À medida que os ambientes se tornam mais complexos e os possíveis ataques mais sofisticados, os líderes empresariais impulsionarão iniciativas estratégicas de resiliência cibernética que coloquem a continuidade dos negócios e a recuperação de dados na vanguarda dos esforços de preparação e segurança cibernética.
Não basta mais deixar as decisões sobre segurança cibernética apenas a cargo da equipe de segurança. Os líderes executivos em 2024 — tanto devido a novas regulamentações quanto às melhores práticas — devem incorporar especialistas em segurança cibernética aos seus conselhos de administração e tornar a resiliência cibernética uma meta comum em todas as linhas de negócios. O objetivo desses esforços não é apenas impedir agentes mal-intencionados e evitar ataques, mas também se recuperar com sucesso de ações maliciosas, mantendo os recursos e dados críticos protegidos e a salvo contra exploração. Com a resiliência cibernética, a continuidade dos negócios torna-se a meta principal.
Aqui, reunimos algumas reflexões de nossos executivos sobre as principais áreas de foco em 2024, que apoiarão e possibilitarão os esforços dos líderes empresariais para transformar sua abordagem à segurança, com o objetivo final de alcançar uma verdadeira resiliência cibernética. As tecnologias emergentes, bem como as melhores práticas empresariais, ajudarão a garantir o sucesso na recuperação de dados, na continuidade dos negócios e na resiliência cibernética.
A alta administração prioriza a segurança
“âNo que diz respeito à preparação cibernética, espero que o nível de envolvimento dos membros da alta direção, incluindo o CEO, aumente em 2024. É imprescindível que isso aconteça.” â Rahul Pawar, vice-presidente global de Segurança GTM e diretor de tecnologia (CTO)
Os executivos de alto escalão buscarão especialistas em segurança para integrar seus conselhos de administração e orientar as decisões de negócios com base nas melhores práticas de segurança cibernética. Não só existem novas regulamentações que exigem a comunicação imediata e precisa de violações de segurança, como a proteção e a Recovery de dados são agora consideradas um diferencial competitivo para as empresas.Dados de uma pesquisa da IDC mostramthat just 33% of senior executives are involved in current cyber preparedness initiatives and that must change. Fostering an environment where C-suite leaders participate in recovery exercises is also seen as key to preparedness. Equipping the board with holistic security intelligence will bring businesses closer to cyber resilience and show customers the company’s commitment to protecting data.
As equipes de TI se unem e compartilham informações
“âQualquer empresa que continue operando em silos se verá em grave desvantagem quando for atacada.â â Reza Morakabati, CIO
À medida que o panorama de ameaças se expande e os ataques se tornam mais sofisticados, as diferentes áreas de TI unirão forças para impedir invasões e acelerar a Recovery. A colaboração entre as equipes de Operações de TI (ITOps) e Operações de Segurança (SecOps) continuará a evoluir em 2024, pois qualquer empresa que continue operando em silos se verá em séria desvantagem quando for atacada. Com a combinação de informações provenientes de ferramentas de redes, segurança, nuvem e outros grupos de TI, os profissionais de segurança cibernética podem identificar mais rapidamente comportamentos anômalos que são indicadores precoces de um ataque. Eliminar os silos entre as equipes e estabelecer metas comuns para os profissionais de TI tornará as empresas mais resistentes a ataques e mais rápidas na Recovery.
A IA e a automação agilizam a resposta de segurança
“âCom a IA, temos tempos de resposta mais rápidos, recursos mais bem direcionados e menor fadiga de alertas, além de mais tempo para nos concentrarmos em estratégias eficazes de mitigação de ameaças â todos benefícios para uma equipe de segurança cibernética que precisa ter uma visão completa da situação.” â Alex Janas, diretor de tecnologia da Field Security
Generative AI took the world by storm in 2023, and this year, leaders will explore the use cases that would best move their business forward. In the realm of cybersecurity, AI represents proactive threat management and speedy response to attacks. Coupled with automation, GenAI can more quickly parse through myriad logs across systems and devices to identify attacks and kick off actions to prevent extensive damage and mitigate risks to key resources and data. While executives must explore the ethics of AI and put proper governance guardrails in place, the technology promises to reduce the noise for IT and security pros tracking alerts, events, and incidents, and to point toward the true source of concern more quickly.
As ameaças evoluem à medida que os criminosos também passam a adotar a IA
“ Os invasores podem chegar ao ponto de realizar modelagem preditiva para compreender o grau de impacto ou descobrir novos parâmetros e técnicas que levem à criação de uma nova ameaça emergente. ” — Alex Janas
Os avanços em IA Gerativa não são exclusivos dos “mocinhos”. Agentes mal-intencionados também utilizarão a tecnologia para identificar ativos vulneráveis e formas inovadoras de explorá-los. Por meio de análises baseadas em IA, os cibercriminosos buscarão causar o máximo de danos com o mínimo de esforço. Os invasores podem chegar ao ponto de realizar modelagem preditiva para compreender o grau de impacto ou descobrir novos parâmetros e técnicas que levem à criação de uma nova ameaça emergente.
A IA se integra às competências em segurança
“âSer a pessoa mais inteligente na sala será apenas o mínimo exigido, enquanto saber o que você não sabe será a habilidade decisiva do futuro.â â Martha Delehanty, Diretora de Recursos Humanos
A segurança cibernética sempre lidera a lista das competências mais procuradas na área de tecnologia e, em 2024, os líderes de RH e gerentes de contratação estarão mais interessados em candidatos com conjuntos diversificados de habilidades tecnológicas, capazes de lidar com tudo, desde operações de TI e segurança até gestão de IA e Recovery de dados. Na era do ransomware, com as competências em segurança de dados e resposta a incidentes identificadas como uma lacuna significativa, continuará a haver uma forte demanda por CISOs e CIOs capazes de fazer a ponte entre os mundos das ITOps e das SecOps, para que as empresas possam garantir que estão pensando em segurança em todas as etapas — desde a proteção e identificação de ameaças até a Recovery completa. E, apesar da crescente popularidade da GenAI, a supervisão humana continuará sendo crucial, exigindo que as empresas priorizem a educação contínua e o aprimoramento de competências para garantir que suas equipes possam aproveitar o potencial máximo das tecnologias de IA, mantendo ao mesmo tempo a vigilância sobre seus sistemas.
“Acredito que, nos próximos anos, veremos mais especialistas em conformidade, segurança e cibersegurança ocupando cargos nos conselhos de administração, da mesma forma que os especialistas financeiros, que há muito tempo são recrutados como membros essenciais desses conselhos.” — Danielle Sheer, Diretora Jurídica e de Conformidade
A resiliência cibernética em 2024 exigirá que os líderes empresariais mudem a forma como abordam a segurança e a Recovery. As tendências mencionadas acima, juntamente com outras, impulsionarão uma transformação que permitirá às empresas prevenir proativamente mais ataques, mas, mais importante ainda, também se recuperar rapidamente quando uma ameaça for iminente. Estar preparado e ser capaz de se recuperar de ataques diferenciará sua empresa nesta era digital, à medida que a resiliência cibernética se torna um requisito básico.
Descubra por si mesmo como o Commvault Cloud pode ajudar a aumentar a resiliência cibernética da sua organizaçãoSaiba mais no SHIFT 2025.
