratégia de segurança tem hoje relevância inédita para qualquer organização”, comenta Felipe Gómez, diretor de Data Center, Cloud e Segurança da Lumen para o Cluster Andino. 

“O uso de soluções de segurança baseadas em tecnologias digitais emergentes é um ponto muito importante na proteção dos sistemas financeiros; é preciso que as organizações deste setor continuem focando em encontrar formas inovadoras de fornecer serviços seguros para oferecer uma melhor experiência ao usuário”, pontuou Gómez. 

Por último, a diretoria da Lumen insistiu na importância de revolucionar a indústria financeira através da inserção de ferramentas tecnológicas que gerem um ecossistema digital seguro, promovam a eficiência e melhorem a participação do setor no mercado.

Sobre a Lumen

A Lumen (NYSE: LUMN) é uma empresa líder em tecnologia que oferece soluções de redes híbridas, conectividade na nuvem e segurança para clientes ao redor do mundo.  Através de sua extensa rede de fibra global, a Lumen fornece serviços seguros e confiáveis para atender às crescentes demandas digitais de empresas e consumidores. A CenturyLink se esforça para ser a conexão de confiança para o mundo em rede e foca em oferecer tecnologia que melhore a experiência do cliente.  Mais informações em https://news.lumen.com/

Diariamente, mais de um milhão de pessoas se conectam à Internet pela primeira vez; seu uso, acesso e vastas informações a tornaram uma das ferramentas mais importantes da atualidade, conforme destacado pelo Global Digital Report, um relatório produzido anualmente pela We Are Social e Hootsuit. De acordo com esta análise, em 2019, havia 4.39 bilhões de usuários de internet em todo o mundo, o que representou um crescimento de 9,1% em relação a 2018, com os Emirados Árabes Unidos sendo o país com maior penetração de Internet, uma vez que possui 99% de sua população conectada. Quanto à América Latina, a internet atingiu uma penetração média de 73%. O país com o maior percentual de população conectada é a Argentina, com 93%, e o país menos conectado é a Venezuela, com 60% da população.

O aumento do número de usuários de Internet na América Latina e no mundo é notável, as formas através das quais as pessoas fazem uso dessa ferramenta estão evoluindo rapidamente e os crimes por computador estão aumentando. É por isto que na segunda terça-feira de fevereiro é comemorado o Dia Internacional da Internet Segura, com o objetivo de promover o uso correto da Internet de maneira segura e responsável, em nível pessoal, profissional e corporativo.

De acordo com o Relatório sobre Ameaças publicado pela Lumen no primeiro semestre de 2019, monitorando mais de 139 bilhões de sessões NetFlow e 771 milhões de consultas DNS, através da plataforma Black Lotus Labs foram registradas 1.2 milhão de ameaças únicas, representando 15 milhões de hosts maliciosos diferentes. Além disso, foi validada a existência de 4.120 novos servidores de comando e controle (C2s), o que equivale a cerca de 686 C2s por mês.

As ameaças cibernéticas se ampliam mais rapidamente do que a capacidade de muitas organizações de identificá-las, bloqueá-las e mitigá-las. Pessoas e empresas estão sujeitas a correr riscos na internet: as pessoas, porque geralmente não têm implementadas ferramentas de treinamento ou proteção adequadas, e as empresas porque, embora invistam em segurança, são alvos mais atraentes devido à quantidade de informações valiosas e sensíveis que manipulam. Pessoas e empresas estão sujeitas a correr riscos na internet: as pessoas, porque geralmente não têm implementadas ferramentas de treinamento ou proteção adequadas, e as empresas porque, embora invistam em segurança, são alvos mais atraentes devido à quantidade de informações valiosas e sensíveis que manipulam.

Estas últimos, em muitos casos, usam alguns métodos para identificar, rastrear e bloquear certas ameaças. No entanto, à medida que se incorpora novas tecnologias e soluções para melhorar a presença digital, aumenta também o nível de riscos aos quais estão expostas.
Elementos como os seguintes devem ser considerados em qualquer processo de análise de risco em organizações com presença digital:

1. Ataques de DDoS (Denial of Service): estão presentes há décadas e continuarão a ser uma arma popular dos criminosos cibernéticos para direcionar seus ataques e difundi-los de um servidor para uma rede inteira. Os cibercriminosos apontam para todos os setores da indústria e entidades governamentais, causando perda de desempenho nos serviços ou deixando-os totalmente indisponíveis.
   Muitos lançam ataques de DDoS para testar a capacidade de resposta dos alvos que visam. Embora a indústria como um todo tenha visto e provavelmente continue a testemunhar uma progressão contínua no tamanho dos ataques, a Lumen também observou um aumento nos ataques de curta duração e menor largura de banda, que geralmente duram de 30 segundos a um minuto. Durante a primeira metade de 2019, os Centros de Operações de Segurança (SOCs) da Lumen mitigaram globalmente mais de 14.000 ataques de DDoS a clientes (aproximadamente 120 ataques por dia), incluindo ataques com vários vetores e camadas de aplicativos combinados.

A Lumen, em seu relatório sobre ameaças, destaca que os ataques de DDoS, os mais comuns desta lista, afetaram diferentes setores durante o primeiro semestre de 2019. Os primeiros 500 ataques foram direcionados para hospedagem na Web (61%), telecomunicações (10%) , serviços de saúde (9%), serviços profissionais (7%), serviços de varejo e financeiros (4%), educação (2%), jogos, mídia e entretenimento (1%). Como os números indicam, as ameaças cibernéticas estão aumentando rapidamente.

2. Sequestro de DNS: uma prática que envolve a alteração da resposta às consultas de DNS, para redirecionar a vítima para um site malicioso. Ele pode assumir várias formas, desde alterar as configurações de DNS nos dispositivos finais, passando por malware, até modificar componentes de rede e alterar os destinos a serem alcançados na resolução de nomes.

3. Spyware: visa infectar um computador alheio para coletar as informações nele contidas. Uma vez na posse desses dados, os transmite a uma entidade externa sem o conhecimento e / ou consentimento do proprietário. Vários hackers o utilizam para lucrar com a venda de informações confidenciais. Considerando que vivemos na era do big data e da grande quantidade de dados que as empresas geram e gerenciam diariamente, é um tipo de vírus muito prejudicial.

4. Phishing: um dos perigos mais comuns que as empresas enfrentam com frequência, esse tipo de ataque cibernético se prolifera por e-mail, permitindo que sua transmissão seja muito rápida. Muitas vezes surge a pergunta: como os cibercriminosos acessam os dados de pessoas ou empresas específicas? A resposta é, através de e-mails infectados.

5. Ransomware: esse tipo de ataque está aumentando, e seu objetivo é bloquear os dados de uma empresa ou instituição, pedindo um resgate em troca da liberação dos mesmos. Os efeitos podem ser catastróficos, porque a empresa em questão fica completamente paralisada. Grandes empresas sofreram ataques deste tipo. O lado positivo é que os vírus de ransomware, cada vez mais aperfeiçoados e focados em dispositivos móveis, assumiram uma visibilidade muito maior na sociedade. Grandes empresas sofreram ataques deste tipo. O lado positivo é que os vírus de ransomware, cada vez mais aperfeiçoados e focados em dispositivos móveis, assumiram uma visibilidade muito maior na sociedade.

As organizações que lidam com dados confidenciais próprios e / ou de terceiros devem garantir que eles não sejam hospedados apenas em um computador de uso diário; essas informações devem ser hospedadas em servidores e, por sua vez, protegidas em uma nuvem pública, privada ou híbrida, com todas as medidas de segurança necessárias para garantir um risco baixo.

Além disso, é essencial que a empresa tenha uma política de gerenciamento de dados implementada e comece a encarar a segurança como um fator crítico para o sucesso dos negócios e não um componente de TI.

A Lumen fornece camadas de proteção baseadas em rede para ajudar a defender-se em um cenário cada vez mais complicado de ameaças, e serviços complementares que visam minimizar o nível de risco ao qual ativos críticos estão expostos.