Empresas portuguesas sem orçamento para definir estratégias de segurança
Com o objetivo de analisar as principais tendências e preocupações de segurança que os CISO enfrentam no dinâmico ambiente de TI que se vive hoje, o estudo "Segurança de Informação nas Organizações Portuguesas 2016" foi desenvolvido pela IDC em parceria com a Cisco.
Foram recolhidas informações acerca da estratégia de segurança da informação de 201 empresas portuguesas de diversos setores de negócio e volumes de negócios, o estudo engloba cinco áreas distintas: informação sobre o tipo e origem dos ataques; atitude das empresas face aos ataques; investimento em segurança; medidas de segurança corporativa; e fornecedores de segurança.
O estudo sublinha também a importância de avaliar as capacidades de segurança e o estádio da maturidade da infraestrutura de segurança da empresa e importância de identificar as áreas que necessitam de melhorias.
Número de Ataques Mantêm-se. Os resultados indicam que o número de ataques a organizações nacionais se manteve idêntico ao número registado em anteriores anos – apenas 27% dos inquiridos refere um aumento dos ataques no ano passado. Porém – e apesar da realidade – alguns setores de negócio como o financeiro, as telecomunicações e a Administração Pública – identificaram um aumento significativo de ataques.
Tags: CiscoestudoIDCsegurança
Próximo artigo Portugal: Mobile responsável por 28% dos acessos a sites nacionais
Artigo anterior CRITICAL Software mostra lançamento da Missão Europeia a Marte ExoMars
21 Março, 2016 às 18:18
É necessária muita formação, visão, intuição… enfim, verdadeira capacidade para tal.
Quanto a equipamento… não parece existir equipamento e programas que não traga ele mesmo vulnerabilidades, muitas vezes propositadas para que sabe-se lá quem consiga interceptar e aceder aos dados todos.
Logo é normal que por um lado uns não queiram saber, e outros não consigam arranjar uma solução totalmente satisfatória.
E ter pessoas realmente competentes é praticamente impossível de destingir de completos incompetentes (que até podem saber falar em IDSs e em tabelas em firewalls), nestas áreas da informática a não ser que o próprio perceba a sério do assunto… de resto tem de se fiar que só pelo facto de a coisa funcionar é porque até deve perceber…. o que não invalida que possam andar a furtar tudo das suas redes e a colocar coisas malignas na mesma.
Mas é preciso ver que as empresas não querem muitas vezes sequer gastar dinheiro! Se sobrar mais dinheiro, podem encher o tanque de combustível do BMW, Mercedez, etc. mais duas ou três vezes nesse mês, e é só isso que interessa. Algumas pensam que basta pagar a terceiros para fazer a assistência técnica… mas que na maior parte das vezes fazem um péssimo trabalho, porque não querem saber, ou são pressionados para fazer o mínimo possível para dar assistência a muitos!