Falhas de segurança de terceiros são as mais prejudiciais para as empresas - B!t Magazine
Mafalda Freire, 21 de Novembro de 2017, 13:00
O relatório "IT Security: cost-center or strategic investment?" revelou que as falhas de cibersegurança mais prejudiciais para as empresas, independentemente da sua dimensão, resultam de terceiros, o que significa que as estas não devem investir apenas na sua proteção, mas estar atentas também ao que fazem os seus parceiros.
O estudo de 2017 revelou que a segurança é cada vez mais vista como um investimento estratégico e a percentagem do orçamento de IT que é gasta em segurança está a aumentar, atingindo perto de um quarto (23%) do orçamento total nas grandes empresas.
Enquanto muitas empresas estão a investir em cibersegurança independentemente do ROI (63% em 2017 em comparação com 56% em 2016), o relatório elaborado pela Kaspersky Lab, em parceria com a B2B International, mostra que o custo médio de um incidente de cibersegurança está a aumentar.
No entanto, aumentar os orçamentos de segurança IT é apenas uma parte da proteção, uma vez que as maiores perdas resultam de incidentes envolvendo terceiros e as suas falhas online. As PMEs foram obrigadas a desembolsar até 140 mil dólares por incidentes que resultaram de infraestruturas afetadas alojadas por terceiros, enquanto grandes empresas perderam 1,8 milhões de dólares como resultado de falhas de segurança em fornecedores com quem partilham informações, e 1,6 milhões de dólares devido a níveis insuficientes de proteção por parte de fornecedores de IaaS (Infrastructure as a Service).
Assim, como alerta a Kaspersky, quando uma empresa permite que outra aceda às suas informações ou infraestrutura, as fragilidades de uma podem afetar ambas.
Para ajudar as empresas com as suas estratégias de segurança IT, a empresa de cibersegurança apresenta o Kaspersky IT Security Calculator. Uma ferramenta empresarial que poderá servir de guia de custos de segurança IT com base na média dos orçamentos gastos (por região, indústria e tamanho da empresa), nas medidas de segurança, nos maiores vetores de ameaça, nas perdas monetárias e nas formas de como evitar um ataque.