Black Friday eleva tentativas de ciberataques em 30% e obriga empresas a reforçarem defesa, alerta Penso Tecnologia
A aproximação da Black Friday, marcada pelo aumento do tráfego em sites de varejo, também intensifica a atividade de criminosos digitais. Levantamento da Check Point Research indica crescimento médio de 30% nas tentativas de invasão nas semanas que antecedem o evento promocional. O dado motivou a Penso Tecnologia, especializada em infraestrutura, nuvem e segurança da informação, a orientar companhias que lidam com dados sensíveis e pagamentos online a redobrarem a vigilância.
Segundo Erik de Lopes Morais, COO da Penso Tecnologia, a combinação entre volume de acessos e pressa por ofertas cria terreno fértil para golpes virtuais. “Durante a Black Friday, aumentam as campanhas de phishing, os sites falsos e os ataques de negação de serviço (DDoS). Qualquer brecha técnica pode ser explorada rapidamente”, afirma.
Ataques mais comuns
Morais destaca a engenharia social como uma das táticas preferidas dos invasores. Mensagens fraudulentas enganam funcionários e consumidores para obter credenciais e informações financeiras. Embora muitas organizações invistam em ferramentas de proteção, o fator humano permanece como elo frágil. “Um clique em e-mail malicioso pode comprometer todo o ambiente corporativo; conscientização e treinamento são tão importantes quanto as soluções de segurança”, reforça.
As campanhas de phishing estão mais sofisticadas, simulando com precisão comunicações de grandes varejistas. URLs quase idênticas às originais exigem adoção de mecanismos capazes de detectar padrões suspeitos em tempo real, observa o executivo.
Riscos na nuvem
O uso de infraestrutura em nuvem, essencial para suportar picos de acesso, pode abrir brechas quando há configurações inadequadas. “Ambientes híbridos e multicloud demandam gestão cuidadosa de permissões, criptografia e autenticação. Um erro simples expõe bancos de dados inteiros”, alerta Morais.
Planos de resposta
A Penso Tecnologia recomenda que empresas mantenham políticas claras de resposta a incidentes e realizem testes periódicos de vulnerabilidade. Simular ataques e medir o tempo de reação da equipe ajuda a reduzir danos.
Outro ponto crítico é a proteção de APIs e integrações com gateways de pagamento e marketplaces, portas de entrada visadas por hackers. Monitoramento contínuo e uso de tokens seguros são medidas defendidas pela companhia.
Entre as boas práticas indicadas estão a autenticação multifator (MFA), firewalls de última geração, rotinas rígidas de backup, planos de contingência atualizados e ambientes redundantes para garantir continuidade das operações. “Na Black Friday, cada minuto de indisponibilidade gera prejuízo direto. Segurança precisa fazer parte do DNA das organizações”, conclui Morais.
Com informações de revistapegn.globo.com
