Principais notícias sobre cibersegurança de fevereiro de 2025

As ameaças cibernéticas não estão diminuindo. E nem os especialistas estão trabalhando para detê-los.

Do cenário de ransomware em constante evolução à mudança do papel dos ctOS na segurança cibernética, fevereiro foi repleto de grandes desenvolvimentos. Os atacantes estão se adaptando, as estratégias de segurança estão evoluindo e as empresas estão aprendendo que a resiliência — e não apenas a prevenção — é a chave para a sobrevivência.

Com tanta coisa acontecendo, estamos eliminando o ruído para detalhar as maiores histórias de segurança cibernética de fevereiro.

As notícias deste mês apresentam insights dos principais especialistas em segurança sobre:

• Por que o ransomware ainda está prosperando apesar das repressões policiais e o que as organizações podem fazer para impedir a propagação. ․
• Como o papel do CTO está mudando, tornando a segurança cibernética uma responsabilidade fundamental para os líderes de tecnologia atuais. ․
• Como a Illumio e seus parceiros estão intensificando a luta contra o ransomware fortalecendo as estratégias de Zero Trust.

Por que a cibersegurança agora é o maior trabalho dos CTOs

The role of the Chief Technology Officer (CTO) isn’t what it used to be. According to a recent Forbes article, CTOs: New And Growing Responsibilities (And How To Prepare), today’s CTOs are juggling way more than just IT infrastructure. They’re now expected to drive business strategy, lead innovation, and, more than ever, make cybersecurity a top priority.  

Resumindo, o CTO moderno precisa ser parte visionário da tecnologia, parte estrategista de negócios e parte defensor cibernético, tudo em um só.  

Ben Verghese, CTO da Illumio, enfatizou que os CTOs agora são fundamentais para proteger os ativos digitais.  

“Garantir a segurança e a disponibilidade dos ativos digitais exigirá que o CTO lidere a colaboração entre equipes de produtos, operações, TI e segurança para enfrentar desafios tecnológicos e relacionados a produtos complexos”, explica ele.  

À medida que as ameaças cibernéticas se tornam mais sofisticadas, Verghese vê o papel do CTO se expandindo além da supervisão tecnológica. Os CTOs estão se tornando as figuras-chave da diretoria executiva responsáveis por impulsionar iniciativas e estratégias de segurança cibernética.  

And forget working in a vacuum. The article highlights that CTOs need to be team players. They have to collaborate across departments to make sure security isn’t just an IT problem — it’s a company-wide initiative. With the rise of cloud computing, AI, and increasingly complex cyber threats, CTOs are now working more closely than ever with CISOs, engineering teams, and even business leadership to keep the organization both innovative and secure.  

O ponto principal é que o trabalho do CTO não é mais apenas manter a pilha de tecnologia funcionando. Trata-se de equilibrar velocidade com segurança, inovação com resiliência.  

As empresas que acertarem isso ficarão à frente do jogo. E aqueles que não o fazem talvez precisem aprender da maneira mais difícil.

O ransomware não está morto — está evoluindo

Ransomware gangs had a banner year in 2024 despite major law enforcement crackdowns.  

A recent Dark Reading article by Robert Lemos, Ransomware Groups Weathered Raids, Profited in 2024, lays out just how resilient and profitable these cybercriminals have become, even as authorities took down major operations like LabHost and Ghost and went after big names like LockBit.  

Os números mostram um quadro nítido: os atacantes registraram quase 6.000 violações em sites de vazamento de dados no ano passado, e o número de grupos ativos de ransomware quase dobrou, saltando de 43 para mais de 75.

Então, por que a ação policial não os atrasou? Trevor Dearing, diretor de soluções de infraestrutura crítica da Illumio, explica que, embora as remoções criem obstáculos temporários, “elas são substituídas muito rapidamente, e esse é o desafio”.  

Toda vez que as autoridades fecham um grupo, outro surge para substituí-lo ou grupos existentes mudam de nome e continuam seus ataques.

E os ataques estão apenas aumentando. De acordo com Lemos, os incidentes de ransomware aumentaram 15% em 2024, com uma média de 18 ataques bem-sucedidos por dia em janeiro — contra menos de 15 por dia em dezembro.  

Esse é um aumento impressionante, mostrando o quão implacáveis esses agentes de ameaças são. Suas táticas também estão evoluindo, de esquemas de dupla extorsão para direcionar cadeias de suprimentos e infraestrutura crítica.

O que tudo isso significa para as equipes de cibersegurança? O ransomware não está desaparecendo, e depender apenas das remoções não resolverá o problema. As organizações precisam se concentrar na contenção e na resiliência. Isso garante que, quando os atacantes invadirem, eles não possam se espalhar facilmente e causar danos generalizados.  

Como diz Dearing, “É realmente sobre como você interrompe o movimento quando eles entram?” Essa é a chave para se manter à frente na batalha do ransomware.

O ransomware é inevitável. A Illumio está ajudando parceiros a impedir a propagação.

O ransomware não é apenas uma ameaça — é um assassino de negócios. E a Illumio está garantindo que seus parceiros estejam prontos para reagir.  

A recent Channel Futures article by Jeffrey Burt, Illumio Partners Help Customers Fight Ransomware, by Jeffrey Burt, dives into how Illumio and its partners are strengthening defenses against ransomware with a Zero Trust approach.  

According to Illumio’s recent Global Cost of Ransomware Study, ransomware attacks shut down 58% of victimized companies and caused massive financial and operational damage. It's clear that businesses need to stop assuming they can keep attackers out and start preparing for inevitable breaches.

“As violações são inevitáveis e você precisa começar a treinar seus clientes de que... você precisa se preparar para isso”, diz Todd Palmer, vice-presidente sênior de vendas e alianças globais de parceiros da Illumio.  

Os números o apoiam. O relatório constatou que 40% das vítimas de ransomware relatam sérias perdas de receita, contra apenas 22% em 2021, e muitas perderam clientes ou foram forçadas a cortar empregos. Os riscos nunca foram tão altos.

Para ajudar os parceiros a melhorar seu desempenho, a Illumio passou os últimos 18 meses fornecendo treinamento avançado, ferramentas técnicas e ambientes de laboratório.  

Many partners already deploy strong identity and access management (IAM) solutions and perimeter firewalls. But as Palmer points out, they're often “missing a core component” of a real Zero Trust strategy — microsegmentation. Without it, ransomware can spread like wildfire once inside a network.

That’s why Illumio is doubling down on Zero Trust Segmentation, ensuring that even if attackers break in, they can’t move laterally and wreak havoc.  

Ao integrar esses controles às pilhas de segurança existentes, a Illumio e seus parceiros estão ajudando as organizações a conter as ameaças antes que elas se transformem em crises completas. Porque quando se trata de ransomware, impedir a propagação é tão importante quanto impedir a invasão.

Entre em contato conosco hoje para saber como a Illumio pode ajudar você a conter a disseminação de violações e ataques de ransomware.