Vulnerabilidades críticas em empresas brasileiras aumentam 10%
Destaques
- •Proporção de falhas críticas e altas em sistemas de empresas brasileiras subiu de 58,2% para 68,5% em um ano.
- •Aumento é impulsionado por falhas de gravidade alta, que mais que dobraram em frequência, refletindo a complexidade crescente dos ambientes corporativos.
- •Especialistas recomendam priorizar a correção de falhas pela gravidade, não pela ordem de chegada, para mitigar riscos.
O número de vulnerabilidades críticas e altas em sistemas de empresas brasileiras aumentou significativamente nos últimos 12 meses, representando agora 68,5% do total de falhas confirmadas. O dado é parte de um relatório da BugHunt, plataforma nacional de recompensa por erros de segurança, e representa um salto em relação aos 58,2% registrados no período anterior. O levantamento analisou companhias que já possuem programas estruturados de segurança, indicando os riscos remanescentes mesmo em ambientes testados continuamente.
Aumento da gravidade das falhas
O principal motor desse crescimento foi o aumento expressivo das falhas de gravidade alta, que saltaram de 26,3% para 40,8% do total, tornando-se as ocorrências mais frequentes. Essas brechas permitem, por exemplo, que um cliente visualize dados de outros usuários ou que um perfil comum acesse funções restritas a administradores. Em contrapartida, as falhas de gravidade média diminuíram de 36,1% para 22%. As falhas críticas, embora tenham recuado ligeiramente de 31,8% para 27,8%, ainda compõem uma parcela significativa, enquanto as de gravidade baixa subiram para 9,5%.
Complexidade e riscos integrados
Segundo os pesquisadores da BugHunt, o aumento nas falhas de gravidade alta reflete a crescente complexidade dos ambientes corporativos. Caio Teles, co-fundador da empresa, aponta que os sistemas atuais possuem diversas camadas de integrações que dependem umas das outras, ampliando a superfície de ataque.
O estudo também revelou que 15,1% dos relatórios fechados descreviam vulnerabilidades que já haviam sido reportadas por outros pesquisadores. Isso sugere que a mesma falha foi descoberta por diferentes pessoas por caminhos distintos, indicando que um atacante mal-intencionado também poderia encontrá-la.
Recomendação para correção
Diante desse cenário, a BugHunt recomenda que as organizações reestruturem seus fluxos de reparo. Em vez de seguir a ordem cronológica de recebimento dos chamados, as empresas devem priorizar a correção com base na gravidade das falhas confirmadas.
Bruno Telles, executivo da empresa, defende que o tratamento de falhas graves precisa de metas claras. Ele ressalta que o tempo de resposta para a correção é um indicador crucial do nível real de proteção de uma organização.
