Empresas britânicas perderam $55 bilhões para ataques cibernéticos nos últimos cinco anos

A seguradora Howden revelou que as empresas britânicas perderam cerca de $55 bilhões – £44 bilhões – em ataques cibernéticos nos últimos cinco anos, em um estudo recente.

De acordo com a Reuters, Howden explicou que os ataques cibernéticos custaram, em média, cerca de 1,9% da receita das empresas. As empresas que ultrapassam 100 milhões de libras – cerca de $125 milhões – em receita anual são as mais prováveis de serem alvo de atores maliciosos.

“O cibercrime está em alta, com atores maliciosos continuando a se aproveitar das vulnerabilidades de cibersegurança, principalmente à medida que as empresas se tornam cada vez mais dependentes da tecnologia para suas operações”, disse Sarah Neild, chefe de varejo cibernético do Reino Unido na Howden, à Reuters.

Os especialistas em seguros também compartilharam estatísticas e mais dados relacionados à pesquisa realizada pela YouGov em setembro, que considerou 905 líderes de TI britânicos.

De acordo com o estudo da Howden, e-mails comprometidos foram a causa mais comum de ataques cibernéticos e 20% das empresas britânicas analisadas foram vítimas de hackers através deste método.

O segundo ataque mais comum, 18% dos casos estudados, foi o roubo de dados. Entre as principais vulnerabilidades, a seguradora observou que a maioria das empresas não estava investindo o suficiente em segurança cibernética e recursos internos de TI.

Cerca de 60% das empresas já implementaram software antivírus e 55% possuem firewalls de rede. Howden sugeriu que essas porcentagens deveriam ser mais altas e as empresas deveriam considerar a melhoria de seus programas de cibersegurança.

A Gen Digital Inc. recentemente divulgou seu Relatório de Ameaças do 3º trimestre de 2024, revelando que os “Ataques de Auto Fraude” aumentaram 614%, malware de roubo de dados 39% e e-mails de phishing 9,6%. Outro relatório recente do BleepingComputer revelou uma tendência crescente entre hackers que exploram arquivos SVG para burlar sistemas de segurança e realizar ataques de phishing.