A grande maioria dos profissionais de cibersegurança britânicos e americanos está preocupada com ataques cibernéticos patrocinados pelo Estado, e um quarto (23%) diz que sua maior preocupação para o próximo ano é a falta de preparação para “escalada geopolítica ou operações cibernéticas em tempo de guerra”, segundo pesquisa da IO.
O fornecedor de software de conformidade entrevistou 3.000 gerentes de cibersegurança nos EUA e Reino Unido para compilar sua Relatório sobre o Estado da Segurança da Informação 2025.
Revelou que a crescente tensão geopolítica e o número crescente de campanhas de ameaças de alto perfil da Rússia, Irã, Coreia do Norte e China estão estabelecendo ataques apoiados pelo Estado como um grande risco operacional e estratégico.
Um terço (33%) dos entrevistados argumentou que seu governo não está fazendo o suficiente para apoiá-los.
“Quando se trata de ameaças enfrentadas pela CNI, há um esforço nacional significativo para proteger ativos vitais”, disse o CEO da IO, Chris Newton-Smith.
“No entanto, ao mesmo tempo, também traz um aviso severo. Se uma organização está conectada aos sistemas certos, prestando serviços a infraestrutura crítica ou simplesmente lidando com dados sensíveis, ela pode ser alvo de adversários de Estados-nação.”
O maior número de entrevistados (41%) citou preocupações com perda ou inacessibilidade de dados, seguido pelo risco reputacional (40%), interrupção operacional baseada na cadeia de suprimentos (38%) e interrupção na infraestrutura crítica (36%).
Um terço (35%) disse estar preocupado com a segurança e disponibilidade dos dados hospedados em regiões consideradas grandes adversárias.
As conclusões coincidem com as do Fórum Econômico Mundial Relatório Global de Risco 2025, que coloca o conflito armado baseado no Estado como o maior risco percebido atualmente. Enquanto isso, o WEF’s Perspectiva Global de Cibersegurança 2025 Citou a tensão geopolítica e os desafios da cadeia de suprimentos como grandes riscos.
As empresas estão construindo resiliência
A boa notícia é que equipes de segurança americanas e britânicas estão tomando medidas para evitar esses riscos em evolução.
A pesquisa da IO constatou que 74% dos líderes em cibersegurança estão investindo ativamente em medidas de resiliência para combater ameaças patrocinadas pelo Estado. Entre os preocupados com ataques estaduais, 97% disseram que estão adaptando seus planos de resposta a incidentes e recuperação de acordo, aumentando o investimento em inteligência sobre ameaças e melhorando a segurança e a resiliência de suas cadeias de suprimentos.
“Organizações que entendem sua exposição, testam suas defesas e garantem suas cadeias de suprimentos estarão mais bem posicionadas para resistir à próxima onda de ataques”, argumentou Sam Peters, Diretor de Produto da IO.
“Com a preparação adequada, colaboração e medidas robustas de conformidade, podemos garantir coletivamente que a infraestrutura – e as empresas que a sustentam – estejam preparadas para resistir até mesmo aos ataques mais sofisticados.”
Entre os ataques mais notáveis apoiados pelo Estado este ano estavam os Assalto de Bybit de US$ 1,5 bilhão por atores norte-coreanos, continuação da atividade dos notórios chineses Grupo Salt Typhoon, e campanhas a partir de Grupo russo Sandworm.