Para os profissionais de segurança e de TI, o panorama de riscos está em constante evolução, e eles estão particularmente preocupados com ameaças externas e violações de segurança. As organizações percebem que não se trata de saber se ou quando sofrerão uma violação, mas sim do que fazer quando descobrirem que já foram violadas.
Fizemos uma parceria com a GigaOm para realizar uma pesquisa com 1.000 líderes de TI e segurança em todo o mundo para o nosso primeiro Relatório sobre Readiness para Recuperação Cibernética – e aprendemos muito sobre o conjunto de desafios complexos que eles enfrentam.
Entre os principais desafios de segurança citados pelos entrevistados estão hackers e tipos de ataques cada vez mais sofisticados, o uso de inteligência artificial por cibercriminosos, uma superfície de ataque mais ampla devido à nuvem e ao SaaS, e a adoção de tecnologias baseadas em IA em todas as ferramentas de segurança.
A adoção, por parte dos nossos entrevistados, de diversos recursos gerais de segurança — gerenciamento de identidade e acesso; proteção, detecção e resposta a invasões; prevenção/proteção contra perda de dados; e gerenciamento da postura de segurança — oscila entre 75% e 80%, sendo que a solução atualmente em uso é considerada satisfatória ou precisa de melhorias. No entanto, de modo geral, 42% dos entrevistados estão satisfeitos com sua segurança cibernética geral, enquanto 38% consideram que há necessidade de melhorias em suas medidas de segurança cibernética.
No que diz respeito à recuperação cibernética, o principal desafio apontado em nossa pesquisa foi a complexidade dos aplicativos e dados críticos, citada por 44% dos entrevistados, seguida pelo custo. Um número significativo de organizações (42%) não possui uma compreensão clara sobre quem é responsável por conduzir as estratégias de resiliência cibernética e recuperação, bem como por sua execução.
Felizmente, para as organizações que não possuem uma responsabilidade clara pelas estratégias de recuperação cibernética — e para os 38% cujas medidas de segurança cibernética precisam ser aprimoradas —, o Relatório de Readiness para a Recuperação Cibernética já está disponível na íntegra. Ele está repleto de insights práticos que vão deixá-lo mais bem preparado para resistir a uma violação e se recuperar dela, incluindo os cinco indicadores de maturidade que identificamos em organizações resilientes ao risco cibernético. Baixe-o aqui.
