O link entre software pirateado e violações da segurança cibernética

Transcrição

1 O link entre software pirateado e violações da segurança cibernética Para ver mais informações, acesse Para ver todos os resultados desse estudo, acesse

2 Esta pesquisa fornece os resultados de um estudo conjunto desenvolvido pela IDC e a Universidade Nacional de Cingapura sobre a prevalência de código malicioso, também conhecido como malware, em softwares pirateados e em novos computadores adquiridos através de revendedores tradicionais de computadores. O estudo se volta também para o link entre o malware detectado e organizações criminosas, para quem o malware em software pirateado pode ser um vetor lucrativo para o crime cibernético. Esse estudo é o sucessor de um estudo conduzido pela IDC em 2013 sobre o link entre malware e software pirateado, sob o título "O perigoso universo do software pirateado e falsificado. Ele inclui uma análise forense de 203 computadores adquiridos em onze países e os resultados de um levantamento recentes de consumidores, trabalhadores, diretores de informação e funcionários de governo em quinze países. Link para o estudo de 2013 :

3 A TAXA DE INFECÇÃO DOS NOVOS COMPUTADORES DOS 203 COMPUTADORES ADQUIRIDOS EM ONZE PAÍSES COM SOFTWARE PIRATEADO NELES, 61% ESTAVAM INFECTADO COM MALWARE PERIGOSO. Novos computadores vendidos com software pirateado, infectado com malware. 100% 85% 84% 63% 65% 58% 56% 53% 47% 35% 31%

4 ANÁLISE FORENSE No teste desse ano, NUS encontrou mais de 100 ameaças distintas, incluindo: Win32/Sality.AT. Win32/Pramro.F. Esse é o vírus que impede o funcionamento de alguns tipos de software de segurança e algumas funcionalidades do Windows. Tenta ainda baixar outros arquivos, incluindo outros malware a partir de um servidor remoto. Esse é um cavalo de Troia que cria um servidor proxy num computador infectado. O servidor proxy pode então ser usado para controlar spam e tráfego da internet, além de ocultar a origem dos ataques responsáveis pela atividade maliciosa.

5 COMPUTADORES DE FONTES SUSPEITAS A melhor maneira de evitar malware é comprar apenas de revendedores de computadores de marca ou de correntes de varejo nacional e exigir e usar software genuíno. No entanto, 65% dos consumidores e 30% dos clientes empresariais compram de fontes suspeitas. Porcentagem de quem não compra computadores diretamente dos fornecedores da marca do nome ou de lojas nacionais. 62% Resposta do usuário Resposta do gerente de TI 59% 48% 68% 53% 65% 23% 26% 29% 33% 29% 30% NA WE LATAM AP CEE MUNDO World

6 Empresas

7 UMA PREVISÃO DEVASTADORA PARA 2014 AS EMPRESAS GASTARÃO US$127 BILHÕES LIDANDO COM PROBLEMAS DE SEGURANÇA COMO RESULTADO DE MALWARE ASSOCIADO A SOFTWARE PIRATEADO. US$ em bilhões gastos em identificação, reparo e recuperação de dados de malware em software pirateado - projetado para Mão de obra de TI Custos externos Parcela de recursos de segurança. $59.0 $18.6 US $126.9 $45.4 $70.9 $22.0 $16.2 $35.0 $10.8 $7.1 $11.2 $10.3 $8.3 $4.1 $2.2 $9.7 $1.5 $7.9 $2.5 $1.2 $6.2 $0.9 $5.3 $7.0 $1.0 $5.0 $0.8 $10.7 N = 951 consumidores, 450 diretores de informação/ gerentes de TI Fonte: IDC, 2014 NA WE LATAM AP CEE MEA MUNDO WORLD

8 VIOLAÇÕES DE DADOS PODEM LEVAR A PREJUÍZOS ALARMANTES. AS EMPRESAS GASTARÃO UMA NEGOCIAÇÃO US$364 BILHÕES ADICIONAL COM VIOLAÇÕES DE DADOS QUE OCORRE POR CAUSA DE MALWARE ASSOCIADO A SOFTWARE PIRATEADO. US$ bilhões de custos diretos em negócios com software falsificado infectado e custos com perda de dados, se um de cada mil programas de software falsificados infectados levar a vazamento de dados - projetado para Total mundial: US$364 bilhões $169.9 $363.6 $75.5 $40.6 $18.8 $38.7 $20.1 N = 951 consumidores, 450 diretores de informação/ gerentes de TI Fonte: IDC, 2014 NA WE LATAM AP CEE MEA MUNDO WORLD

9 ORGANIZAÇÕES CRIMINOSAS DEVASTAM AS EMPRESAS QUASE DOIS TERÇOS DE ESSAS PERDAS EMPRESARIAIS OU US$315 BILHÕES, SERÁ O RESULTADO DE A ATIVIDADE DE ORGANIZAÇÕES CRIMINOSAS. US$ bilhões de custos diretos em negócios com software pirateado infectado e custos com perda de dados atribuído a organizações criminosas - projetado para 2014 Total mundial: US$315 bilhão $315.2 $137.7 $70.5 $39.4 $18.2 $31.7 $17.7 N = 951 consumidores, 450 diretores de informação/ gerentes de TI Fonte: IDC, 2014 NA WE LATAM AP CEE MEA MUNDO WORLD

10 TRAZ SEU PRÓPRIO SOFTWARE PIRATEADO 27% DOS FUNCIONÁRIOS INSTALARAM SEU PRÓPRIO SOFTWARE EM COMPUTADORES DE TRABALHO, E OS RESULTADOS EM QUASE 20% DO SOFTWARE PIRATEADO EM EMPRESAS. A quase 71% dos diretores de informação e gerentes de TI respondem dizendo que suas organizações têm programas para auditar software nos computadores do usuário final, 39% fizeram essas auditorias menos de uma vez por ano. Em outras palavras, mais de 50% dos computadores de usuários finais não têm auditoria efetiva. Porcentagem de funcionários que instalam seu próprio software em computadores de trabalho sem permissão nos dois últimos anos. 3% 11% 38% 32% 11% 22% 27% NA WE LATAM AP CEE MEA MUNDO WORLD N = 951 consumidores, 450 diretores de informação/ gerentes de TI Fonte: IDC Survey, 2014

11 MALWARE COMO FONTE DE INTERRUPÇÕES DE ACORDO COM A PESQUISA, 28% DOS RESPONDENTES INFORMARAM SEGURANÇA VIOLAÇÕES QUE PROVOCAM REDE, COMPUTADOR OU INTERRUPÇÃO DE SITES OCORRENDO DE POUCOS EM POUCOS MESES OU MAIS. DAS CAUSAS DE INTERRUPÇÃO DE FORNECIMENTO, 65% ENVOLVERAM MALWARE EM COMPUTADORES DOS FUNCIONÁRIOS.

12 Consumidores

13 CUSTOS DOS CONSUMIDORES EM RAZÃO DE SOFTWARE INFECTADO. OS CONSUMIDORES VÃO GASTAR US$25 BILHÕES E DESPERDIÇAM 1.2 BILHÕES DE HORAS EM 2014 LIDANDO COM PROBLEMAS DE SEGURANÇAS CRIADOS POR MALWARE EM SOFTWARE PIRATEADO. Fonte: Impacto econômico do IDC de modelo de malware de software pirateado, 2014 US$ bilhões gastos com identificação, reparo, recuperação de dados e lidando com rouco de identidade a partir de malware em software pirateado - Projetado para $3.2 Custos externos Mão de obra* $4.2 $1.1 $1.7 $2.0 $2.5 $1.9 $0.7 $1.2 $10.8 $4.0 $6.8 $2.6 $2.1 $0.9 $0.7 $1.7 $1.3 $24.7 $9.1 $15.6 NA WE LA AP CEE MEA WORLD

14 OS MAIORES TEMORES CAUSADOS POR MALWARE CLASSIFICAR SEU MAIOR MAIORES TEMORES DE UM EVENTO DE SEGURANÇA, 60% DOS CONSUMIDORES COLOCAR A PERDA DE DADOS OU AS INFORMAÇÕES PESSOAIS ENTRE OS TRÊS PRINCIPAIS; 51% COLOCADOS NÃO AUTORIZADO ACESSO OU FRAUDE ONLINE ENTRE OS TRÊS PRINCIPAIS. Maiores temores entre os respondentes consumidores PERDA DE DADOS, ARQUIVOS OU INFORMAÇÕES PESSOAIS 60% 51% 50% 47% TRANSAÇÕES NÃO AUTORIZADAS NA INTERNET E FRAUDE ONLINE 32% 30% SEQUESTRO DE , REDE SOCIAL CONTAS BANCÁRIAS, ETC. ROUBO DE IDENTIDADE 15% 5% N = 951 consumidores Fonte: IDC, 2014 EFEITO SOBRE O DESEMPENHO DO COMPUTADOR TEMPO E CUSTO PARA DESINFETAR PODE INFECTAR OUTROS NÃO ESTÁ PREOCUPADO

15 DESATENÇÃO COM ATUALIZAÇÕES DE SEGURANÇA Apesar dos temores significativos de uma quebra de segurança ou incidente, 43% dos consumidores não instalam atualizações de segurança rotineiramente em seus computadores. Porcentagem de não instalação de atualizações (consumidores) ou com processo não regular para instalar atualizações de segurança (diretores de Informação/gerentes de TI) Resposta do usuário Resposta do gerente de TI 53% 39% 45% 35% 36% 41% 43% 30% 19% 23% 22% 26% N = 951 consumidores, 450 diretores de informação/ gerentes de TI Fonte: IDC, 2014 NA WE LATAM AP CEE World

16 Preocupações governamentais

17 NAÇÕES EM RISCO Os maiores temores dos funcionários de governo foram a perda de negócios (59%), acesso indesejado a informações governamentais (55%), ou ataques cibernéticos em infraestrutura crítica (55%). PERDA DE SEGREDOS COMERCIAIS OU INFORMAÇÃO COMPETITIVA 59% 55% 55% 46% ACESSO INDESEJADO A DADOS GOVERNAMENTAIS CONFIDENCIAIS ATAQUES CIBERNÉTICOS A INFRAESTRUTURA CRÍTICA ROUBO DE IDENTIDADE PARA CONSUMIDORES 44% 43% 42% 40% N = 302 funcionários de governo Fonte: IDC, 2014 PROBLEMAS DE SEGURANÇA CIBERNÉTICA NO PAÍS CUSTOS PARA CONTRAPOR PROBLEMAS DE SEGURANÇA CIBERNÉTICA REPUTAÇÃO COM PARCEIROS COMERCIAIS PROBLEMAS DE SEGURANÇA ENTRE PARCEIROS COMERCIAIS

18 PREOCUPAÇÕES DOS FUNCIONÁRIOS DE GOVERNO COM PIRATARIA Até que ponto o governo entende a conexão entre software pirateado e malware? Não é bem entendido Até que ponto o governo deve ficar preocupado com malware em software pirateado plantado por organizações criminosas? Bastante preocupado Educação governamental sobre ameaças de segurança a partir de software pirateado. Programas educacionais MUNDO CEE AP LATAM

19 Vítimas de pirataria software são clientes regulares que buscam um negócio, geralmente pagando quase o preço total pelo que acaba sendo um software carregado de malware. A Microsoft lembra os clientes para "Agir com cautela": Pergunte Investigue a embalagem Cuidado com preço bons demais para ser verdade Exija software genuíno para garantir que você obtém aquilo por que paga Saiba mais em Para obter outras informações, acesse Para ver os resultados completos do estudo, acesse