Violações de dados em 2018 atingem o 2º maior registro

O ano de 2018 foi o segundo ano mais ativo no registro de violações de dados. Mas a empresa de análise de segurança Risk Based Security revelou que o número de violações divulgadas publicamente caiu ligeiramente (3,2%) na comparação com 2017. Os dados são da agência Tech Repúblic.

Violações

Os ataques de hackers com origem externa foram a fonte mais comum de violações, acrescentou o relatório. Uma mudança que o relatório observou foi no tipo de ataque que expôs a maioria dos registros. As violações baseadas na web recuperaram o primeiro lugar de ataques de hackers.

As violações da Web incluem bancos de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → configurados incorretamente e outras formas de ataques que aproveitam os registros expostos publicamente.

O número de dias que uma organização leva para registrar uma violação mudou pouco: Em 2017, foram 48,6 dias, em média. Em 2018, apenas um dia a mais (49,6). Mesmo sendo pouco, é uma grande melhoria em relação aos anos anteriores. Em 2016, a média era superior a 60 dias e em 2015, era de 70. Já em 2014, a maioria das empresas levava 90,9 dias apara registrar uma violação.

Países e setores

Os EUA foram alvos de 2.264 violações ocorridas no ano passado, tornando-se o país líder, enquanto o Reino Unido sofreu apenas 144 violações.

Os setores alvo de violações de dados são liderados por três grupos: empresas financeiras e de seguros, organizações de assistência médica e entidades da administração pública/governo. Esses três setores combinados foram vítimas de 43,4% de todas as violações de dados.

Empresas devem se proteger

O ano de 2018 ainda é o segundo ano com mais registros deste tipo, e pode superar 2017 em pouco tempo. Os ataques baseados na Web também são os mais populares e continuam sendo um sério risco de segurança para muitas organizações.

É preciso tomar medidas para proteger sua empresa contra violações de dados. É melhor evitar um desastre do que se tornar uma estatística de violação de dados.