No âmbito do episódio TCS+, patrocinado pela Arctic Wolf, Jason O'Hley, gerente de vendas no país, e Andre Den Hond, engenheiro de sistemas sênior, discutem por que a África do Sul suporta o maior fardo de ransomware na África e quais medidas as empresas podem tomar.
Visão Geral do Relatório da Interpol
Ambos os palestrantes analisam um relatório da Interpol, segundo o qual 92% das detecções de ransomware no continente são atribuídas à África do Sul. O O'Hley explica que fatores como o alto grau de interconexão do país, o grande setor de serviços financeiros e o mercado médio significativo contribuem para essa situação, juntamente com uma abordagem tática, em vez de proativa, para a segurança.
Den Hond esclarece como os sistemas de inteligência artificial baseados em agentes podem automatizar a cadeia de ataques, adaptar-se a falhas de exploração e operar continuamente, colocando pequenas e médias empresas diretamente sob ataque.
Aspectos Adicionais das Ameaças Cibernéticas
Os palestrantes também abordam os motivos da redução do tempo entre a identificação de uma vulnerabilidade e seu uso, a tendência crescente de invasores roubarem dados em vez de cripturá-los, e os problemas com a cobertura de custos de seguro cibernético.
Durante a discussão, foram abordados os seguintes pontos: por que pequenas e médias empresas que fornecem bens a grandes empresas se tornam uma brecha para atacantes, incluindo o recente hack de um grupo de seguradoras sul-africanas; quais são os custos ocultos de uma violação, como o tempo médio de inatividade de 22 dias, perda de receita, paralisação de pessoal e danos à reputação; um exemplo de cliente que adiou a compra de medidas de segurança devido ao custo e sofreu muito mais tarde; métodos para avaliar o impacto financeiro de riscos cibernéticos e a importância do argumento do retorno sobre o investimento no nível do conselho de administração; comparação entre segurança proativa e reativa e a ausência de uma solução universal; a questão de saber se os reguladores sul-africanos estão acompanhando o desenvolvimento das ameaças e a perspectiva de responsabilidade dos diretores; e a razão pela qual a criação de um centro de operações de segurança 24 horas por dia raramente faz sentido financeiro.