À medida que os ambientes se tornam mais complexos e os possíveis ataques mais sofisticados, os líderes empresariais impulsionarão iniciativas estratégicas de resiliência cibernética que coloquem a continuidade dos negócios e a recuperação de dados na vanguarda dos esforços de preparação e segurança cibernética.
Não basta mais deixar as decisões sobre segurança cibernética apenas a cargo da equipe de segurança. Os líderes executivos em 2024 — tanto devido a novas regulamentações quanto às melhores práticas — devem incorporar especialistas em segurança cibernética aos seus conselhos de administração e tornar a resiliência cibernética uma meta comum em todas as linhas de negócios. O objetivo desses esforços não é apenas impedir agentes mal-intencionados e evitar ataques, mas também se recuperar com sucesso de ações maliciosas, mantendo os recursos e dados críticos protegidos e a salvo contra exploração. Com a resiliência cibernética, a continuidade dos negócios torna-se a meta principal.
Reunimos aqui algumas reflexões de nossos executivos sobre as principais áreas de foco em 2024, que apoiarão e possibilitarão os esforços dos líderes empresariais para transformar sua abordagem à segurança, com o objetivo final de alcançar uma verdadeira resiliência cibernética. As tecnologias emergentes, bem como as melhores práticas empresariais, ajudarão a garantir o sucesso na recuperação de dados, na continuidade dos negócios e na resiliência cibernética.
A alta administração prioriza a segurança
“No que diz respeito à preparação cibernética, espero que o nível de envolvimento dos membros da alta administração, incluindo o CEO, aumente em 2024. É imprescindível que isso aconteça.” – Rahul Pawar, vice-presidente global de Segurança GTM e diretor de tecnologia (CTO)
Os executivos de alto escalão buscarão especialistas em segurança para integrar seus conselhos de administração e orientar as decisões de negócios com base nas melhores práticas de segurança cibernética. Não só existem novas regulamentações que exigem a comunicação imediata e precisa de violações de segurança, como a proteção e a Recovery de dados são agora consideradas um diferencial competitivo para as empresas. Dados de uma pesquisa da IDC mostram que apenas 33% dos executivos seniores estão envolvidos nas iniciativas atuais de preparação cibernética, e isso precisa mudar. Promover um ambiente em que os líderes da alta administração participem de exercícios de Recovery também é visto como fundamental para a preparação. Dotar o conselho de administração de inteligência de segurança abrangente aproximará as empresas da resiliência cibernética e demonstrará aos clientes o compromisso da empresa com a proteção de dados.
As equipes de TI se unem e compartilham informações
“Qualquer empresa que continue operando em silos se verá em grave desvantagem quando for atacada.” – Reza Morakabati, CIO
À medida que o panorama de ameaças se expande e os ataques se tornam mais sofisticados, as diferentes áreas de TI unirão forças para impedir invasões e acelerar a Recovery. A colaboração entre as equipes de Operações de TI (ITOps) e Operações de Segurança (SecOps) continuará a evoluir em 2024, pois qualquer empresa que continue operando em silos se verá em séria desvantagem quando for atacada. Com a combinação de informações provenientes de ferramentas de redes, segurança, nuvem e outros grupos de TI, os profissionais de segurança cibernética podem identificar mais rapidamente comportamentos anômalos que são indicadores precoces de um ataque. Eliminar os silos entre as equipes e estabelecer metas comuns para os profissionais de TI tornará as empresas mais resistentes a ataques e mais rápidas na Recovery.
A IA e a automação agilizam a resposta de segurança
“A IA proporciona tempos de resposta mais rápidos, recursos mais bem direcionados e redução da sobrecarga de alertas, além de mais tempo para se concentrar em estratégias eficazes de mitigação de ameaças — todos benefícios para uma equipe de segurança cibernética que precisa ter uma visão completa da situação.” – Alex Janas, diretor de tecnologia da Field Security
A IA generativa conquistou o mundo em 2023 e, neste ano, os líderes explorarão os casos de uso que melhor impulsionariam seus negócios. No âmbito da segurança cibernética, a IA representa o gerenciamento proativo de ameaças e uma resposta rápida a ataques. Aliada à automação, a IA generativa pode analisar mais rapidamente uma infinidade de registros em sistemas e dispositivos para identificar ataques e acionar medidas que evitem danos extensos e mitiguem riscos a recursos e dados essenciais. Embora os executivos devam explorar a ética da IA e estabelecer diretrizes de governança adequadas, a tecnologia promete reduzir o ruído para os profissionais de TI e segurança que monitoram alertas, eventos e incidentes, além de apontar a verdadeira fonte de preocupação com mais rapidez.
As ameaças evoluem à medida que os criminosos também passam a adotar a IA
“Os invasores podem até chegar ao ponto de utilizar modelagem preditiva para compreender o grau de impacto ou descobrir novos parâmetros e técnicas que levem à criação de uma nova ameaça emergente.” – Alex Janas
Os avanços na IA gerativa não são exclusivos dos “mocinhos”. Agentes mal-intencionados também utilizarão a tecnologia para identificar ativos vulneráveis e formas inovadoras de explorá-los. Por meio de análises baseadas em IA, os cibercriminosos buscarão causar o máximo de danos com o mínimo de esforço. Os invasores podem chegar ao ponto de realizar modelagem preditiva para compreender o grau de impacto ou descobrir novos parâmetros e técnicas que levem à criação de uma nova ameaça emergente.
A IA se integra às competências em segurança
“Ser a pessoa mais inteligente na sala será o mínimo exigido, enquanto saber o que você não sabe será a habilidade decisiva do futuro.” – Martha Delehanty, Diretora de Recursos Humanos
A segurança cibernética sempre lidera a lista das competências mais procuradas na área de tecnologia e, em 2024, os líderes de RH e gerentes de contratação estarão mais interessados em candidatos com conjuntos diversificados de habilidades tecnológicas, capazes de lidar com tudo, desde operações de TI e segurança até gestão de IA e Recovery de dados. Na era do ransomware, com as competências em segurança de dados e resposta a incidentes identificadas como uma lacuna significativa, continuará a haver uma forte demanda por CISOs e CIOs capazes de fazer a ponte entre os mundos das ITOps e das SecOps, para que as empresas possam garantir que estejam pensando em segurança em todas as etapas — desde a proteção e identificação de ameaças até a Recovery completa. E, apesar da crescente popularidade da GenAI, a supervisão humana continuará sendo crucial, exigindo que as empresas priorizem a educação continuada e o aprimoramento de competências para garantir que suas equipes possam aproveitar ao máximo o potencial das tecnologias de IA, mantendo, ao mesmo tempo, a vigilância sobre seus sistemas.
“Acredito que, nos próximos anos, veremos mais especialistas em conformidade, segurança e segurança cibernética ocupando cargos nos conselhos de administração, da mesma forma que os especialistas financeiros, que há muito tempo são recrutados como membros essenciais desses conselhos.” – Danielle Sheer, Diretora Jurídica e de Conformidade
A resiliência cibernética em 2024 exigirá que os líderes empresariais mudem a forma como abordam a segurança e a Recovery. As tendências mencionadas acima, juntamente com outras, impulsionarão uma transformação que permitirá às empresas prevenir proativamente mais ataques, mas, mais importante ainda, também se recuperar rapidamente quando uma ameaça for iminente. Estar preparado e ser capaz de se recuperar de ataques diferenciará sua empresa nesta era digital, à medida que a resiliência cibernética se torna um requisito básico.
Descubra por si mesmo como o Commvault Cloud pode ajudar a aumentar a resiliência cibernética da sua organização aqui.
