A falta de Segurança da Informação proativa nas empresas – MarcSec
A falta de Segurança da Informação proativa nas empresas
O estudo indica que o gerenciamento inteligente proativo da segurança da informação nas organizações com uma abordagem holística é fundamental para garantir a segurança da rede.
Atualmente a minoria das empresas possui uma estratégia de gerenciamento de riscos da informação implementada e mais da metade delas configura manualmente seus relatórios de gerenciamento de riscos ou sequer avaliam os riscos, se tornando mais vulneráveis na previsão de ameaças.
Muitas empresas já estão mudando a abordagem e focando suas estratégias em governança e inteligência de segurança da informação. As organizações têm explorado medidas de gerenciamento de eventos e informações de segurança (SIEM, na sigla em inglês para Security Information and Event Management).
Dentre os maiores problemas com segurança identificados estão a falta de proteção dos dados e a vulnerabilidade na governança de identidade.
No entanto, a pesquisa indica que a falta de conhecimento ainda é o fator mais preocupante para os entrevistados, principalmente quando se trata de problemas complexos ou desconhecidos.
A segurança para computação em nuvem continua a ser uma importante preocupação. Os entrevistados afirmam que os maiores desafios da computação em nuvem são resultantes de uma falta de compreensão dos requisitos de segurança.
Ou seja, o fator principal para ter sua rede corporativa segura é ter uma equipe de TI bem preparada e especializada em segurança. É preciso que a equipe tenha conhecimento sobre as novas técnicas de segurança da informação e esteja afiada com os desafios tecnológicos da atualidade."