0 
0 A Proofpoint lançou seu relatório Cybersecurity: The 2022 Board Perspective, que explora as percepções do conselho de administração sobre seus principais desafios e riscos.
A segurança cibernética é dominante em suas agendas. Setenta e sete por cento dos participantes concordam que a segurança cibernética é uma prioridade para o conselho e 76% discutem o assunto pelo menos mensalmente. Consequentemente, 75% acreditam que seus conselhos entendem claramente os riscos sistêmicos que suas organizações enfrentam e 76% afirmam que fizeram investimentos adequados em segurança cibernética.
Mas esse otimismo pode estar equivocado. Nosso relatório descobriu que 65% dos membros do conselho acreditam que sua organização corre o risco de um ataque cibernético significativo nos próximos 12 meses. 47% sentem que sua organização não está preparada para lidar com um ataque direcionado. E apenas dois terços dos membros do conselho veem o erro humano como sua maior vulnerabilidade cibernética, apesar do Fórum Econômico Mundial descobrir que esse risco leva a 95% de todos os incidentes de segurança cibernética.
O relatório examina as respostas de pesquisas globais de terceiros de 600 membros do conselho em organizações com 5.000 ou mais funcionários de diferentes setores. Em agosto de 2022, 50 diretores foram entrevistados em cada mercado em 12 países: EUA, Canadá, Reino Unido, França, Alemanha, Itália, Espanha, Austrália, Cingapura, Japão, Brasil e México.
“É encorajador ver que a segurança cibernética é finalmente um foco de conversas entre as salas de reuniões. No entanto, nosso relatório mostra que os conselhos ainda têm um longo caminho a percorrer para entender o cenário de ameaças e preparar suas organizações para ataques cibernéticos materiais”, disse Lucia Milică , vice-presidente e CISO residente global da Proofpoint .
“Uma das maneiras pelas quais os conselhos podem aumentar a preparação é ficar na mesma página com seus CISOs. A relação conselho-CISO é fundamental para proteger pessoas e dados, e cada lado deve se esforçar para uma comunicação mais eficaz e esforço colaborativo para garantir o sucesso organizacional.”
Percepções de segurança cibernética do conselho de administração
Há uma desconexão entre a diretoria e os CISOs ao avaliar o risco representado pelos sofisticados cibercriminosos de hoje : 65% dos membros do conselho acreditam que sua organização corre o risco de um ataque cibernético material nos próximos 12 meses, em comparação com 48% dos CISOs.
Os membros do conselho e os CISOs têm preocupações semelhantes sobre as ameaças que enfrentam : os membros do conselho classificaram a fraude por e -mail/comprometimento de e-mail comercial (BEC) como sua principal preocupação (41%), seguido pelo comprometimento da conta na nuvem (37%) e ransomware (32%) . Embora a fraude de e-mail/BEC e o comprometimento de contas na nuvem também estejam entre as principais preocupações dos CISOs, eles veem os insiders como sua principal ameaça, enquanto os membros do conselho classificam os insiders como uma preocupação menor.
Conscientização e financiamento não se traduzem em preparação : embora 75% dos entrevistados sintam que seu conselho entende o risco sistêmico de sua organização, 76% acham que investiram adequadamente em segurança cibernética, 75% acreditam que seus dados estão protegidos adequadamente e 76% discutem pelo menos segurança cibernética mensalmente, esses esforços parecem insuficientes – 47% ainda veem sua organização como despreparada para lidar com um ataque cibernético nos próximos 12 meses.
Os membros do conselho discordam dos CISOs sobre as consequências mais importantes de um incidente cibernético : os dados internos que se tornam públicos estão no topo da lista de preocupações dos conselhos (37%), seguidos de perto por danos à reputação (34%) e perda de receita (33% ). Essas preocupações contrastam fortemente com as dos CISOs, que estão mais preocupados com tempo de inatividade significativo, interrupção das operações e impacto nas avaliações dos negócios.
A alta conscientização dos funcionários não protege contra o erro humano : embora 76% dos entrevistados acreditem que seus funcionários entendem seu papel na proteção da organização contra ameaças, 67% dos membros do conselho acreditam que o erro humano é sua maior vulnerabilidade cibernética.
A relação entre os conselhos e os CISOs tem espaço para melhorias : há uma grande variação de perspectiva entre os membros do conselho e os CISOs: enquanto 69% dos membros do conselho relatam estar de acordo com seu CISO, apenas 51% dos CISOs sentem o mesmo.
Os conselhos estão se aquecendo para a supervisão regulatória : 80% dos entrevistados da pesquisa concordam que as organizações devem ser obrigadas a relatar um ataque cibernético material aos reguladores dentro de um prazo razoável e apenas 6% discordam.
“Os membros do conselho desempenham um papel fundamental na cultura de segurança cibernética e na postura de segurança cibernética de suas organizações. Os membros do conselho têm responsabilidade fiduciária e de supervisão de suas organizações; portanto, eles devem entender as ameaças de segurança cibernética que suas organizações enfrentam e a estratégia que suas organizações adotam para serem resilientes cibernéticas”, disse a Dra. Keri Pearlson , diretora executiva de Segurança Cibernética do MIT Sloan (CAMS).
“Os membros do conselho precisam procurar maneiras de tornar os CISOs seus parceiros estratégicos. Com o risco de segurança cibernética na frente e no centro das agendas da diretoria, um melhor alinhamento das prioridades de segurança cibernética dos CISOs e dos conselhos servirá apenas para melhorar a proteção e a resiliência de suas organizações.”
FONTE: HELPNET SECURITY