Como se preparar para os desafios da cibersegurança e da gestão de riscos em 2024

A cibersegurança e a gestão de riscos são dois temas cada vez mais relevantes e estratégicos para as organizações em um cenário de transformação digital acelerada, aumento das ameaças cibernéticas e mudanças regulatórias. Neste artigo, vamos analisar as principais tendências e desafios que devem impactar essas áreas nos próximos anos, bem como as melhores práticas e soluções para enfrentá-los.

O que são cibersegurança e gestão de riscos?

Cibersegurança é o conjunto de medidas técnicas, administrativas e humanas para proteger os ativos de informação de uma organização contra ataques cibernéticos que visam comprometer sua confidencialidade, integridade ou disponibilidade. Já a  gestão de riscos diz respeito ao processo sistemático de identificação, análise, avaliação, tratamento, monitoramento e comunicação dos riscos que podem afetar os objetivos de uma organização.

Quais são as principais tendências para 2024?

Segundo uma previsão do Gartner, os gastos globais com segurança cibernética e gerenciamento de riscos devem totalizar US$ 215 bilhões em 2024, o que representa um crescimento de 14,3% em relação a 2023. Algumas das principais tendências que devem influenciar esses gastos são:

• A adoção contínua da nuvem, da força de trabalho híbrida, da inteligência artificial generativa (GenAI) e do ambiente regulatório em evolução estão forçando os líderes de segurança e gerenciamento de riscos (SRM) a aprimorar seus gastos com segurança e gerenciamento de riscos;
• A privacidade continua a ser uma prioridade organizacional à medida que as regulamentações que afetam o processamento de dados pessoais continuam a surgir, incluindo aquelas relacionadas ao uso de IA. O Gartner prevê que, até 2025, 75% da população mundial terá seus dados pessoais cobertos por regulamentações modernas de privacidade;
• O crescimento contínuo dos serviços de nuvem pública reforçará os gastos com ferramentas de segurança em nuvem. No segmento de segurança em nuvem, os gastos combinados com software de corretores de segurança de acesso à nuvem (CASB) e plataformas de proteção de carga de trabalho em nuvem (CWPP) devem totalizar US$ 7 bilhões em 2024, um aumento de 24,7% em relação a 2023;
• A demanda por soluções de detecção e resposta baseadas em nuvem — como detecção e resposta de endpoint (EDR) e detecção e resposta gerenciadas (MDR) — também deve aumentar em 2024;
• Os serviços de segurança — consultoria, terceirização de TI, implementação e suporte de hardware — devem totalizar US$ 90 bilhões em 2024, um aumento de 11% em relação a 2023. Espera-se que os serviços de segurança representem 42% dos gastos totais do usuário final em segurança e gerenciamento de riscos em 2024 e continuem sendo a maior área de gastos com segurança e gerenciamento de riscos no ano.

Quais são os principais desafios para 2024?

Além das tendências positivas, existem também alguns desafios que devem ser enfrentados pelos profissionais e pelas organizações que atuam na área de cibersegurança e gestão de riscos em 2024. Alguns desses desafios são:

• A escassez de mão de obra qualificada em cibersegurança é um problema crônico que deve se agravar nos próximos anos. Segundo pesquisas, há uma lacuna global de cerca de 3 milhões de profissionais de cibersegurança, sendo que o Brasil é o país com maior déficit na América Latina, com cerca de 200 mil vagas abertas;
• A complexidade e a diversidade das ameaças cibernéticas são cada vez maiores, exigindo soluções mais sofisticadas e integradas para prevenir, detectar e responder aos ataques. Alguns exemplos de ameaças emergentes são os ataques ransomware-as-a-service (RaaS), os ataques à cadeia de suprimentos (supply chain attacks), os ataques à internet das coisas (IoT) e os ataques à infraestrutura crítica;
• A conformidade com as normas e as regulamentações sobre cibersegurança e privacidade é um desafio constante para as organizações que operam em diferentes países ou setores. Além da Lei Geral de Proteção de Dados (LGPD), que entrou em vigor no Brasil em 2020, existem outras leis internacionais que podem afetar as empresas brasileiras, como o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia e a Lei da Califórnia sobre Privacidade do Consumidor (CCPA);
• A cultura organizacional e a conscientização dos colaboradores são fatores críticos para o sucesso da cibersegurança e da gestão de riscos nas organizações. Muitas vezes, os colaboradores são o elo mais fraco da cadeia de segurança, pois podem cometer erros ou negligências que facilitam a ação dos invasores. Por isso, é preciso investir em treinamentos, campanhas e políticas internas que promovam uma cultura de segurança.

Quais são as melhores práticas e soluções para 2024?

Diante das tendências e dos desafios apresentados, é preciso adotar as melhores práticas e soluções para garantir a cibersegurança e a gestão de riscos nas organizações em 2024. Algumas dessas práticas e soluções são:

• Implementar um programa de cibersegurança baseado em uma metodologia reconhecida, como o NIST Cybersecurity Framework, que fornece um conjunto de padrões, diretrizes e práticas para gerenciar os riscos cibernéticos de forma efetiva e contínua. O NIST Cybersecurity Framework é composto por cinco funções: identificar, proteger, detectar, responder e recuperar;
• Implementar um programa de gestão de riscos baseado em uma norma internacional, como a ISO 31000, que fornece princípios, diretrizes e um processo para gerenciar os riscos de forma integrada e sistemática. A ISO 31000 é composta por três elementos: princípios, estrutura e processo;
• Adotar uma abordagem de defesa em profundidade, que consiste em aplicar múltiplas camadas de segurança em diferentes níveis da organização, desde o perímetro até o núcleo. Essa abordagem visa reduzir a superfície de ataque e aumentar a dificuldade e o custo para os invasores;
• Adotar uma abordagem de segurança por design, que consiste em incorporar a segurança desde as fases iniciais do desenvolvimento ou da aquisição de um produto, serviço ou sistema. Essa abordagem visa prevenir ou mitigar os riscos desde a origem, evitando retrabalhos ou correções posteriores;
• Adotar uma abordagem de gestão de riscos baseada em dados, que consiste em usar dados e análises para apoiar a tomada de decisão sobre os riscos. Essa abordagem visa melhorar a precisão, a agilidade e a eficiência da gestão de riscos, bem como facilitar a comunicação e a transparência dos riscos;
• Usar soluções tecnológicas avançadas para a cibersegurança e a gestão de riscos, como inteligência artificial (IA), aprendizado de máquina (ML), blockchain, biometria, criptografia quântica, entre outras. Essas soluções podem oferecer benefícios como automação, otimização, personalização e inovação para a cibersegurança e a gestão de riscos.

Conclusão

A cibersegurança e a gestão de riscos são áreas fundamentais para as organizações que querem se manter competitivas e resilientes em um mundo cada vez mais digitalizado, conectado e regulado. Para isso, é preciso estar atento às tendências e aos desafios que devem marcar o cenário em 2024 e adotar as melhores práticas e soluções para garantir a proteção dos ativos de informação.

Se você gostou deste conteúdo ou tem alguma dúvida ou sugestão sobre o tema, deixe seu comentário abaixo. E se você quer saber mais sobre segurança cibernética nas empresas, entre em contato conosco. Somos especialistas em cibersegurança e podemos te ajudar a implementar estruturas robustas para a segurança da informação e segurança dos dados de seus negócios.

Bernard Colen, Analista de Comunicação.

“Microhard 31 anos – Cada vez mais próxima para proteger a sua Informação!”