O relatório global que aborda as principais ameaças, tendências emergentes e recomendações para CISOs coloca Angola entre os países de alto risco em matéria de ameaças cibernéticas. Entre os países analisados ​​em África, sem apresentar números, Angola, Etiópia, Gana, Quénia e Zimbábue são os países que se encontram nesta condição.

No geral, a nível global o sector da educação registou o maior volume de ataques, com um crescimento de 75% face ao ano anterior, ultrapassando em média 3.574 semanas. As instituições de ensino foram alvo específico de coleta de informações pessoais. Este aumento afetou universidades, escolas e departamentos ou serviços educativos.

Já no setor da saúde, o cenário mostra um aumento de 47% na mídia de ataques semanais. O relatório revela que a causa por trás deste aumento no setor da saúde é que os cibercriminosos estão abandonando progressivamente as proibições impostas de atacar serviços de saúde. O setor é especialmente vulnerável a períodos prolongados de serviços e pela natureza altamente sensível dos dados de pacientes que possuem.

Segundo o mesmo relatório, os ataques por e-mails continuam a ser o principal vetor inicial de ataque, representando 68% dos casos. Essa tendência persiste mesmo com o aumento significativo de ataques via web (32%), que está associado principalmente à predominância de estruturas de distribuição de malware baseadas em sites infectados, como o FakeUpdates.

Plataformas em nuvem como novo alicerce da cibersegurança

Como perspectiva do futuro, o relatório aponta que as plataformas baseadas na nuvem estão a tornar-se a espinha dorsal da segurança digital, com a integração de IA a mostrar-se mais eficaz do que as ferramentas isoladas. Ao unificar diferentes operações de segurança, essas plataformas envolvem uma complexidade, permitindo que as organizações combatam ameaças e vulnerabilidades na nuvem com maior eficiência.

O relatório da Check Point, que é parceira da Multirede Angola, apresentou recomendações para líderes de segurança nos seguintes termos:

"As organizações devem implementar uma estratégia de segurança em camadas que inclua cópias de segurança regulares de dados, formação de funcionários sobre consciencialização de phishing, filtragem robusta de correio eletrônico, manter controles de acesso rigorosos, aplicar o princípio de privilégio mínimo, atualizar regularmente softwares e sistemas para corrigir vulnerabilidades, realizar avaliações de segurança periódicas e conduzir simulados de resposta a incidentes. Estas práticas são essenciais para garantir a preparação contra ataques."