Tendências em cibersegurança: resiliência e desempenho empresarial

“O que é cibersegurança?” É a prática de implantar pessoas, processos, políticas e tecnologias para proteger organizações, seus sistemas vitais e informações confidenciais de ataques digitais. O modo como as organizações enfrentam essa prática está mudando radicalmente. 

Manter-se a par das tendências e melhores práticas em cibersegurança é fundamental para os líderes de cibersegurança gerenciarem as ameaças e exposições diárias que a organização enfrenta, sem restringirem as ambições empresariais.

A pesquisa sobre as principais tendências em cibersegurança para 2025 do Gartner constatou uma pressão cada vez maior em relação ao seguinte: 

• O surgimento contínuo de casos de uso de IA generativa;

• O esgotamento mental em decorrência da lacuna permanente entre a oferta e a demanda de talentos em segurança;

• O crescimento implacável na adoção da nuvem, que está alterando a composição dos ecossistemas digitais;

• O aumento nas obrigações regulatórias e de supervisão governamental na cibersegurança, privacidade e localização de dados;

• A descentralização contínua de capacidades digitais em grandes empresas;

Os líderes de segurança e gestão de risco devem melhorar a resiliência organizacional em um mundo com riscos crescentes. Vários fatores interconectados impulsionam esse foco na resiliência, incluindo:

• Os ecossistemas digitais continuam em expansão devido ao aumento da adoção da nuvem;

• O ambiente de ameaças continua evoluindo conforme novas capacidades encorajam os invasores.

Não é viável remediar cada vulnerabilidade em potencial na organização, considerando sua presença marcante nos ambientes digitais atuais. Alguns dos recursos que devem ser protegidos incluem:

• Instalações;

• Equipamentos;

• Trabalhadores;

• Terceiros;

• Terceirizados de processos de negócios; 

• Fornecedores de tecnologia (como nuvem/serviços de TI).

Agora, muitos diretores de conselhos e líderes da diretoria executiva consideram que o risco cibernético deve ser gerenciado como uma grande ameaça para os negócios, e não como um problema de tecnologia. Os líderes de SRM estão enxergando a cibersegurança sob um novo ponto de vista.

Em vez de abordá-la sob a perspectiva da prevenção, o foco é a resiliência. A resiliência cibernética abrange a ideia de “quando” e não “se”. Além disso, busca minimizar o impacto dos incidentes cibernéticos na organização e aprimorar a capacidade de adaptação, superando as noções equivocadas de prevenção total.

A transformação não é surpresa para líderes de SRM que devem se adaptar continuamente a um cenário de ameaças em constante evolução para assegurar a estabilidade das operações empresariais. Esses desafios possibilitam adotar uma abordagem mais proativa e abrangente que incorpore a resiliência aos recursos tecnológicos e humanos.

Até mesmo os líderes de cibersegurança reconhecem a insensatez de tentar se proteger contra todos os riscos. Ainda assim, eles ainda estão sob pressão para melhorar a segurança sem restringir a empresa ou sem investir um montante exorbitante de recursos. Desempenho elevado e com melhoria contínua é uma prioridade-chave.

Ao mesmo tempo, os temas de exposição distribuída de ameaças e tomadas de decisões cada vez mais descentralizadas levantam uma pergunta constante: “Quem é responsável pela cibersegurança?”. A resposta é: “Todos”. Em geral, a responsabilidade ainda está com os líderes de cibersegurança.

Porém, dada a natureza disseminada do risco, há uma pressão crescente para conselhos de administração e parceiros de unidades de negócios para assegurar o compartilhamento da responsabilidade, responsabilização e governança.

Com essas metas de aumentar o desempenho em um ambiente de responsabilidade distribuída, considere cinco investimentos que prometem ajudar a atender às necessidades de cibersegurança da organização, de acordo com seu apetite de risco. Eles incluem:

A ascensão da IA generativa está transformando os programas de segurança de dados em três aspectos notáveis:

• Preferência por dados sintéticos em vez de dados ofuscados no treinamento de IA para preservar a privacidade, abordar os desafios de dados insuficientes e prevenir o viés;

• Migração da segurança de dados estruturados para não estruturados, que se tornam mais comuns e valiosos;

• Aumento da necessidade de avaliar a postura da segurança de dados da IA generativa para garantir que eles não sejam acessados nem compartilhados inadvertidamente com terceiros.