Por Que Empresas Devem Adotar Proteção de Dados Quântica Hoje

Hoje, organizações ricas em dados estão cada vez mais sob ataque de cibercriminosos que buscam explorar vulnerabilidades de segurança. Mitigar riscos neste ambiente operacional desafiador requer proteção de dados quântica.

O cenário de ameaças cibernéticas em expansão

Ransomware e outros ciberataques estão aumentando em frequência e gravidade. Manchetes recentes destacam a necessidade crítica de empresas fortalecerem sua postura defensiva para fechar lacunas de segurança e proteger dados sensíveis de negócios e propriedade intelectual.

A pandemia de COVID-19 ressaltou que nenhuma organização é imune a ciberataques. A pandemia escalou os ciberataques a um ritmo implacável, impactando negócios em todos os setores globalmente. Segundo o estudo "State of Security Operations 2020" da Forrester Consulting, 79% das empresas sofreram uma violação cibernética no último ano. O Internet Crime Complaint Center 2020 Internet Crime Report do FBI também pinta um quadro alarmante do escopo e impacto desses ataques. O centro recebeu 791.790 reclamações de cibercrimes em 2020 – um aumento de mais de 300.000 em relação a 2019 – com perdas reportadas superiores a US$ 4,2 bilhões.

Os riscos cibernéticos empresariais continuam a pairar pós-COVID. O Identity Theft Resource Center (ITRC) projeta que violações de dados atingirão recorde histórico até o final de 2021. A análise mais recente do ITRC sobre violações de dados nos EUA mostrou que violações publicamente reportadas aumentaram 38% no segundo trimestre de 2021 em comparação ao primeiro.

Dados do ITRC também mostram que phishing e ransomware continuam sendo as duas principais causas de comprometimento de dados. Segundo o ITRC, "o aumento no phishing, ransomware e ataques à cadeia de suprimentos está impulsionando o ritmo de comprometimentos de dados e a principal razão pela qual 2021 pode ver um novo recorde de violações totais, exposições e vazamentos de dados."

Eva Velasquez, presidente e CEO do ITRC, observou no início deste ano que "cibercriminosos estão simplesmente mudando suas táticas para encontrar uma nova forma de atacar empresas e consumidores. É vitalmente importante que adaptemos nossas práticas e realoquemos recursos para ficar um passo à frente dos atores de ameaça..."

As ameaças cibernéticas continuam sendo uma das principais ameaças para muitas organizações. Segundo o Allianz Risk Barometer (pesquisa anual com mais de 2.700 especialistas em risco de 100 países), o risco cibernético, que há sete anos ocupava a 15ª posição, agora figura no topo ou próximo do topo de praticamente todas as pesquisas de risco realizadas.

À medida que a exposição a riscos cibernéticos continua a aumentar, as organizações precisarão desenvolver uma abordagem proativa, com foco em segurança, para fechar lacunas de cibersegurança. Soluções avançadas de dados quânticos seguros e anti-ransomware são essenciais para ajudar as organizações a proteger dados, garantindo a segurança de dados em repouso, em uso ou em trânsito. Soluções de privacidade de dados quânticas mantêm os dados seguros e disponíveis para usuários autorizados, independentemente de a rede ser violada, monitorada ou os dados exfiltrados por malware ou ransomware.

Superfície de ataque em expansão: hora da proteção quântica

A Covid-19 mudou a pegada digital de muitas organizações. Modelos de trabalho híbrido e remoto expandiram superfícies de ataque, representando ameaças à segurança e privacidade de dados empresariais.

Esses modelos de trabalho, junto com a ampliação do cenário de ameaças cibernéticas associada, vieram para ficar. Na verdade, uma em cada três empresas prevê ter metade ou mais de sua força de trabalho remota pós-COVID, segundo a consultoria Mercer. Uma pesquisa da Upwork mostra que o trabalho remoto continuará crescendo, revelando que a taxa de crescimento esperada do trabalho remoto em tempo integral nos próximos cinco anos dobrou, de 30% para 65%.

A mudança massiva nas normas de trabalho levou o Gartner a nomear o trabalho remoto como uma das Principais Tendências de Segurança e Risco para 2021, observando que "do ponto de vista de segurança, isso requer uma reinicialização total de políticas, ferramentas e máquinas aprovadas para mitigar melhor os riscos."

A Internet das Coisas (IoT) é outro componente da empresa digital criando lacunas de segurança nas organizações e apresentando riscos de cibersegurança. O número rapidamente crescente de endpoints IoT proporciona aos cibercriminosos oportunidades para violar redes corporativas e roubar dados. O número de dispositivos IoT está dobrando a cada cinco anos, e o Gartner espera que mais de 15 bilhões de dispositivos IoT se conectem à infraestrutura empresarial até 2029.

Endpoints IoT representam um perigo claro, presente e potencialmente caro para as organizações. Pesquisas mostraram a significativa exposição financeira de segurança IoT deficiente para empresas, com o custo de violações IoT representando dezenas de milhões de dólares para grandes empresas. Quase metade das empresas com receita anual acima de US$ 2 bilhões estimou o custo potencial de uma violação IoT em mais de US$ 20 milhões.

Novos paradigmas de trabalho e um número crescente de endpoints IoT estão impulsionando uma necessidade crítica para empresas implementarem soluções de privacidade de dados quânticas que transformam propriedades de dados em fragmentos quânticos seguros para eliminar ameaças associadas a uma superfície de ataque cada vez mais ampla.

Regulamentações de privacidade e governança de dados

A privacidade de dados é uma preocupação crescente à medida que as organizações coletam e compartilham cada vez mais dados. Segundo a IDC, essas preocupações continuarão a escalar considerando que a quantidade de dados criados nos próximos três anos será maior do que a criada nos últimos 30 anos. Como guardiões de grande parte desses dados, as empresas enfrentam mandatos crescentes para proteger a privacidade dos dados.

Leis de proteção e privacidade de dados continuam a evoluir. Atualmente, 66% dos países têm legislação que aborda segurança e privacidade de dados. Nos EUA, 17 estados estão considerando projetos de lei de privacidade de dados. Três estados já promulgaram legislação abrangente de privacidade – a Califórnia foi o primeiro com o California Consumer Protection Act (CCPA), seguida pela Virgínia, que promulgou o Consumer Data Protection Act (CDPA) este ano, e o Colorado, que mais recentemente aprovou o Colorado Privacy Act (CPA).

O "sopa de letrinhas" em desenvolvimento de leis de privacidade e governança de dados está desafiando as empresas a acompanhar os mandatos de conformidade. Pesquisa da CompTIA descobriu que preocupações com privacidade são um dos principais impulsionadores da cibersegurança nas organizações. O relatório destacou que "preocupações com privacidade provavelmente serão um ponto focal de atividade regulatória no futuro, uma área que muitas empresas podem estar subestimando."

A privacidade de dados é de alto risco para empresas. A falha em proteger dados pode resultar em interrupção de negócios, perda de produtividade, processos judiciais, perda de dados, multas e danos à reputação da marca. Um estudo da Globalscape relata que o custo de não conformidade é 2,71 vezes maior do que o custo de conformidade.

Empresas podem mitigar riscos de conformidade com tecnologia de proteção de dados quântica. A tecnologia usa criptografia, fragmentação de dados, gerenciamento avançado de chaves, geração de números verdadeiramente aleatórios e reconstituição de arquivos para reduzir significativamente o risco tanto do ponto de vista de governança quanto de conformidade regulatória.

Empresas precisam de plataformas de proteção de dados quântica agora para proteger dados hoje e estarem preparadas para as ameaças de amanhã, enfrentando uma superfície de ataque em constante expansão e regulamentações de privacidade e governança de dados em evolução.