As brechas de segurança aumentaram 49% em 2014, comprometendo um bilhão de
registros de dados. O roubo de identidade é a principal categoria de violação
visada por cibercriminosos.
Amsterdã, 2015-02-12 08:17 CET (GLOBE NEWSWIRE) --
A Gemalto (Euronext NL0000400653 GTO), líder mundial em segurança digital,
publicou suas últimas conclusões sobre o índice Breach Level Index (BLI),
revelando que mais de 1.500 brechas de segurança comprometeram um bilhão de
registros de dados em 2014. Em comparação com 2013, esses números representam
um aumento de 49% em brechas de segurança e de 78% em roubos ou perdas de
registros de dados.
Continuando esse benchmarking líder do setor realizado pela SafeNet após sua
aquisição pela Gemalto, o índice Breach Level Index (BLI) é uma base de dados
global de brechas de segurança existentes, e fornece uma metodologia para que
os profissionais de segurança possam avaliar a gravidade das violações e
verificar seu posicionamento em relação às brechas publicamente divulgadas. O
BLI calcula a gravidade das brechas de segurança em múltiplas dimensões, com
base na divulgação de informações sobre o assunto.
De acordo com os dados do BLI originalmente desenvolvidos pela SafeNet, a
principal motivação para cibercriminosos em 2014 foi o roubo de identidade,
correspondente a 54% de todas as brechas de segurança, superior a quaisquer
categorias de violações, incluindo acesso a dados financeiros. Além disso, as
brechas digitais referentes a roubo de identidade também representaram um terço
das violações de dados mais graves classificadas pelo BLI como Catastróficas
(com uma pontuação BLI entre 9,0 e 10) ou Grave (7,0 a 8,9). As brechas de
segurança envolvendo violações de segurança perimetral em que os dados
comprometidos eram total ou parcialmente criptografados, aumentaram de 1% para
4%.
"Estamos constatando claramente uma mudança de tática dos cibercriminosos, com
usurpações de identidade de longo prazo mais visadas do que um roubo imediato
de um número de cartão de crédito", diz Tsion Gonen, Vice-Presidente de
Estratégia para a Proteção de Identidades e Dados da Gemalto. "O roubo de
identidades pode levar à abertura de novas contas de crédito fraudulentas,
criando falsas identidades para empreendimentos criminosos, ou uma série de
outros crimes graves. Como as brechas de segurança estão se tornando mais
pessoais, começamos a observar que o universo de exposição ao risco para uma
pessoa comum está se expandindo."
Além da convergência para o roubo de identidades, as brechas de segurança
também se tornaram mais graves no ano passado: segundo o indicador BLI, dois
terços das 50 brechas mais graves ocorreram em 2014. Além disso, o número de
brechas envolvendo mais de 100 milhões de registros de dados comprometidos
dobrou em relação a 2013.
Em termos setoriais, os serviços de varejo e financeiros representaram as
tendências mais notáveis em comparação com outros setores da indústria em 2014.
O setor varejista observou um pequeno aumento nas brechas de segurança em
comparação com o ano anterior, com 11% de todas as violações em 2014. No
entanto, em termos de registros de dados comprometidos, o setor varejista
constatou um aumento de 55% contra 29% no ano anterior em razão do aumento de
ataques a sistemas de pontos de venda. No setor de serviços financeiros, o
número de brechas de segurança permaneceu relativamente constante de um ano
para outro, mas o número médio de registros perdidos por violação foi dez vezes
maior, aumentando de 112.000 para 1,1 milhão.
"Não apenas o número de brechas de segurança está aumentando, mas as violações
estão se tornando mais graves", acrescenta Gonen. "A intrusão não é uma questão
de ?se?, e sim, de ?quando?. A prevenção de intrusões e o monitoramento de
ameaças só podem chegar até um certo ponto, e nem sempre conseguem manter os
cibercriminosos à distância. As empresas devem adotar uma visão centrada nos
dados das ameaças digitais, começando com melhores técnicas de controle de
acesso e identidade, como a autenticação de fatores múltiplos e o uso de
criptografia e gestão de chaves para proteger dados sensíveis. Dessa forma, se
os dados forem roubados, não terão utilidade para os ladrões."
Por meio da aquisição da SafeNet, a Gemalto oferece uma das mais completas
carteiras de soluções de segurança para empresas do mundo, proporcionando a
seus clientes a melhor proteção de identidades, transações, pagamentos e dados
digitais do setor, do começo ao fim. A carteira completa da Gemalto de
soluções de Proteção de Identidades e Dados da SafeNet permite às empresas em
muitos segmentos verticais, incluindo grandes instituições financeiras e
governos, assumirem uma abordagem de segurança centrada nos dados, usando
métodos de criptografia inovadores, as melhores técnicas de gestão
criptográfica e soluções de gestão de autenticação e identidade fortes para
proteger o que importa sempre que necessário. Com essas soluções, a Gemalto
ajuda as organizações a cumprirem as regulamentações rigorosas relativas à
privacidade de dados e garante que os recursos corporativos confidenciais,
dados dos clientes e transações digitais fiquem ao abrigo da exposição e
manipulação, a fim de preservar a confiança do cliente em um mundo cada dia
mais digital.
Para o resumo completo dos incidentes de brechas de segurança por setor, fonte,
tipo e região geográfica, faça o download do
Relatório BLI 2014.
Recursos relacionados
-- Infográfico: Breach Level Index 2014
-- Manifesto Secure the Breach
-- Site Secure the Breach
Sobre o índice Breach Level Index (BLI)
O índice Breach Level Index fornece uma base de dados globalizada central e
calcula a gravidade de brechas de segurança com base em diversos aspectos,
incluindo o tipo de dados e o número de registros roubados, a fonte da violação
e se os dados estavam ou não criptografados. Ao atribuir uma pontuação de
gravidade para cada violação, o BLI proporciona uma lista comparativa de
brechas, distinguindo ameaças, das brechas extremamente impactantes. As
informações que alimentam a base de dados BLI se baseiam em divulgações
públicas disponíveis sobre brechas de segurança. Para mais informações, acesse:
www.breachlevelindex.com.
Sobre a Gemalto
A Gemalto (Euronext NL0000400653 GTO) é líder mundial em segurança digital, com
uma receita anual de 2,4 bilhões de euros em 2013 e mais de 12.000 funcionários
em atividade em 85 escritórios e 25 centros de pesquisa e desenvolvimento de
softwares localizados em 44 países.
Estamos no coração de uma sociedade digital em rápida evolução. Bilhões de
pessoas em todo o mundo querem, cada vez mais, a liberdade para se comunicar,
viajar, comprar, usar serviços bancários, se entreter e trabalhar -- a qualquer
momento, em qualquer lugar -- de maneira agradável e segura. A Gemalto
proporciona tudo isso com suas necessidades em expansão para serviços móveis
pessoais, segurança para pagamentos, acesso em nuvem autenticado, proteção de
identidade e privacidade, eficiência em eHealthcare e eGovernment, emissões
convenientes de bilhetes e aplicativos confiáveis máquina-máquina (M2M).
Desenvolvemos softwares embutidos seguros e produtos seguros que projetamos e
personalizamos. Nossas plataformas e serviços gerenciam esses produtos, os
dados confidenciais contidos neles, e os serviços confiáveis possibilitados ao
usuário final.
Nossas inovações permitem que nossos clientes ofereçam serviços digitais
convenientes e confiáveis a bilhões de indivíduos. A Gemalto prospera com o
número crescente de pessoas que utilizam suas soluções para interagir com o
mundo digital e sem fio.
Para mais informações, acesse: www.gemalto.com, www.justaskgemalto.com,
blog.gemalto.com, ou siga @gemalto no Twitter.
Assessoria de Imprensa Gemalto:
Nicole Williams Peggy Edoire Vivian Liang
América do Norte Europa e CEI ????? (Grande China)
+1 512 758 8921 +33 4 42 36 45 40 +86 1059373046
nicole.williams@gemalto.com peggy.edoire@gemalto.com vivian.liang@gemalto.com
--------------------------------------------------------------------------------
Ernesto Haikewitsch Kristel Teyras Pierre Lelievre
América Latina Oriente Médio e África Ásia Pacífico
+55 11 5105 9220 +33 1 55 01 57 89 +65 6317 3802
ernesto.haikewitsch@gemalto. kristel.teyras@gemalto.c pierre.lelievre@gemalto.
com om com
--------------------------------------------------------------------------------