Daryus Research afslører Cybersecurity Maturity Stages i brasilianske virksomheder

Daryus, en konsulent- og uddannelsesinstitution specialiseret i informationssikkerhed, cybersikkerhed, modstandsdygtighed og risici, har frigivet resultaterne af sin første nationale undersøgelse “Cyber 360o”. Undersøgelsen tilbyder en detaljeret analyse af nye trusler og beskyttelsesforanstaltninger vedtaget af brasilianske virksomheder, der fremhæver både de fremskridt og udfordringer, der står over for.

Undersøgelsen, som blev overværet af 200 it- og cybersikkerhedsprofessionelle fra virksomheder i forskellige sektorer og størrelser, afslører, at organisationer befinder sig på forskellige stadier af cybersikkerhedsmodenhed. Mens 80% af respondenterne vurderer deres virksomheders modenhedsniveau som højt, er 20% stadig i de tidlige stadier af udviklingen af deres sikkerhedsprogrammer.

Jeferson D'Addario, administrerende direktør for Daryus Group, understreger vigtigheden af en omfattende tilgang: “Et højt niveau af cybersikkerhedsmodenhed går ud over implementeringen af teknologier og policies.It handler om at skabe et mindset og en kultur af sikker digital transformation”

Undersøgelsen fremhæver også, at 84% af respondenterne betragter medarbejdere som et af de vigtigste indgangspunkter for cybertrusler som f.eks. svindel og phishing.Derudover peger 56% på tredjeparter, der er indgået kontrakt med, og 43% nævner leverandører som kilder til sårbarheder.

Scenariet er især bekymrende i en tid med decentraliseret arbejde, med mange fagfolk på hjemmekontoret.“Mangel på tilstrækkelig beskyttelse skaber en falsk følelse af sikkerhed, der kan koste dyrt i tilfælde af en hændelse. Kun årlige foredrag og phishing-kampagner er ikke nok”, advarer D'Addario.

En anden relevant kendsgerning er, at 90% af virksomheder har teams dedikeret udelukkende til cybersikkerhed. Denne struktur varierer dog betydeligt: 55% har robuste teams, med fem eller flere fagfolk, mens 35% har mindre end fem. Bekymrende nok har 10% af virksomheder stadig ikke nogen professionel dedikeret til emnet.

Forberedelse til at reagere på cyberkriminalitet er også et opmærksomhedspunkt. Selvom 72% af virksomheder anser sig selv for forberedt, tyder udbredelsen af angreb som phishing (66%) og ransomware (61%) på, at beredskab ikke betyder immunitet. “Forberedelse involverer effektiv hændelsesdetektion og reaktionsevne, samt” krisestyring, forklarer D'Addario.

Undersøgelsen afslører også, at 64% af virksomheder tilbyder angrebssimuleringer, 57% giver periodisk opdateringstræning og 67% foreslår indledende træning for nye medarbejdere.“Cyberresiliens er et spørgsmål om lederskab og forretningsstrategi”, tilføjer D'Addario.

I risikostyring har 13% af virksomheder endnu ikke en risikostyringsplan, og 20% gennemgår ikke deres planer regelmæssigt.Den hurtige udvikling af cybertrusler (58%), digital transformation (52%) og databeskyttelse og privatliv (50%) er de vigtigste faktorer, der tages i betragtning ved gennemførelsen af risikostyringsplaner.

COVID-19-pandemien har fremskyndet digital transformation, hvilket øger behovet for et robust cybersikkerhedsprogram. Ifølge undersøgelsen udtalte 49% af virksomheder, at investering i cybersikkerhed i de næste 12 måneder er en høj eller meget høj prioritet. “Teknologi alene er ikke svaret; det kræver også en styring af tankegang og kultur for bedre at kunne styre” risici, konkluderer D'Addario.

Undersøgelsen blev udført af Daryus under ledelse af sin uddannelsesenhed, IDESP 'Daryus Institute of Higher Education Paulista, med støtte fra AIQON, Netwrix, Syxsense, Security First og Becker Group, mellem maj og august 2024.