Relatório de Prontidão para Cibersegurança da Cisco: Explorando o Cenário Atual da Segurança Digital
Introdução🚀
A Cisco divulgou um novo relatório em março de 2023 que examina o índice de prontidão cibernética das organizações. O relatório enfatiza a necessidade urgente de reduzir a lacuna de prontidão, destacando sua importância em escala global e como uma preocupação primária para executivos empresariais. Ao realizar uma análise aprofundada, este estudo extenso fornece informações valiosas sobre o estado atual da preparação para cibersegurança em diferentes indústrias e regiões.
Uma Análise do Índice de Prontidão Cibernética🧠
O Índice de Prontidão para Cibersegurança é derivado de uma pesquisa dupla-cega com 6.700 líderes de cibersegurança do setor privado em 27 territórios, incluindo América do Norte, América Latina, EMEA e Ásia-Pacífico. O índice avalia a prontidão com base em cinco pilares: Identidade, Dispositivos, Rede, Cargas de Trabalho de Aplicações e Dados. Dentro desses pilares, 19 soluções foram analisadas, com os entrevistados indicando seu status de implantação, orçamentos aprovados e prazos pretendidos.
Cada solução recebeu um peso baseado em sua importância para o pilar correspondente. As pontuações foram calculadas com base na fase de implantação, com soluções parcialmente implantadas ponderadas em 50% e soluções totalmente implantadas em 100%. A pontuação geral de prontidão em cibersegurança para cada organização foi determinada combinando e ponderando as pontuações de cada pilar, com a rede (25%), identidade (20%), dispositivos (20%), dados (20%), e cargas de trabalho de aplicações (15%) contribuindo para sua respectiva importância.
Olhando para o panorama geral, aproximadamente 47% dos entrevistados e suas organizações são classificados como Formativos, tendo tomado algumas medidas para se proteger, mas ainda não totalmente preparados para os desafios do mundo híbrido. Os progressistas são o segundo maior grupo, com 30%. Apenas 15% são considerados Maduros, demonstrando alta prontidão. Iniciantes representam menos de 8%.
Cinco Pilares da Prontidão Cibernética🔥
Verificar a identidade dos indivíduos acessando recursos da rede é fundamental no ambiente de trabalho híbrido. Esse pilar serve como a primeira linha de defesa do ponto de vista de segurança. O relatório revela que um número significativo de entrevistados está no Formativo (38 por cento) ou Iniciante (20 por cento) estágio em termos de prontidão para gerenciamento de identidade. Apenas 20% se enquadram na categoria Maturidade, com outros 22% classificados como Progressistas.
As organizações devem proteger tanto os dispositivos dos funcionários quanto outros dispositivos conectados à rede, como câmeras de segurança e impressoras inteligentes. Soluções antivírus aprimoradas são a escolha preferida por 73% dos entrevistados, e 65% implementaram proteções integradas do sistema operacional, incluindo controles de host.
Proteger a rede é crucial para uma segurança abrangente, pois ela serve como um canal para pessoas, dispositivos, dados e aplicações. O relatório indica que a maioria das organizações (69%) implementaram firewalls com Sistemas de Prevenção de Intrusão embutidos (IPS). Políticas de segmentação de rede baseadas na identidade (61 por cento) e ferramentas de detecção de anomalias de comportamento de rede (60 por cento) também são amplamente utilizados.
Recomendados pelo LinkedIn
À medida que as organizações transferem suas operações para a nuvem, proteger a carga de trabalho das aplicações torna-se importante. No entanto, o relatório sugere que 65% dos entrevistados estão na categoria Formativa ou Iniciante em termos de prontidão para proteger sua infraestrutura de aplicações. Apenas 35% das organizações alcançaram níveis mais altos de prontidão.
Os dados são considerados um ativo valioso, e protegê-los contra acessos ou modificações não autorizadas é fundamental. O relatório indica que 98% dos entrevistados implementaram soluções para proteger os dados adequadamente. Identificação e classificação com proteção contra vazamento de dados são aplicadas por 55% das organizações, enquanto o IPS e as ferramentas de proteção são usadas por 41%.
Principais Descobertas🎯
O relatório destaca que empresas do setor privado em países menos desenvolvidos superam suas contrapartes mais ricas na Ásia-Pacífico e nas Américas. Organizações na Indonésia (39% no estágio maduro), as Filipinas e a Tailândia (27 por cento cada na fase Madura) liderar regional e globalmente. Em contraste, as empresas no Japão (5% no estágio maduro) e Coreia do Sul (7 por cento no estágio maduro) Enfrente desafios de prontidão.
Surpreendentemente, empresas de médio porte (De 250 a 1.000 funcionários) Demonstram o mais alto nível de prontidão em comparação com organizações maiores. Eles têm uma porcentagem maior de organizações na categoria Maturidade (19%) e a categoria Progressiva (31%). Essas empresas de médio porte se encontram em uma posição vantajosa — são grandes o suficiente para alocar orçamentos suficientes para preparação em cibersegurança e ágeis o bastante para implementar soluções sem os desafios burocráticos enfrentados pelas grandes empresas.
Setores com mais em jogo e maiores ganhos potenciais com a prontidão para cibersegurança dominam as principais posições. Serviços Financeiros e Saúde têm o 2º e 3º maior número de organizações na categoria Maturidade (19 por cento e 18 por cento, respectivamente), enquanto o varejo lidera a tabela com 21%. Isso reflete os desafios de cibersegurança enfrentados pelo setor varejista e a pressão regulatória para proteger dados financeiros e pessoais.
Para mais informações e descobertas detalhadas, baixe o relatório completo Aqui
Espero que tenha gostado de ler este artigo. Inscreva-se na newsletter para as últimas novidades e desenvolvimentos em segurança. Comente abaixo se tiver dúvidas ou ideias.