A Cisco lancou essa semana o seu Relatorio Anual de Seguranca, que pode ser baixado aqui:Cisco 2017 Annual Cybersecurity ReportAqui um resumo (texto extraido do press release da Cisco):O Custo para o Negocio de Ameacas Virtuais: Clientes Perdidos, Receita PerdidaO Relatorio Anual de Ciberseguranca 2017 revelou o potencial impacto financeiro dos ataques para os negocios, de pequenas a grandes empresas. Mais de 50% das organizacoes enfrentaram fiscalizacao publica apos uma brecha de seguranca. Sistemas de operacoes e financeiros foram os mais afetados, seguidos pela reputacao da marca e fidelizacao dos clientes. Para as organizacoes que enfrentaram um ataque, os efeitos foram substanciais: 22% das empresas violadas perderam clientes 40% delas perderam mais de 20% de sua base de clientes. 29% perderam receita, com 38% desse grupo perdendo mais de 20% de suas receitas. 23% das organizacoes invadidas perderam oportunidades de negocio, com 42% delas perdendo mais de 20%.Operacoes de Hackers e os Novos Modelos de NegocioEm 2016, hackear se tornou mais corporativo. Mudancas dinamicas nos panoramas da tecnologia, liderados pela digitalizacao, estao criando oportunidades para cibercriminosos. Enquanto os invasores continuam a alavancar tecnicas comprovadas com o tempo, eles tambem empregam novas abordagens que espelham estruturas de gerenciamento medio dos seus alvos corporativos. Novos metodos de ataque modelam a hierarquia corporativa: Algumas campanhas de malvertising empregaram agentes (ou entradas) que agem como gestores intermediarios, mascarando atividades maliciosas. Adversarios podem entao agir com uma velocidade maior, mantendo o espaco operacional e evitar a deteccao; Oportunidade e risco da nuvem: 27% das aplicacoes em nuvem realizadas por funcionarios, foram categorizados como de alto risco e criaram preocupacoes significativas com seguranca; Adwares antigos softwares que fazem download de anuncios sem a permissao do usuario continuam sendo canal de ataque, infectando 75% das organizacoes investigadas.Proteja o Negocio, Mantenha VigilanciaO Relatorio Anual de Ciberseguranca 2017 reportou que apenas 56% dos alertas de seguranca sao investigados e menos da metade dos alertas legitimos foram remediados. Defensores, apesar de confidentes em suas ferramentas, lutam contra os desafios de complexidade e mao de obra, deixando brechas de tempo e espaco para os invasores usarem em sua vantagem. A Cisco indica essas etapas para prevenir, detectar e suavizar ameacas e minimizar riscos: Seguranca como prioridade do negocio: A lideranca executiva deve ter o controle e evangelizar seguranca e consolidar isso como uma prioridade; Mensurar disciplina operacional: Revisar praticas e controlar pontos de acesso para sistemas, aplicacoes, funcoes e dados de rede; Testar efetividade de seguranca: Estabelecer metricas claras e usa-las para validar, alem de melhorar praticas de seguranca e, Adotar uma abordagem de defesa integrada: Ter integracao e automacao no topo da lista de criterios de avaliacao para aumentar visibilidade, otimizar a interoperabilidade, e reduzir o tempo de deteccao e contencao dos ataques. Times de seguranca poderao entao focar no investimento e solucao de ameacas reais. p.p1 {margin: 0.0px 0.0px 0.0px 0.0px; font: 9.0px Arial; color: #666666}span.s1 {font-kerning: none} Nessa semana a eBay confirmou que teve a rede invadida e o banco de dados de seus clientes roubado, incluindo as senhas. Como sempre ha pouca informacao sobre o que ocorreu mas o