A Daryus, konsultacja i instytucja edukacyjna specjalizująca się w bezpieczeństwie informacji, cyberbezpieczeństwo, odporność i zagrożenia, rozpowszechniła wyniki swojego pierwszego Narodowego Badania ⁇ Cyber 360o ⁇. Badanie oferuje szczegółową analizę pojawiających się zagrożeń i środków ochrony przyjętych przez firmy brazylijskie, podkreślając zarówno postępy jak i wyzwania napotkane
Badania, które liczyło na udział 200 profesjonalistów IT i cyberbezpieczeństwa z firm z różnych sektorów i rozmiarów, ujawnia że organizacje są na różnych etapach dojrzałości w cyberbezpieczeństwie. Podczas 80% ankietowanych klasyfikuje poziom dojrzałości swoich firm jako wysoki, 20% wciąż są na wczesnych etapach rozwoju swoich programów bezpieczeństwa
Jeferson D ⁇ Addario, CEO Grupy Daryus, podkreśla znaczenie kompleksowego podejścia: ⁇ Wysoki poziom dojrzałości w cyberbezpieczeństwie idzie poza wdrożenie technologii i polityk. Chodzi o stworzenie mentalności i kultury bezpiecznej transformacji cyfrowej.”
Badanie podkreśla również że 84% respondentów uważa współpracowników za jedną z głównych bram wejściowych dla zagrożeń cybernetycznych, jak oszustwa i phishing. Ponadto, 56% wskazuje strony trzecie kontraktowane a 43% wymienia dostawców jako źródła słabości
Scenariusz jest szczególnie niepokojący w momencie zdecentralizowanej pracy, z wieloma profesjonalistami w home office. ⁇ Brak odpowiedniej ochrony tworzy fałszywe poczucie bezpieczeństwa, które może kosztować kosztownie w przypadku incydentu. Tylko coroczne wykłady i kampanie phishingowe nie są wystarczające ⁇, ostrze D ⁇ Addario
Innym istotnym danych jest to że 90% firm posiada zespoły dedykowane wyłącznie do cyberbezpieczeństwa. Jednakże, ta struktura różni się znacząco: 55% ma silne zespoły, z pięciu lub więcej zawodowych, podczas 35% mają mniej niż pięć. Niepokojąco, 10% firm wciąż nie posiada żadnego specjalisty poświęconego tematu
Przygotowanie do odpowiedzi na przestępstwa cybernetyczne jest również punktem uwagi. Chociaż 72% firm uważa się przygotowanych, rozpowszechnienie ataków jak phishing (66%) i ransomware (61%) sugeruje że przygotowanie nie oznacza immunitetu. ⁇ Przygotowanie wiąże zdolność wykrywania i reakcji skutecznej na incydenty, poza zarządzaniem kryzysami ⁇, wyjaśnij D’Addario
Badanie ujawnia ponadto że 64% firm oferuje symulacje ataków, 57% zapewniają szkolenia okresowe aktualizacyjne a 67% proponuje szkolenia początkowe dla nowych pracowników. ⁇ Odporność cybernetyczna jest kwestią przywództwa i strategii biznesowej ⁇, komplet D ⁇ Addario
W zarządzaniu ryzykami, 13% firm jeszcze nie posiada planu zarządzania ryzykiem, a 20% nie przegląda swoich planów regularnie. Szybka ewolucja zagrożeń cybernetycznych (58%), transformacja cyfrowa (52%) oraz ochrona danych i prywatność (50%) są głównymi czynnikami uwzględnionymi w implementacji planów zarządzania ryzykiem
Pandemia COVID-19 przyspieszyła transformację cyfrową, zwiększa potrzebę silnego programu cyberbezpieczeństwa. Zgodnie z badaniem, 49% firm stwierdziło, że inwestowanie w cyberbezpieczeństwo w ciągu najbliższych 12 miesięcy jest wysokim lub bardzo wysokim priorytetem. ⁇ Technologia sama w sobie nie jest odpowiedzią; potrzebne jest również zarządzanie mentalności i kultury w celu lepszego zarządzania ryzykami ⁇, kończy D ⁇ Addario
Badanie zostało przeprowadzone przez Daryus pod przywództwem swojej jednostki edukacji, o IDESP – Instytut Daryus szkolnictwa wyższego Paulista, z wsparciem AIQON, Netwrix, Syxsense, Security First i Grupa Becker, od maja do sierpnia 2024
