A segurança em nuvem e em dispositivos móveis provavelmente terá uma nova onda de ameaças em 2016. Os aplicativos baseados em nuvem são o elemento de TI mais exigente para avaliar os riscos na segurança cibernética, conforme um novo relatório de pesquisa. Os resultados mostram uma preocupante falta de postura na preparação geral para uma possível ameaça, especialmente na arena da nuvem, já que a nuvem e os dispositivos móveis representam as maiores ameaças à segurança de TI. E, olhando para a taxa atual de adoção de tecnologia de nuvem e dispositivos móveis, certamente seria uma grande preocupação nos próximos anos.
Na recente pesquisa realizada, cerca de 500 especialistas em segurança de TI de empresas com mais de mil trabalhadores trabalhando em sete setores da indústria em seis nações diferentes participaram. Os resultados fornecem uma preparação global para segurança cibernética, com uma classificação geral de 76% e uma média de notas "C".
As empresas experimentam vários fatores de risco, o que é uma ameaça crucial à capacidade dos membros do conselho de entender os problemas de segurança. Os entrevistados que participaram da pesquisa estão bastante confiantes de que as ferramentas necessárias estão prontas para medir a eficiência do sistema de segurança do que a capacidade do conselho corporativo de compreender as ameaças que eles transmitem ou sua preparação para gastar o quanto for necessário para reduzi-las.
A desconexão entre os conselhos corporativos e especialistas em segurança cibernética no Reino Unido e nos EUA foi examinada em uma pesquisa revelada em setembro. As últimas sugestões para novas regras de segurança cibernética para as empresas financeiras em Nova York incorporam a adição compulsória de um diretor de segurança da informação, o que pode aumentar a alfabetização da segurança cibernética do conselho.
O CEO da empresa de segurança que conduziu a pesquisa afirmou que as classificações do índice mostram uma surpreendente falta de capacidade de encontrar e avaliar ameaças cibernéticas em aplicativos de infraestrutura em nuvem e dispositivos móveis. Outra apreensão, segundo ele, é a experiência de especialistas em segurança de brigas quando mobilizam a administração de sua empresa para priorizar a segurança. A desconexão entre a sala de reuniões e o CISO tem que ser resolvida antes de realmente progredir.
O relatório também ofereceu notas para todas as nações e indústrias incorporadas na pesquisa. Isso indica que as organizações dos EUA estão relativamente prontas para lidar com ameaças de segurança cibernética quando comparadas com as de outras nações, especialmente a Austrália, que obteve um grau de "D +".
As organizações de tecnologia e telecomunicações e as organizações de serviços financeiros obtiveram nota média "B", enquanto o governo e a educação são as indústrias menos preparadas, cada uma recebendo uma nota "D".
As políticas de segurança devem ser mais adaptáveis à situação correspondente, em vez de serem descritas por regulamentações complicadas quando se trata de mitigação de riscos. As organizações contemporâneas considerarão os programas de segurança e identidade em nuvem como os principais aceleradores para os negócios, especialmente os que dependem muito da nuvem para serviços como verificação de histórico de funcionários em vez de atividades extras para atender às permissões de conformidade.
E o ponto principal é que a segurança na nuvem continuará a ser uma grande preocupação, já que a taxa de adoção de aplicativos baseados em nuvem só continuará aumentando em 2016 e nos próximos anos.
