Independentemente da dimensão, as organizações nacionais gastaram em média, 12% do orçamento de tecnologias de informação e comunicações (TIC) em segurança durante o ano de 2015. A conclusão é do estudo conduzido pela IDC Portugal, em parceria com a Cisco.
O orçamento insuficiente (62%) e o aumento da complexidade das ameaças (47%) foram os principais obstáculos identificados em termos de implementação de segurança de informação nas empresas.
Para este estudo, que teve como principal objetivo “identificar a perceção das organizações nacionais no que toca à evolução dos riscos de segurança de informação nos próximos 12 meses, contou com o aporte de mais de 200 empresas portuguesas.
“Percebemos agora que as empresas portuguesas reconhecem a importância de uma estratégia de segurança completa mas que, em muitos casos, não são capazes de a colocar em marcha de forma adequada”, explica Gabriel Coimbra, diretor-geral da IDC Portugal. O estudo revela ainda que as organizações devem ter em conta que “as reações emocionais às preocupações com segurança são demasiado inconstantes e insustentáveis” e “que é impossível obter segurança completa”.
Os CISO, CIO e gestores devem procurar formas de demonstrar um nível apropriado de preocupação que se deve refletir no programa de segurança. Apesar do orçamento insuficiente já identificado, é crucial que as empresas portuguesas mudem a sua forma de pensar. O estudo confirma que também em Portugal os ciberataques estão a tornar-se cada vez mais direcionados e sofisticados”, sublinha Eutimio Fernández, diretor de Segurança da Cisco Portugal. “As organizações portuguesas devem reconhecer que não é uma questão de se, mas de quando vão sofrer um ciberataque e agir sobre isto da única forma possível: preparando uma estratégia que ajude antes, durante e depois de um ataque”.
“Segurança de Informação das Organizações Portuguesas 2016” é o título do estudo que analisou a estratégia de segurança das 201 empresas, de diversos setores de atividade e com volumes de negócios variados.
Mais ataques em alguns setores
Na generalidade, o número de ataques manteve-se em 2016. As exceções foram os setores financeiro, de telecomunicações e Administração Pública que identificaram um aumento significativo dos ataques.
Riscos de segurança em 2016
Os principais riscos de segurança para 2016 são ataques virais; mensagens de spam, incidentes de phishing/pharming e incidentes com passwords.
Cloud e mobilidade: maior risco
Entre os ecossistemas mais expostos a riscos externos e que maiores mudanças sofreram em termos de ameaças estão as tecnologias /equipamentos móveis, as redes sociais e os serviços de cloud computing. Ao abrir as redes empresariais a colaboradores e aos seus dispositivos, os gestores devem repensar o sistema de políticas de acesso e a definição de perfis adequados. Em breve será a vez do crescimento acentuado das ameaças relacionadas com a Internet das Coisas (IoT).
Ausência de prevenção
O paradigma está a mudar, mas as empresas ainda estão a dar prioridade à “proteção e defesa” do perímetro, por oposição à adoção de “soluções de contenção e prevenção”. A maioria das organizações já implementou tecnologias de controlo contra ameaças externas à segurança da informação – como anti-spyware (70%), anti-spam (77%), antivírus (89%) ou firewalls (88%). Mas, apenas uma pequena percentagem das organizações implementa tecnologias de cifra para proteger a informação corporativa (17% a 27% consoante os ambientes). As soluções tecnológicas para a gestão de equipamentos móveis, as ferramentas de teste de intrusão, avaliação de vulnerabilidade, sistemas de autenticação biométrica e gestão de identidade federada ainda têm pouca expressão nas organizações nacionais, conclui o estudo.
Aumento da consciência
Os decisores de TI estão conscientes da importância da segurança, mas transversalmente ao setor de atividade, as organizações, ainda não estão preparadas para lidar com os ciberataques. “Os decisores de TI devem estar atentos às tendências da indústria de segurança e às táticas criminais, unindo esses fatores à tolerância dos riscos organizacionais, maturidade do programa de segurança e, mais importante, estratégia de negócio”, explica a IDC. Perto de 60% das empresas planeiam implementar um plano de estratégia de segurança, mas apenas 21% já o têm implementado.
Fonte: IDC/Cisco
Por Mafalda Simões Monteiro/OJE
