As contas não seguras no teletrabalho nesta pandemia

A Spike Cloud vem com um novo estudo de pesquisa intitulado Cloud Adoption & Risk Report of Europe – Work-from-Home Edition. O relatório revela uma correlação entre o aumento do uso de serviços em nuvem e ferramentas de colaboração, como Cisco WebEx, Zoom, Microsoft Teams e Slack durante a pandemia COVID-19, junto com um aumento nos ataques cibernéticos direcionados à nuvem. Com base em dados anónimos e agregados de mais de 30 mil usuários da Europa entre Abril e Outubro de 2020, o relatório revela tendências significativas e potencialmente duradouras que incluem um aumento no uso de serviços em nuvem, acesso de dispositivos não gerenciados e o surgimento da nuvem ameaças nativas. Essas tendências enfatizam a necessidade de novos modelos de entrega de segurança no ambiente distribuído de trabalho em casa de hoje – e provavelmente no futuro.

No período da pesquisa, a adoção geral de serviços em nuvem pelas empresas aumentou em 50 por cento, incluindo setores como manufatura e serviços financeiros que normalmente dependem de aplicativos legados, rede e segurança mais do que outros. O uso de ferramentas de colaboração em nuvem aumentou em até 600 por cento, com o setor de educação tendo o maior crescimento, isto porque mais alunos são obrigados a adotar práticas de ensino à distância.

Os eventos de ameaças externas aumentaram 630% no mesmo período. A maioria desses ataques externos visava serviços de colaboração como o Microsoft 365 e eram tentativas em grande escala de acessar contas na nuvem com credenciais roubadas. As ameaças internas permaneceram as mesmas, indicando que trabalhar em casa não influenciou negativamente a lealdade dos funcionários. O acesso à nuvem por dispositivos pessoais não gerenciados dobrou, adicionando outra camada de risco para os profissionais de segurança que trabalham para manter seus dados protegidos na nuvem.

Embora estejamos a ver uma quantidade enorme de coragem e boa vontade global para superar a pandemia de COVID-19, infelizmente também vemos um aumento nas ameaças que procuram explorar o aumento repentino na adoção da nuvem criado pela adoção ao trabalho em casa. O risco de ameaças direcionadas à nuvem supera muito o risco causado por mudanças no comportamento dos funcionários. Mitigar esse risco requer soluções de segurança nativas da nuvem que podem detectar e prevenir ataques externos e perda de dados da nuvem e do uso de dispositivos não gerenciados. A segurança nativa da nuvem deve ser implantada e gerenciada remotamente e não pode causar qualquer atrito aos funcionários cujo trabalho em casa é essencial para a saúde da sua empresa.

Pense primeiro na nuvem: uma mentalidade de segurança centrada na nuvem pode dar suporte ao aumento no uso da nuvem e combater as ameaças nativas da nuvem. As empresas precisam de mudar o seu foco para os dados na nuvem e para os serviços de segurança nativos da nuvem para que possam manter total visibilidade e controlo com uma força de trabalho remota e distribuída.

Considere a sua rede: o trabalho remoto reduz a capacidade da rede hub e spoke de funcionar de maneira eficaz com escala. Os controlos de rede devem ser fornecidos pela nuvem e devem conectar usuários remotos diretamente aos serviços de nuvem de que precisam.

Consolide e reduza a complexidade: a segurança de rede fornecida pela nuvem e a segurança de dados nativos da nuvem devem cooperar juntos sem problemas, de preferência consolidadas para reduzir a complexidade e o custo total de propriedade e aumentar a eficácia da segurança e a capacidade de resposta.

Este conjunto de dados coletados entre Abril e Outubro de 2020 representa empresas em todos os principais setores da Europa, incluindo serviços financeiros, saúde, setor público, educação, comércio, tecnologia, manufatura, energia, serviços públicos, jurídico, imobiliário, transporte e serviços empresariais.