0 
0 Levantamento da consultoria revela que 34% das empresas norte-americanas relataram violações nos últimos três anos
Um novo relatório da PwC diz que 27% das empresas sofreram uma violação de dados nos últimos três anos, que tiveram de arcar com custos entre US$ 1 milhão e US$ 20 milhões. O levantamento da consultoria, feito a partir de entrevistas com 3.500 executivos seniores em 65 países, diz que 34% das empresas norte-americanas relataram violações, com apenas 14% afirmando que não houve incidentes desse tipo no período.
Apesar dos ataques cibernéticos continuarem a custar milhões de dólares às empresas, menos de 40% dos executivos entrevistados dizem ter mitigado totalmente a exposição ao risco de segurança cibernética em várias áreas críticas. Isso inclui permitir o trabalho remoto e híbrido (38% dizem que o risco cibernético está totalmente mitigado); adoção acelerada da nuvem (35%); aumento do uso da internet das coisas (34%); maior digitalização da cadeia de suprimentos (32%) e operações de back-office (31%).
“O aumento contínuo dos ataques cibernéticos alimentou uma demanda crescente por seguro cibernética, que parece estar superando a oferta, oferecendo uma enorme oportunidade comercial para companhias seguradoras e resseguradoras. A rápida evolução do risco cibernético apresenta desafios extremos para subscrição e preços, mas as resseguradoras correm o risco de perder relevância se a demanda por cobertura cibernética não for atendida”, diz Matt Britten, sócio de seguros da PwC Bermudas.
Ele acrescenta que, durante 2021 e este ano, houve uma aceleração entre as resseguradoras das ilhas Bermudas em direção ao resseguro especializado, com várias operadoras e corretores estabelecendo equipes e unidades cibernéticas dedicadas. “Espera-se que essa tendência continue à medida que eles trabalham para implantar mais capacidade no mercado”, completa.
A PwC também descobriu que a maioria das empresas estava aumentando o orçamento para segurança cibernética. Britten disse que a maioria dos executivos entrevistados disse que suas organizações continuam aumentando seus orçamentos cibernéticos —69% disseram que o orçamento aumentou em 2022 e 65% planejam gastar mais em cibernéticos em 2023. O aumento dos orçamentos reflete o fato de que a segurança cibernética está no topo da agenda para planejamento de resiliência.
A preocupação com o cibernético se estende ao topo das organizações. A maioria dos CEOs pesquisados planeja intensificar as ações para abordar a segurança cibernética no próximo ano — 52% disseram que conduzirão grandes iniciativas para melhorar a postura cibernética de sua organização. Muitos CFOs pesquisados também planejam aumentar seu foco cibernético, incluindo soluções de tecnologia cibernética (39%), foco em estratégia e coordenação com engenharia/operações (37%) e qualificação e contratação de talentos cibernéticos (36%).
A PwC diz ainda que a variedade de danos que as organizações sofreram devido a uma violação cibernética ou incidente de privacidade de dados nos últimos três anos incluem perda de clientes (citada por 27%), perda de dados de clientes (25%) e danos à reputação ou à marca (23%).
De acordo com a pesquisa, um ataque cibernético catastrófico é o principal cenário nos planos de resiliência para 2023. “Está acima da recessão global, uma nova crise de saúde ou ambiente inflacionário. À medida que as ameaças cibernéticas continuam a aumentar em frequência e sofisticação, uma abordagem holística à segurança cibernética tornou-se uma prioridade para o C-suite e os conselhos”, diz Bruce Scott, líder cibernético da PwC no Caribe.
FONTE: CISO ADVISOR