Table of Contents
Impactos Recentes de Ataques Cibernéticos em Organizações
Durante o verão, um ciberataque perturbou as operações normais de milhares de concessionárias de automóveis nos Estados Unidos, afetando desde registros até agendamentos, causando frustrações significativas para vendedores e clientes. Este evento destaca a necessidade de a segurança de TI se tornar uma prioridade máxima nas organizações.
A Prioridade em Segurança da Informação
O exemplo mais recente de sucesso dos hackers ilustra que a segurança de TI deve ser uma prioridade de alto nível dentro das organizações. Essa pandemia moderna, que não mostra sinais de diminuir, empodera hackers a cada ataque bem-sucedido. A segurança cibernética não é apenas uma questão de TI; é um risco crítico para os negócios que exige o envolvimento ativo da alta liderança, especialmente do CEO.
Perguntas Críticas para a Governança da Segurança Cibernética
Profissionais frequentemente aconselham seus clientes a fazerem três perguntas essenciais dentro de suas equipes:
- O que estamos fazendo?
- É suficiente?
- Como sabemos?
A Complexidade da Segurança Cibernética
A eficácia em segurança cibernética requer um equilíbrio certo de gastos, valor da tecnologia, avaliações contínuas e a adoção de tecnologias avançadas como automação e inteligência artificial. Poucos se arrependem de investimentos sábios em defesas cibernéticas.
Engajamento das Lideranças Executivas
A frequência e sofisticação crescentes dos ciberataques evidenciam a importância do engajamento em nível executivo. Incidentes recentes, como a multada de $10 milhões imposta à empresa controladora da Bolsa de Nova York e a famosa ação da SolarWinds, destacam o impacto severo na operação dos negócios e na conformidade regulatória.
A Urgência em Adotar Medidas de Segurança
A recente attaque ransomware à Ascension Healthcare serve como exemplo da urgência do assunto, especialmente em setores críticos como a saúde. Este evento frustrou médicos e farmácias, levando à perda de receita e afetando gravemente a operação do sistema hospitalar.
Responsabilidade do CEO e Comunicação
Os CEOs precisam compreender que a segurança cibernética é central para suas responsabilidades de gestão e não deve ser vista apenas como “coisas de tecnologia” para serem delegadas. Eles devem receber relatórios focados nos resultados dos negócios e utilizar métricas geradas pelo sistema para informar as decisões comerciais.
Passos para Priorizar a Segurança Cibernética
Os CEOs têm um papel vital na definição do tom organizacional e na responsabilidade pela segurança cibernética. Algumas etapas essenciais incluem:
- Engajamento em planejamento e resposta cibernética: CEOs e líderes executivos devem ser ativamente envolvidos no planejamento e resposta a ciberataques.
- Análise de negócios para gastos cibernéticos: Determinar os investimentos apropriados em segurança cibernética utilizando uma análise de negócios direcionada.
- Implementação de autenticação multifatorial: Assegurar que a autenticação multifatorial esteja em vigor e efetiva.
- Revisão e avaliação regulares das medidas de segurança cibernética: Avaliações frequentes para abordar lacunas importantes nas estratégias de segurança.
- Adoção de tecnologias avançadas e testes contínuos: Implementar automação e tecnologias avançadas para testar segurança e fechar lacunas.
- Busca de conselhos e expertise independentes: Procurar conselhos de especialistas em segurança cibernética para garantir que as melhores práticas estejam sendo seguidas.
A Importância da Vigilância Contínua
O uso crescente da inteligência artificial tanto por atacantes quanto por defensores traz novos desafios à segurança cibernética. As empresas devem manter-se atualizadas para garantir que suas medidas de cibersegurança permaneçam eficazes.
O risco cibernético é, por essência, um risco de negócios, e medidas eficazes de segurança cibernética são essenciais para proteger informações valiosas e manter a disponibilidade dos sistemas.
Sem a participação da alta administração, as organizações podem enfrentar interrupções significativas nos negócios e sanções regulatórias severas. O comprometimento do CEO é essencial para assegurar que as empresas possam responder adequadamente às três perguntas fundamentais da segurança cibernética e determinar o valor comercial em risco.
#Cibersegurança, #SegurançaDaInformação, #CEO, #Ciberataques, #GestãoDeRiscos, #Tecnologia, #InteligênciaArtificial, #Automação, #Saúde, #Liderança
autor ref: Ken Frantz
ref:https://www.darkreading.com/cyberattacks-data-breaches/it-systems-being-attacked-prepared