0 
0 O Code42 divulgou um relatório, conduzido por Vanson Bourne, que descobriu que as equipes de cibersegurança estão enfrentando desafios sem precedentes quando se trata de proteger dados corporativos confidenciais de exposição, vazamento e roubo.
Identificadas dentro da pesquisa estão três tendências de composição que aumentam o risco para as organizações:
- A continuação da adoção de tecnologias em nuvem e a falta de visibilidade sobre elas.
- O impacto da Grande Demissão e o roubo de IP dos funcionários e dados confidenciais.
- Mal-entendidos contínuos e má comunicação entre as partes interessadas no conselho, liderança de segurança e níveis de praticantes de segurança.
Quando os funcionários deixam seus empregos, há 37% de chance de uma organização perder o IP. Com 96% das empresas notando que enfrentam desafios na proteção de dados corporativos contra riscos internos, é claro que o risco interno deve ser priorizado. No entanto, a propriedade do problema permanece vagamente definida. Apenas 21% dos orçamentos de segurança cibernética das empresas têm um componente dedicado para mitigar o risco de informações privilegiadas, e 91% dos líderes seniores de cibersegurança ainda acreditam que o Conselho de suas empresas requer uma melhor compreensão do risco interno.
“Com a rotatividade de funcionários e a mudança para o trabalho remoto e colaborativo, as equipes de segurança estão lutando para proteger as informações de IP, código-fonte e clientes. Esta pesquisa destaca que o desafio é ainda mais agudo quando um terço dos funcionários que desistem tomam IP com eles quando saem. Além disso, três quartos das equipes de segurança admitem que não sabem quais dados estão deixando quando os funcionários deixam suas organizações”, disse Joe Payne, presidente e CEO da Code42.
“As empresas devem mudar fundamentalmente para uma abordagem moderna de proteção de dados – o INSIDER Risk Management (IRM) – que se alinha ao ambiente de trabalho híbrido-remoto atual e capaz de proteger os dados que alimentam sua inovação, diferenciação de mercado e crescimento.”
A Grande Renúncia está aumentando a exposição de dados, vazamentos e preocupações com exfiltração
Somente em novembro de 2021, um recorde de 4,5 milhões de funcionários deixaram seus empregos, servindo como um catalisador maciço para exposição e exfiltração de dados. Esse nível de rotatividade está causando preocupações de cibersegurança para 98% dos líderes empresariais, líderes de segurança cibernética e profissionais de cibersegurança, que também relatam falta de visibilidade sobre o que e quanto de dados confidenciais estão deixando sua organização.
O estudo encontrou:
- 71% não sabem o que e/ou quanto dados confidenciais os funcionários que partem levam para outras empresas.
- 71% estão preocupados com dados confidenciais sendo armazenados fora do armazenamento corporativo, onde as equipes de segurança não têm visibilidade.
- Apesar do aumento das preocupações com a segurança cibernética decorrentes do aumento do trabalho remoto, apenas 43% dos entrevistados relatam que melhorar a tecnologia para uma força de trabalho remota/híbrida é uma prioridade para sua empresa.
Cultura de desconexão significa propriedade de risco interno permanece vaga
Embora 96% das empresas experimentem desafios na proteção de dados corporativos contra riscos internos, há uma desconexão entre líderes de segurança, profissionais, líderes empresariais e o Conselho que está impedindo as equipes de medir com precisão o problema do risco interno. Isso impacta na forma como o risco interno é quantificado e apresentado aos membros seniores da equipe, incluindo o Conselho.
O estudo também encontrou:
- 57% dos profissionais de segurança cibernética relatam que os líderes de segurança cibernética não consultam a equipe ao tomar decisões sobre a estratégia de segurança cibernética de sua empresa.
- 56% dos líderes e profissionais de segurança cibernética concordam que sentem que não têm uma voz forte nas decisões de negócios tomadas pela equipe de liderança empresarial.
- 91% dos entrevistados ainda acreditam que o Conselho de suas empresas requer mais compreensão do risco interno.
Trabalho híbrido/remoto sustentado impulsiona as orgs para reavaliar o treinamento de conscientização de segurança
As empresas ainda estão se adaptando a novas formas de trabalho, e é claro que muitas organizações estarão gerenciando uma força de trabalho híbrida para o futuro previsível. O trabalho híbrido-remoto aumenta os desafios de segurança, e 55% dos entrevistados estão preocupados com os funcionários se tornando frouxos em suas práticas de segurança cibernética. Esse número é ainda maior para os do setor público (70%). Os dados sugerem que as empresas devem examinar a frequência, relevância e qualidade de seu protocolo de treinamento.
O estudo também encontrou:
- 96% das empresas acreditam que precisam melhorar o treinamento de segurança de dados que dão aos funcionários.
- 32% das organizações dizem que precisam revisar completamente o treinamento de segurança dos funcionários; 63% dos do setor público são os mais propensos a ter essa opinião.
Empresas pré-IPO estão fazendo da gestão de risco insider uma prioridade
A propriedade intelectual (IP) é uma das mercadorias mais valiosas de uma empresa que planeja apresentar uma oferta pública inicial (IPO). Isso, combinado com as regulamentações de conformidade em torno de controles de segurança, significa que as empresas pré-IPO devem dar uma olhada mais de perto na vulnerabilidade de sua empresa para eventos de risco interno. De todas as etapas da empresa, as empresas pré-IPO são as mais propensas a ter um programa de IRM (77%).
O estudo encontrou:
- 85% das empresas pré-IPO citam o risco de entrada e dentro como prioridade no nível do Conselho e 82% indicam que o risco interno é discutido em todas as reuniões do Conselho.
- Independentemente da maturidade da empresa, os danos à reputação como resultado de eventos de risco interno são a preocupação número um em todas as organizações.
- A perda de dados de IP/clientes é mais provável que seja um temor para 51% das empresas que tiveram uma fusão, aquisição ou alienação nos últimos 12 meses do que para empresas que têm uma planejada nos próximos 12 meses (32%). Isso pode ser devido à tendência dos funcionários de deixar as empresas após a fusão e o medo de que os funcionários tomem dados da empresa com eles quando o fizerem.
O setor público e o setor de serviços financeiros estão liderando o caminho no IRM
O setor público (84%) e o setor de serviços financeiros (76%) têm o maior percentual de organizações com um programa de IRM em vigor e dedicam a maior proporção de seu orçamento de cibersegurança (26% e 24%) ao risco interno em comparação com a média da pesquisa de 21%.
O estudo também encontrou:
- Enquanto 98% das empresas pesquisadas no setor de serviços financeiros relatam ter medo em relação ao risco interno, todas as indústrias estão preocupadas com os impactos de um incidente de risco interno.
- As empresas de mídia, lazer e entretenimento têm o menor orçamento médio destinado à mitigação do risco interno (16%).
- 58% das empresas do setor público planejam adicionar novas tecnologias de cibersegurança para monitorar melhor os movimentos de arquivos.
FONTE: HELPNET SECURITY