Segundo o novo estudo ISG Provider Lens Cybersecurity – Solutions and Services 2022, produzido pela TGT Consult, as empresas brasileiras precisam de uma abordagem mais detalhada e inclusiva para lidarem com os desafios atuais de cibersegurança. O relatório aponta que ransomware, malware, ameaças persistentes avançadas e ataques de phishing foram as principais ameaças cibernéticas em 2022.
Ainda de acordo com o levantamento, as medidas de segurança cibernética mais adotadas por empresas no Brasil incluem firewalls, criptografia, sistemas de detecção de invasão, design especial com proteção adicional, entre outras.
Segundo o autor do estudo e analista da TGT Consult/ISG, Sérgio Rezende, os desafios do setor permanecem complexos e as empresas continuam acelerando sua jornada de transformação digital para se alinharem às necessidades em constante evolução dos mercados. “Isso foi ainda mais exacerbado com a pandemia da covid-19, com a adoção corporativa de trabalho remoto, aplicações em nuvem e outras tecnologias digitais para sobreviver e prosperar. A crescente adoção dessas tecnologias, juntamente com novas ferramentas para fornecer eficiência e velocidade, levou a um aumento na superfície de ataque de ameaças”, afirma.
Embora a segurança cibernética tenha se tornado uma área importante para os CISOs corporativos, os executivos de TI muitas vezes lutam para justificar os investimentos em segurança, pois nem sempre é possível medir e demonstrar o ROI, bem como quantificar os riscos relacionados a ameaças. Dessa forma, as medidas de segurança geralmente são de baixo nível e não são adequadas para lidar com ameaças sofisticadas
Por isso, essa sofisticação das tecnologias disponíveis, as dificuldades em identificar e corrigir vulnerabilidades e a falta de conscientização entre os usuários finais são as principais dores do setor. Por outro lado, a implementação de segurança não garante que uma empresa seja imune a vulnerabilidades.
Já a falta de conscientização entre os usuários finais pode resultar em ataques direcionados, como ameaças persistentes avançadas (APTs) e ransomware, afetando a reputação da marca, causando perdas financeiras e de dados e precipitando interrupções operacionais. “Portanto, treinamento de usuários, a avaliação de risco e os serviços de consultoria continuarão a desempenhar um papel fundamental para manter a infraestrutura de tecnologia da informação e comunicação (TIC) da empresa segura”, pontua o analista.
A saída para as empresas
Com o cenário de ameaças em constante mudança, as empresas precisam adotar uma abordagem detalhada e inclusiva de segurança cibernética para proteger seus negócios. Segundo o autor do estudo, é fundamental implementar uma combinação de produtos e serviços de segurança em áreas como gerenciamento de identidade e acesso (IAM/PAM), prevenção de vazamento/perda de dados (DLP), assessment e consultoria de verificação do nível de maturidade em cibersegurança (SSS); e serviços gerenciados de segurança (MSS) para obter uma estrutura robusta e segura para reduzir a exposição ao risco.
Outro setor que interfere diretamente em cibersegurança é a LGPD, que trouxe uma nova perspectiva da forma com que as empresas tratam os seus dados, pois o início dessa vigência impôs um prazo aos projetos e implementações de adequação, elevando a pressão para que as empresas estejam em conformidade logo no início. Dessa forma, é fundamental que as empresas saibam agir diante da nova lei.
Por outro lado, um dos pontos de destaque deste setor para este ano são as consolidações de mercado, notadamente no segmento de produtos de cibersegurança. “A tendência é que o movimento seja replicado em serviços nos próximos anos. Do lado da tecnologia, tendo em vista que os problemas de cibersegurança não afetam somente as grandes do mercado, as pequenas e médias empresas também estão elevando seu nível de maturidade em segurança”, confirma Sergio.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.
