Falta de alinhamento entre CISOs e C-Levels expõe empresas a risco

Nesse contexto, quase três quartos dos CISOs globais afirmam que sua empresa teve um incidente de segurança de aplicações nos últimos dois anos. No Brasil, o número sobe para 84%. Esses incidentes acarretam riscos significativos, com os CISOs de todo mundo destacando as consequências comuns que experimentaram, incluindo impacto na receita (47%), multas regulatórias (36%) e perda de participação de mercado (28%).

Outras descobertas da pesquisa incluem:

>> A necessidade de promover um engajamento mais próximo entre as equipes de segurança e a alta administração está se tornando mais importante à medida que o aumento da inteligência artificial expõe as empresas a um risco adicional. 52% de CISOs globais estão preocupados com o potencial da inteligência artificial de permitir que cibercriminosos criem exploits — software ou código que têm como objetivo assumir o controle de computadores ou roubar dados de rede —, por exemplo, mais rapidamente e os executem em uma escala mais ampla. 45% também estão apreensivos com o potencial da IA de permitir que os desenvolvedores acelerem a entrega de software com menos supervisão, levando a mais vulnerabilidades.

>> Enquanto procuram por uma solução, 83% dos CISOs globais (92% dos líderes brasileiros) afirmam que a automação de DevSecOps é mais importante para gerenciar o risco de vulnerabilidades introduzidas pela IA. Além disso, 71% dos CISOs de todo o mundo dizem que a automação de DevSecOps é fundamental para garantir que medidas razoáveis tenham sido tomadas para minimizar o risco de segurança de aplicações. No Brasil, porém, apenas 10% dos CISOs afirmam que sua empresa possui práticas maduras de automação do DevSecOps.

>> 77% dos CISOs globais afirmam que as ferramentas atuais, como XDR e soluções SIEM, não podem gerenciar a complexidade de nuvem, pois carecem da inteligência necessária para impulsionar a automação em escala, e 70% dos líderes afirmam que a necessidade de várias ferramentas de segurança de aplicações gera ineficiência operacional devido ao esforço necessário para dar sentido a fontes de dados díspares.

O relatório é baseado em uma pesquisa global com 1.300 CISOs e dez entrevistas com CEOs e CFOs em empresas com mais de mil funcionários em todo o mundo.

Créditos: CISO Advisor