A próxima ameaça cibernética pode vir de dentro

Views: 376
0 0
Read Time:2 Minute, 36 Second

71% dos executivos de negócios se preocupam com erros acidentais da equipe interna como uma das principais ameaças enfrentadas por suas empresas, quase no mesmo nível da preocupação com invasores externos (75%), de acordo com a EisnerAmper. Outros 23% disseram que se preocupam com a intenção maliciosa de um funcionário.

Defesa cibernética interna

A pesquisa encontrou uma fé um tanto muda nas medidas de segurança atuais, com 51% dizendo que estão apenas “um pouco preparados”, 39% se sentem “muito preparados”, 6% sentem que não estão preparados em suas estratégias gerais de defesa cibernética e 4 % não tem certeza.

Quando perguntados sobre defesa cibernética interna, 57% estão “um pouco confiantes”, 37% estão “muito confiantes” e 6% estão “nada confiantes”.

Treinamento

A pesquisa aponta para a necessidade de vigilância cada vez maior por meio de treinamento e conscientização dos funcionários , juntamente com o investimento contínuo em atualizações de sistemas e pessoal. Apenas metade (50%) disse que está realizando treinamento de segurança cibernética regularmente.

Um total de 44% realizou um treinamento nos últimos seis meses, 25% realizou um treinamento há mais de sete meses e alarmantes 31% disseram que nunca haviam realizado um único evento de treinamento.

“Há uma década, os líderes empresariais provavelmente equiparavam as violações de segurança cibernética a hackers externos, mas o novo normal do trabalho virtual e híbrido expôs uma ampla gama de novas ameaças à segurança cibernética, muitas vindas de dentro”, disse Rahul Mahna , sócio e chefe de terceirizados Serviços de TI na EisnerAmper.

“As empresas precisam otimizar seus recursos para garantir que não estão poupando medidas proativas. Um primeiro passo importante é treinar a equipe e atualizar essa educação em intervalos regulares. Dado o aumento do trabalho virtual/híbrido, a maioria das empresas deve realizar treinamento de segurança cibernética pelo menos trimestralmente. É muito mais eficiente gastar antecipadamente em educação, software e hardware de última geração e, acima de tudo, uma equipe de TI confiável que acredita no sucesso da empresa”, continuou Mahna.

Orçamento

71% disseram que manterão seu orçamento de TI o mesmo mesmo durante uma recessão econômica, 21% disseram que diminuirão seus orçamentos de TI e apenas 8% esperam aumentar os orçamentos.

32% dos entrevistados disseram que seu gasto anual com segurança cibernética como uma porcentagem dos gastos gerais com tecnologia foi de apenas 1% a 3%, enquanto 30% disseram que a linha de orçamento era de 4% a 6%. Apenas 23% disseram que o nível de gastos foi de 10% ou mais.

“Isso cai nas mãos de agentes mal-intencionados”, observou Mahna.

“Quando os tempos estão difíceis, esses criminosos esperam que as empresas reduzam, essencialmente deixando as portas destrancadas. Em tempos bons ou ruins, os gastos com segurança cibernética devem sempre permanecer como uma prioridade que gera um retorno significativo em perdas evitadas”, acrescentou Mahna.

Pessoal

As empresas não estão reduzindo a equipe de TI diante de uma recessão iminente, com apenas 5% dos entrevistados dizendo que planejam reduzir a equipe, enquanto 24% planejam aumentar. A maior parcela, 67%, disse que manterá a mesma equipe e 4% não tem certeza.

FONTE: HELPNET SECURITY

POSTS RELACIONADOS