¼ das empresas não fazem auditorias interna anual de segurança de TIC, diz pesquisa. Contabilidade inclui custos relacionados à "interrupção dos negócios, redução da produtividade, taxas, multas e outros custos de liquidação legal e não legal".
Nessa contabilidade estão listados os custos relacionados com "a interrupção dos negócios, redução da produtividade, taxas, multas e outros custos de liquidação legal e não legal".
"O verdadeiro custo de Conformidade", um estudo feito pelo Ponemon Institute e patrocinado pelo Tripwire, indica, no entanto, que o custo médio das organizações com segurança, excetuando o custo da conformidade, é ainda é muito maior, superando os US$ 9 milhões.
Nessa contabilidade estão listados os custos relacionados com "a interrupção dos negócios, redução da produtividade, taxas, multas e outros custos de liquidação legal e não legal".
A matriz de requisitos regulatórios enfrentados pelas organizações inclui a gama de leis estaduais dos EUA, a lei Sarbanes-Oxley, as diretivas da União Europeia e muito mais, sendo o Payment Card Industry Data Security Standard considerado o mais importante em termos de influência e "o mais difícil de cumprir", segundo os respondentes da pesquisa.
"O PCI parece afetar todos", diz Rekha Shenoy, o vice-presidente Tripwire de estratégia. Ela acrescenta que o PCI DSS, ao contrário de certos requisitos, é muito "prescritivo" em afirmar o que é esperado em termos de tecnologias e procedimentos.
O relatório Ponemon abrange indústrias de consumo, tecnologia, varejo, manufatura, o setor público, saúde, comunicações, educação e pesquisa, serviços financeiros, transporte, produtos farmacêuticos e de energia.
Segundo o estudo, os itens tecnologias especializadas, gestão de incidentes, auditoria e avaliação tomam uma grande parte dos custos de dados de conformidade, com o departamento de TI da empresa, linha de negócio e divisão jurídica considerada como áreas funcionais que são responsáveis por parte significativa das despesas.
Em termos do número de auditorias internas realizadas em cada ano, o relatório diz que "surpreendentemente, 28% das empresas afirmam não realizarar auditorias de conformidade e apenas 11% dizem que realizam mais de cinco auditorias por ano.
No entanto, auditorias internas parecem valer a pena. Segundo a análise do relatório, "as organizações que conduzem 04,57 auditorias internas por ano, têm o menor custo por cumprimento capita (média de US $ 154).
O maior custo de conformidade (média de US $ 341) é associada com as organizações que não realizam auditorias internas ". Além disso, o menor custo por incumprimento capita (com uma média de US $ 226) é dito ser associadas com as organizações que o comportamento de cinco ou mais auditorias, enquanto o maior custo por incumprimento capita (média de US $ 1.275) está associada a organizações que não realização de auditorias.
