A maioria das empresas de médio porte carece de especialistas em segurança cibernética, planos de resposta a incidentes

Views: 352
0 0
Read Time:2 Minute, 47 Second

99% de todas as empresas nos Estados Unidos e no Canadá são empresas de médio porte que enfrentam desafios de segurança cibernética , de acordo com um relatório da Huntress.

Com o objetivo de obter insights sobre estrutura organizacional, recursos e estratégias de segurança cibernética , os resultados contextualizam os desafios nas funções principais, incluindo lacunas em kits de ferramentas, planejamento, pessoal, treinamento de conscientização de segurança e dificuldade para garantir um seguro de segurança cibernética.

Desafios de segurança cibernética para empresas de médio porte

  • 49% das empresas de médio porte planejam orçar mais para segurança cibernética em 2023
  • Nos últimos doze meses, 24% das empresas de médio porte sofreram um ataque cibernético ou não têm certeza se sofreram um ataque cibernético
  • 61% das empresas de médio porte não possuem especialistas em segurança cibernética dedicados em sua organização
  • Atualmente, 47% das empresas de médio porte não possuem um plano de resposta a incidentes
  • 27% das empresas de médio porte relataram não ter cobertura de seguro cibernético

“Em alguns aspectos, esta pesquisa conta um ‘conto de duas cidades’ virtual para empresas de médio e pequeno porte. Muitos relatam um progresso sólido no fortalecimento de suas defesas cibernéticas, enquanto outros reconhecem que enfrentam lacunas significativas em recursos e talentos que aumentam substancialmente seu risco cibernético”, comentou Kyle Hanslovan , CEO da Huntress.

A luta para implementar os fundamentos da segurança

As empresas de médio porte estão cada vez mais conscientes da necessidade de estratégias de segurança cibernética em camadas. No entanto, mais ferramentas não significam necessariamente mais proteção.

A pesquisa mostrou que uma grande parte dos entrevistados não estava implantando monitoramento de ameaças, detecção e resposta de endpoint, verificação de vulnerabilidade, gerenciamento de patches ou detecção e resposta de rede.

Talvez o mais alarmante, 47% dos entrevistados relataram que sua organização não possui atualmente um plano de resposta a incidentes, o que coloca a organização em grande desvantagem para combater de forma rápida e eficaz os incidentes de segurança quando eles ocorrem.

Além da falta de soluções de segurança necessárias, as empresas de médio porte também lutaram para implementar medidas básicas de treinamento e recrutar o pessoal necessário. Na verdade, 61% dos entrevistados dizem que não têm especialistas em segurança cibernética dedicados em sua organização e apenas 9% dizem que seus funcionários seguem as melhores práticas de segurança.

Essas lacunas criam grandes obstáculos ao combater ataques cibernéticos no cenário de ameaças avançadas de hoje, pois quanto menos defensores houver para trancar a porta, mais caminhos haverá para os cibercriminosos passarem pelas defesas.

Embora esse desafio permeie empresas de todos os tamanhos, as empresas de médio porte geralmente precisam de dinheiro e recursos, tornando mais difícil recrutar e reter com eficiência os talentos de que precisam desesperadamente.

Dificuldades de seguro cibernético

As organizações de médio porte estão sentindo os efeitos residuais de suas lacunas de segurança ao passar pelo processo de proteção do seguro cibernético. Embora a demanda por seguro cibernético esteja aumentando, está ficando mais difícil protegê-lo porque os fundamentos não estão sendo atendidos adequadamente.

Os resultados mostraram que, enquanto 69% dos entrevistados relataram que são obrigados a ter algum tipo de seguro cibernético, quase 30% relataram não ter cobertura de seguro cibernético, destacando a necessidade imediata de fortalecer a higiene cibernética para garantir a proteção.

FONTE: HELPNET SECURITY

POSTS RELACIONADOS