Como os CISOs estão se adaptando para enfrentar a crescente ameaça de um ataque cibernético

Os CISOs enfrentam uma tarefa aparentemente impossível, uma vez que os ciberataques estão evoluindo mais rapidamente do que sua capacidade de melhorar suas defesas. Uma pesquisa recente, realizada pela Ankura, lançou alguma luz sobre a maneira como as empresas estão se adaptando para atender às demandas do cenário de ameaças em evolução. A pesquisa envolveu 30 especialistas do setor de uma variedade de indústrias, incluindo finanças, saúde, seguros, manufatura, mídia, telecomunicações e varejo.

Primeiramente, o relatório revelou que até 87% dos entrevistados confiam em soluções baseadas em nuvem para hospedar dados não críticos. 17% dos entrevistados disseram que o Office 365 foi uma das principais razões para a mudança para soluções baseadas em nuvem. Todos aqueles que participaram da pesquisa disseram que trabalham com prestadores de serviços terceirizados de alguma forma. Foi um sinal positivo que até 97% dos entrevistados afirmaram que realizam uma avaliação formal de seus fornecedores e prestadores de serviços terceirizados, e isso inclui qualquer pessoa que interaja com seus dados de alguma forma. Dito isso, apenas 37% estavam confiantes de que esses terceiros estariam em uma posição legalmente defensável no caso de uma violação de segurança.

Todos aqueles que participaram da pesquisa observaram ter um plano de resposta a incidentes e uma política de privacidade em vigor. No entanto, quase um quarto deles sentiu que sua política de privacidade era "insuficiente ou incompleta." Além disso, enquanto a maioria dos especialistas entrevistados afirmaram saber onde estavam localizados seus ativos críticos (e quem estava acessando esses ativos), 30% dos respondentes disseram que a estratégia de gestão de dados de sua organização é "ineficaz ou desatualizada."

Isso é um pouco preocupante, especialmente porque as ameaças internas são a maior ameaça à segurança, de acordo com um relatório de 2016 do Instituto Ponemon. Para piorar a situação, as ameaças internas são notoriamente difíceis de detectar, às vezes passando despercebidas por anos, tornando-as caras de remediar. As principais razões pelas quais as ameaças internas são difíceis de detectar são porque é muito difícil distinguir entre comportamento malicioso e operações legítimas de usuários. Elas também são fáceis de ocultar e difíceis de provar, já que os funcionários podem alegar que apenas cometeram um erro, caso sejam pegos.

A Visibilidade e a Educação são a Chave para Melhorar a Segurança

De acordo com o relatório Ponemon, 97% dos entrevistados afirmam ser capazes de identificar seus dados críticos, e 83% disseram que conseguem identificar quem tem acesso aos seus dados críticos.

Embora este seja, sem dúvida, um bom começo, saber quem tem acesso aos seus dados críticos é tão importante que não deve ser uma medida opcional para nenhuma organização. É crucial que os CISOs usem a tecnologia certa para ajudá-los a identificar quem tem acesso a quais dados e quando.

Soluções, como a Lepide Data Security Platform, permitem que os CISOs acompanhem facilmente os privilégios dos usuários, bem como atividades suspeitas de arquivos e pastas. Isso os capacita a detectar e gerenciar contas de usuário inativas, monitorar o acesso a caixas de correio privilegiadas e ajudar a garantir que as senhas sejam rotacionadas regularmente.

As organizações também devem iniciar treinamentos regulares de conscientização sobre segurança para todos os funcionários. Os funcionários devem ser informados sobre as políticas e procedimentos de segurança que existem, por que existem e as possíveis consequências caso não cumpram com eles.

Se você quiser mais informações sobre como os CISOs podem melhorar ainda mais a segurança de TI, entre em contato conosco hoje mesmo. Adoraríamos ajudar.