Pesquisa da Salt aponta que economia digital introduziu riscos de segurança, incluindo as APIs
O relatório “State of the CISO”, da Salt Security, aponta que 89% dos executivos de cibersegurança estão preocupados com o ritmo acelerado de crescimento da economia digital. Eles consideram que isso introduziu riscos de segurança imprevistos para suas organizações. Entre os CISOs brasileiros, a preocupação maior é com a adoção de APIs, considerada a principal lacuna no controle de segurança por 40% deles, acima dos 37% registrados globalmente.
CONTEÚDO RELACIONADO: Estudo aponta descontrole da segurança na nuvem
Como as APIs estão incorporadas em todos os serviços digitalizados, elas contribuem para várias lacunas no controle de segurança. As APIs são implementadas não apenas quando são adotadas, mas também estão na cadeia de suprimentos, na integração de fornecedores terceirizados e nos aplicativos em nuvem.
Os CISOs brasileiros classificaram as lacunas de controle de segurança na seguinte ordem:
- Adoção de API (40% contra 37% em todo o mundo)
- Cadeia de suprimentos/fornecedores terceirizados (38% – igual à média mundial)
- Gerenciamento incompleto de vulnerabilidade (35% contra 34% em todo o mundo)
- Software e hardware desatualizados (35% contra 33% em todo o mundo)
- Adoção da nuvem (33% contra 35% em todo o mundo)
- Shadow IT (33% contra 32% em todo o mundo)
Falta de apoio é desafio para o setor
Embora a maioria das respostas dos executivos brasileiros esteja alinhada com os números globais, algumas exceções foram detectadas na pesquisa. O desafio de obter o apoio das partes interessadas para iniciativas de segurança ficou 6% acima da média mundial (37% versus 31% em todo o mundo).
O relatório aponta que, como responsáveis pela segurança como um todo, os CISOs se preocupam com a dificuldade na obtenção da aprovação junto aos executivos sêniores de finanças e de negócios para investir em novas ações, como as voltadas à segurança das APIs. Por isso a importância de os CISOs estarem cada vez mais alinhados com as áreas de negócio.
Os CISOs pesquisados no Brasil também responderam de forma diferente da média global em relação às preocupações pessoais criadas pelas iniciativas de transformação digital. Eles citaram o “aumento do risco/responsabilidade pessoal” como a principal preocupação pessoal, em um percentual 8% maior do que a média global, que apareceu como o segundo maior desafio pessoal em termos mundiais:
- Aumento do risco/responsabilidade pessoal (53% versus 45% da média mundial)
- Aumento de responsabilidades e tempo insuficiente para cumprir (48% contra 43%)
- Equipes maiores para gerenciar (42% contra 37%)
- Maior estresse relacionado ao trabalho (37% contra 38%)
- Falta de tempo pessoal (28% contra 31% em média)
- Preocupações com litígios pessoais decorrentes de violações (35% versus 48% em média)
Curiosamente, em relação às tendências globais que impactam seu papel, 97% dos CISOs no Brasil citam a aquisição e retenção de talentos qualificados em cibersegurança como o desafio mais significativo para seu trabalho:
- Demissões (97% versus 92% em todo o mundo)
- Incerteza macroeconômica (93% – igual à média mundial)
- Velocidade de adoção de IA (93% versus 94% em todo o mundo)
- Clima geo/político (90% versus 92% em todo o mundo)
Estudo global
As principais conclusões do estudo incluem:
- 89% dos CISOs relatam que a rápida implantação de serviços digitais gerou riscos imprevistos para a proteção de dados críticos de negócios.
- As iniciativas digitais produziram novas preocupações individuais, sendo a principal delas o risco de responsabilidade pessoal e litígios resultantes de violações de segurança, com 48% dos CISOs citando esse desafio.
- 94% dos CISOs em todo o mundo dizem que a velocidade de adoção da IA é a macrodinâmica que tem o maior impacto em seu papel.
- 95% dos CISOs planejam priorizar a segurança da API nos próximos dois anos, um aumento de 12% em comparação com essa prioridade há dois anos.
Realizado pela Global Surveyz em abril de 2023, o relatório State of the CISO entrevistou 300 CISOs/CSOs em todo o mundo, incluindo na América do Norte, EMEA, Reino Unido e América Latina. Os entrevistados ocuparam cargos de CISO ou CSO em vários setores, incluindo serviços financeiros, saúde, seguros, farmacêutico, varejo e comércio eletrônico.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.
