Ativos digitais correm mais riscos no novo cenário tecnológico

Um novo estudo sugere que o novo cenário tecnológico está tornando as empresas cada vez mais vulneráveis a concorrentes e atacantes, bem como a funcionários descuidados.

Realizado pela Economist Intelligence Unit, em agosto passado, o“Information risk: Managing digital assets in a new technology landscape” ouviu 341 líderes empresariais de alto nível, 41% dos quais executivos C-level ou membros do conselho. E comprova que está cada vez mais difícil para as empresas definir um perímetro de rede no qual possam dizer que tudo o que está dentro dele é seguro”.

O valor percebido da informação e o aumento da sofisticação dos ataques a esse ativo têm elevado a importância da gestão de riscos da informação ao nível dos executivos seniores em todos os setores. No entanto, há uma desconexão entre a executivos atribuem valor à informação e ao nível de proteção que estão dispostos a adotar.

Quase três quartos dos entrevistados afirmam que os conceitos de gestão de riscos da informação são, na melhor das hipóteses, parcialmente compreendidos em sua organização, e a maioria delas não têm uma visão única de risco da informação. A causa dessa diferença é uma falta de compreensão dos problemas, causados ​​pela falha dos profissionais de segurança em comunicar os riscos em uma língua familiar ao negócio.

Na maioria das organizações pesquisadas o risco de a informação ainda é percebido como um problema de TI, que pode ser resolvido pela tecnologia sozinha. A questão é que a tecnologia, por si, só, não é solução. Os funcionários ainda são o elo mais fraco no gerenciamento de riscos da informação, e só uma sólida educação e uma forte cultura de consciência de risco podem fortalecer as defesas.

Os riscos comuns são muitas vezes desprezados por funcionários descuidados e, por vezes, ignorantes. Por exemplo, a perda de um laptop da empresa pode mais tarde levar ao roubo de informações para ganhos financeiros. Por isso, algumas empresas estão a tentar educar os seus funcionários como melhor proteger a informação corporativa.

Entre os principais resultados da pesquisa estão:

1 – Os funcionários são o maior risco para a informação , mas mais de três quartos (76%) dos entrevistados acreditam que o risco de informações em grande parte pode ser mitigado pela tecnologia.

2 – O aumento da colaboração com terceiros e da terceirização contribuem mais para aumentar os riscos à informação do que a computação em nuvem, o Big Data, o o BYOD.

3 – A consciência do risco da informação não se estende por toda a empresa . Apenas ua em cada quatro empresas (27%) relata um amplo alerta de risco da informação em toda a organização.

4 – Dar um valor monetário a informação é uma prática difícil, mas crescente . Apenas uma em cada dez empresas tem atribuído um valor monetário para todos os tipos de informação que possui, mas a tendência está se movendo nesta direção.

5 – Diferentes regras sobre dados pessoais em diferentes regiões são problemáticas para as empresas. Mais de dois terços (68%) dos entrevistados gostariam de ter uma maior harmonização regional das regras que cercam a segurança dos dados.

6 – Pouco menos da metade ( 48% ) das organizações experimentou uma perda de informações nos últimos dois anos.

 7 – A maioria não descartaria fazer negócios com outra empresa e sofrer uma violação.

Fonte: Redação da CIO, www.cio.uol.com.br