6 tendências em cibersegurança, segundo a KPMG - Whow!
Imagem: Darwin Laganzon (Pixabay)
Relatório da consultoria KPMG aborda as considerações a serem feitas pelas empresas sobre o tema, como confiança digital e autenticação do consumidor
por Adriana Fonseca em 8 de junho de 2020
Como as empresas abordarão o tema da cibersegurança em 2020 e nos próximos anos? Para dar um norte às companhias nesse sentido, a consultoria KPMG elaborou o relatório "Tudo pronto: considerações-chave de segurança cibernética para 2020", que traz seis tendências para o setor.
A consultoria alerta que os criminosos cibernéticos impõem novos desafios às empresas, o que faz com que elas precisem pensar de forma diferente em relação ao modo como pretendem consolidar suas vantagens competitivas e desenvolver novos modelos para se manterem seguras. De acordo com a KPMG, os profissionais de segurança cibernética precisam mostrar que podem proteger a atividade principal do negócio sendo ágeis em ideias e em ações no ritmo e na velocidade em que operam os criminosos.
A recomendação é que essas equipes reúnam talentos colaborativos de todas as áreas da empresa, "para tomarem atitudes proativas e lidarem com essas questões de forma direta e objetiva". O alerta é que os diretores de segurança da informação não conseguirão fazer tudo sozinhos e novas parcerias serão necessárias.
Foto ilustrativa Robinraj Premchand (Pixabay)
6 tendências em cibersegurança da KPMG
1. Alinhamento de objetivos de negócio com necessidades de segurança
Muitas empresas fizeram gastos massivos em segurança cibernética, tanto em ferramentas como em pessoal. Hoje, algumas sentem a necessidade de reduzir, e o custo da segurança se tornou um foco importante. Em um esforço para gerenciar custos e garantir que as prioridades de negócio e de segurança estejam alinhadas, as empresas estão automatizando partes significativas da funcionalidade cibernética, implementando processos de gestão digital dos riscos cibernéticos para garantir que eles sigam os mesmos passos das estratégias operacional e de negócios.
2. Confiança digital e autenticação do consumidor
As gerações mais jovens de consumidores estão levando suas expectativas para suas vidas on-line, principalmente em termos de serviços bancários e financeiros. Com isso, grandes marcas globais estão se sentindo ameaçadas. Os pontos físicos do varejo estão desaparecendo lentamente, e quem se sobressair em relação à experiência digital do consumidor tende a desfrutar de uma maior participação de mercado.
3. Equipe de segurança em evolução
Nos últimos anos, houve uma ampla tentativa de elevar a importância da segurança cibernética para o nível do conselho de administração. Hoje, muitos membros dos conselhos conhecem bem a agenda cibernética. Enquanto eles compreendem melhor essa importância, um dos maiores desafios para os profissionais de segurança é traduzir esse conhecimento em uma apreciação do que isso realmente significa para o negócio.
4. A próxima onda da regulamentação
Ao examinar o risco da tecnologia, se fala em TI. Mas quando se fala sobre riscos cibernéticos, a responsabilidade e a propriedade do tema moram fora do departamento de tecnologia. A tendência e a magnitude dos regulamentos baseados em cibernética estão se movendo em direção a uma abordagem mais holística, com foco nas prioridades da organização, incluindo então áreas como atividades de construção de confiança do consumidor, tarefas operacionais intermediárias e administrativas e funções de governança corporativa orientadas pelo conselho.
5. Transformação e resiliência na nuvem
Uma das coisas em que muitas empresas precisam trabalhar é o alinhamento da atuação do diretor de segurança da informação com o resto da empresa em relação à maturação e à eficácia da nuvem. Os executivos de negócios podem dizer "vamos fazer x, y e z na nuvem nos próximos 18 meses". Enquanto isso, do outro lado do corredor, o diretor de segurança da informação e sua equipe estão desenvolvendo processos e ferramentas vitais, mas que podem não estar necessariamente alinhadas aos fatores de negócio e à tecnologia necessária para apoiar os resultados de negócio desejados. Isso tem que mudar.
6. Automatização da função de segurança
Estamos vendo uma convergência de dados para automatização da segurança a partir da autenticação de identidades e detecção de ameaças e respostas. Um amplo conjunto de "conhecimento do seu cliente" (KYC na sigla em inglês) está sendo coletado e analisado por muitos setores, incluindo serviços financeiros, comércio eletrônico, varejo, tecnologia, meios de comunicação, telecomunicações e automotivo. Essas informações geralmente são muito isoladas, mas as empresas estão começando a perceber que estão sentadas em um tesouro de dados que – se melhor organizado – pode ser extraído e analisado para uma variedade de finalidades de valor agregado.