Cybersikkerhed er blevet et stadig mere strategisk område for brasilianske organisationer.I dag, landet indtager andenpladsen på den globale rangliste over cyberangreb, i henhold tilTrusselsudsigter for Latinamerika 2024. Dette scenarie, allieret til den stigende digitalisering og spredningen af nye teknologier, som kunstig intelligens (KI) og cloud computing, har drevet investeringer i stigende grad inden for området. I 2025, virksomhederne skal afsætte 212 milliarder USD til cybersikkerhed, en stigning på 15,1% i forhold til US$ 183,9 milliarder forventet til 2024, ifølge data fra Gartner
Med stigningen i investeringerne, implementeringen af sikkerhedsforanstaltninger skal gennemføres på en passende måde, vedtagelse af konceptet for holistisk cybersikkerhed. Dette indebærer en integreret og systemisk tilgang til informationssikkerhed, der overskrider de tekniske aspekter, omfattende også organisatoriske dimensioner, lovlige, markedsføringsmæssige, menneskelige, sociale, kulturelle og psykologiske, udover at overveje organisationens udviklingsstadium. For at lette implementeringsprocessen i virksomhederne, en NAVA Teknologi til Erhverv, virksomhed specialiseret i tjenester og teknologiske løsninger, del deler nøglepunkter, så ledere kan anvende dette koncept effektivt
- Anvendelse af multidisciplinaritet:mange organisationer står stadig over for kulturelle barrierer, der hindrer samarbejdet mellem områder som IT, juridisk, compliance og softwareudvikling. Manglen på integration mellem sektorerne, som ofte opererer på en opdelt måde, gør implementeringen af cybersikkerhed endnu mere kompleks. Den høje ledelse skal fremme en organisatorisk transformation, der tilpasser sektorerne, muliggør en integreret vision og styrker sikkerheden som helhed
I resume, når vi tænker på holistisk cybersikkerhed, vi skal overveje en systemisk og tværfaglig tilgang, der skaber læring i modstandsdygtighed, øvelse i tilpasningsevne, interkonnection af truslerne og konstant evaluering af processerne, påstår Edison Fontes, Chief Information Security Officer for NAVA
- Vær opmærksom på nye teknologiske paradigmer:brugen af AI og cloud computing øger effektiviteten i organisationer, men ud udvider også angrebsfladen, når kriminelle bruger AI til at skabe mere sofistikerede trusler. I denne situation, begreber som Zero Trust bliver allierede, for de at ingen enhed, intern eller ekstern, skal være automatisk pålidelig, hvad der er nødvendigt i et miljø med spredte oplysninger, der er tilgængelige via flere enheder. Derudover, -enSkygge IA, hvad er brugen af kunstig intelligens uden organisatorisk kontrol, repræsenterer en risiko, der skal afbødes inden for en holistisk sikkerhedsstrategi
- Implementering i andre teknologiområder:et eksempel på anvendelsen af holistisk cybersikkerhed er DevSecOps, der går ud over at være en praksis for automatisering og integration. DevSecOps, som som kulturel ændring, forbedrer effektiviteten og kvaliteten i softwareudvikling, muliggør hurtige leverancer, sikre og skalerbare. Han fremmer større sikkerhed gennem automatisering af test og overholdelse, generering af pålidelige produkter. Udviklingslederen skal, derfor, overveje den holistiske agilitet og sikkerhed, sikre produktets pålidelighed ved at integrere en tværfaglig tilgang, der er i overensstemmelse med virksomhedens mål
"Holistisk cybersikkerhed bør vedtages af organisationer, der søger en mere omfattende og bæredygtig beskyttelse", kommenter Fontes. "Stigningen i cyberkriminalitet sætter virksomheder i et stadig mere sårbart miljø", det gør det nødvendigt at forbedre sikkerhedspraksis for at sikre databeskyttelse og tillid fra andre aktører på markedet. Det er i denne kontekst, at holistisk cybersikkerhed bliver en grundlæggende allieret i beskyttelsen, komplementerer Fabiano Oliveira, Chief Technology Officer for NAVA