O setor de serviços financeiros opera em um cenário único de segurança cibernética – um cenário em que os riscos não poderiam ser maiores, mas os resultados são surpreendentemente fortes. Um novoestudo do Enterprise Strategy Group,encomendado pela Commvault, revela um paradoxo fascinante: embora as organizações de serviços financeiros enfrentem desafios de recuperação cibernética mais complexos do que qualquer outro setor, elas também estão obtendo resultados superiores quando ocorrem ataques cibernéticos.
A realidade de alta pressão dos serviços financeiros
As instituições financeiras lidam com grandes volumes de dinheiro e dados confidenciais por meio de infraestruturas de TI cada vez mais complexas que mudam em uma velocidade vertiginosa. Sob constante escrutínio regulatório, essas organizações precisam manter extrema diligência para cumprir as políticas e, ao mesmo tempo, operar com um padrão mais elevado do que em outros setores.
O resultado? Requisitos de preparação mais avançados, protocolos de teste mais rigorosos e contratos de nível de serviço mais agressivos.
Os números contam uma história impressionante: As organizações do FinServ são 13% menos confiantes em suas habilidades, tecnologia e experiência para se recuperar de ataques cibernéticos bem-sucedidos em comparação com outros setores. Elas relatam consistentemente que os processos de recuperação cibernética são mais complexos, demorados e difíceis de testar do que a recuperação de desastres tradicional.
A surpreendente história de sucesso
Apesar desses desafios elevados, a pesquisa revela que as organizações do FinServ realmente superam seus pares quando se trata de resultados de recuperação cibernética:
- 63% das organizações do setor de serviços financeiros (FinServ) relataram interrupção mínima ou nenhuma interrupção por perda de dados devido a ataques cibernéticos (em comparação com 53% em outros setores).
- 63% também sofreram interrupções mínimas no tempo de inatividade (contra 49% em outros setores).
- 41% descreveram suas recentes recuperações cibernéticas como “rápidas e tranquilas” (em comparação com apenas 23% em todos os outros setores).
- As organizações do setor de serviços financeiros têm duas vezes mais probabilidade de possuir planos de recuperação cibernética que protejam todos os aplicativos e dados necessários para se manterem operacionais (36% contra 17%).
O segredo do sucesso: Cinco estratégias fundamentais
Como as organizações de serviços financeiros alcançam esses resultados superiores, apesar de enfrentarem maior complexidade? A pesquisa identificou cinco estratégias essenciais que separam os líderes dos retardatários:
- Estabeleça SLAs ambiciosos.
As organizações do setor de serviços financeiros (FinServ) não apenas buscam o máximo — elas buscam a quase perfeição. Cinquenta e cinco por cento têm como meta tempos de recuperação na casa dos segundos ou minutos (em comparação com 33% em outros setores), enquanto 45% mantêm metas de tempo de recuperação inferiores a um dia (em comparação com 26% em outros setores). - Teste regularmente a Readiness para ataques.
Enquanto 75% das organizações do setor financeiro realizam testes de recuperação cibernética trimestrais ou com maior frequência, apenas 66% dos outros setores mantêm essa cadência. Essa cultura de testes rigorosos ajuda a identificar lacunas antes que elas se transformem em pontos críticos. - Capacite o CISO para definir a estratégia.
Os CISOs do setor financeiro assumem mais responsabilidade pelo planejamento da recuperação cibernética do que seus colegas de outros setores, principalmente nas avaliações de risco (29% contra 17%), nas decisões de investimento (34% contra 21%) e na elaboração do plano de testes (24% contra 14%). - Identificar as principais áreas de investimento.
As organizações do setor financeiro têm uma probabilidade significativamente maior de aumentar os investimentos em sistemas paralelos/de alta disponibilidade (41% contra 26%), reconhecendo que até mesmo minutos de inatividade podem ser extremamente caros. - Utilize a IA como um multiplicador de força.
As organizações do setor financeiro estão liderando a adoção de tecnologias de segurança baseadas em IA/ML, com 43% relatando ampla adoção, em comparação com 29% em outros setores.
As implicações mais amplas
Essa pesquisa oferece insights valiosos para organizações de todos os setores. A abordagem do setor de FinServ – impulsionada por requisitos regulatórios, imperativos de confiança do cliente e o alto custo do tempo de inatividade – fornece um modelo para a excelência da resiliência cibernética.
A principal conclusão? O sucesso na recuperação cibernética não se resume a ter a tecnologia certa – trata-se de criar uma cultura de disciplina operacional, investir nas áreas certas e manter a vigilância para testar e refinar sua abordagem continuamente.
Pronto para mergulhar mais fundo?
O relatório completo do Enterprise Strategy Group contém análises detalhadas, metodologia e percepções práticas que podem ajudar sua organização a desenvolver recursos de recuperação cibernética mais eficazes.
As organizações que aprenderem com o manual de serviços financeiros – combinando metas ambiciosas com testes rigorosos, liderança estratégica e investimentos inteligentes – estarão mais bem posicionadas para não apenas sobreviver a ataques cibernéticos, mas para se recuperarem mais fortes do que antes.
Baixe o relatório completo,“Desafios para atender aos altos padrões de Recovery cibernética no setor de serviços financeiros”, para conhecer todas as conclusões da pesquisa e descobrir como sua organização pode aplicar essas lições para fortalecer suas capacidades de Recovery cibernética.
