Pesquisa da Kyndryl e AWS revela lacunas de segurança em empresas globais

A Kyndryl, empresa global de serviços de infraestrutura de TI, divulgou os resultados de sua pesquisa global Cyber Gauge 2024: Navigating the complex cybersecurity landscape survey, realizada com a Amazon Web Services (AWS). Os resultados revelam uma desconexão entre a prontidão cibernética percebida e real entre as empresas globais. Isso ressalta a necessidade crítica de estratégias de resiliência cibernética mais robustas que protejam contra ameaças e garantam a continuidade dos negócios.

Apesar de 94% das organizações se sentirem preparadas para mitigar ataques cibernéticos, 71% acreditam que provavelmente sofrerão um incidente disruptivo no próximo ano que afetará seu desempenho financeiro. Essa desconexão destaca a necessidade de maior conscientização e medidas aprimoradas para lidar com ameaças cibernéticas sofisticadas.

As principais descobertas destacam os desafios do cenário de ameaças cibernéticas que as organizações enfrentam:

Cenário de ameaças em evolução: 52% dos líderes de TI estão enfrentando desafios operacionais, como a preparação para ameaças emergentes, como ataques de estado-nação e Inteligência Artificial generativa (GenAI). Proteger ambientes de nuvem híbrida (47%) e gerenciar a complexidade da operação de várias soluções de segurança (42%) também foram as principais preocupações.

Alta frequência de ataques: no ano passado, 54% das grandes organizações relataram ter sofrido um ataque cibernético que interrompeu sistemas ou dados de TI. Destes, 61% enfrentaram quatro ou mais ataques, com Alemanha (71%), Canadá (60%) e Índia (56%) como os três países mais afetados.

Suporte executivo inadequado: um número significativo de 69% relata falta de apoio dos líderes empresariais para as medidas de segurança necessárias. Ainda mais, 73% indicaram desinteresse no nível do conselho na prontidão de segurança.

Falta de alinhamento na preparação regulatória: apesar de 94% de confiança em lidar com as mudanças na dinâmica regulatória à medida que as pressões regulatórias continuam a aumentar sobre as organizações para melhorar a resiliência cibernética geral, 77% lutam com a segurança e outros alinhamentos de equipe de mitigação de riscos e 72% não têm roteiros claros de continuidade de negócios.

Restrições organizacionais: 54% das organizações observaram que o trabalho remoto continua a sobrecarregar suas equipes de segurança, enquanto as restrições orçamentárias de segurança cibernética (43%) e a escassez de habilidades de segurança (43%) também foram os principais desafios.

Desafios específicos do setor: os setores de varejo (61%), manufatura (57%) e produtos químicos, petróleo e gás (56%) relataram a maior incidência de ataques cibernéticos. As organizações governamentais experimentaram a maior frequência, com 74% relatando quatro ou mais ataques.

“Os resultados da pesquisa revelam um cenário complexo de ameaças cibernéticas em que as empresas enfrentam ameaças persistentes, apesar de se sentirem preparadas”, disse Kris Lovejoy, líder global de práticas de Segurança e Resiliência da Kyndryl. “Com mais da metade das organizações enfrentando incidentes disruptivos no ano passado, é imperativo que as empresas façam da resiliência cibernética uma prioridade no nível do conselho. Conseguir isso não é um esforço único, mas um compromisso contínuo de salvaguardar nosso futuro digital”, finalizou.