MADRID 13 nov. (Portaltic/EP) -
O aumento e a sofisticação dos ataques cibernéticos contra empresas e infraestruturas-chave revelaram a necessidade de reforçar o investimento em segurança cibernética e, especialmente, as capacidades de prevenção, detecção, resposta e recuperação diante de incidentes.
Quase metade das empresas do mercado de médio porte nacional (45%) reconhece não estar plenamente ciente da gravidade dos riscos digitais aos quais está exposta. Da mesma forma, 70% admite não estar totalmente satisfeita com sua capacidade de detectar e gerenciar ataques cibernéticos.
Essas são algumas das conclusões do relatório “Como gerenciar melhor o risco digital: rumo a uma nova etapa da ciberrevolução”, elaborado pela Grant Thornton com base em uma pesquisa realizada com mais de 4.000 executivos em 35 países, incluindo a Espanha.
O documento reflete a margem de melhoria que a Espanha tem nessa área: a porcentagem de empresas que está ciente de seus próprios riscos digitais situa-se 10 pontos percentuais abaixo da média global e 4 pontos abaixo da média da União Europeia.
Além disso, segundo os dados do relatório, na Espanha, 61% das empresas contam com um processo para analisar todos os riscos digitais, embora esse índice fique abaixo da média europeia (65%) e do restante do mundo (67%).
Os especialistas da empresa especializada em serviços de auditoria e consultoria apontam que geralmente não é fácil conscientizar as empresas sobre a necessidade de investir em segurança cibernética, pois não se percebe um retorno rápido. No entanto, alertam que o custo de restaurar sistemas após um ataque cibernético é exponencialmente maior quando não se investiu em segurança cibernética.
Esse custo é ainda maior quando a inteligência artificial está envolvida, pois ela se tornou “uma ferramenta capaz de sofisticar as técnicas utilizadas para cometer diversos tipos de fraudes no âmbito digital”, o que, para Eloi Font, sócio especialista em Direito Digital e DPO da Grant Thornton, exige “estabelecer políticas que definam na empresa qual será o uso da IA” e até mesmo se deve-se contar com uma IA própria.
Nesse sentido, 39% das empresas entrevistadas reconhecem que o fato de seus funcionários não terem clareza sobre quais riscos são de sua responsabilidade é seu principal ponto fraco na hora de gerenciar riscos cibernéticos.
Além disso, quase 20% reconhecem que seus sistemas de gestão de riscos digitais estão desatualizados ou não são adequados para os objetivos que buscam. Da mesma forma, apenas 24% afirmam estar preparados para detectar novos riscos em matéria de segurança cibernética.
A isso se soma o risco decorrente do uso descontrolado de ferramentas de IA por parte dos funcionários, o que pode gerar novas formas de vazamento de informações, exposição de dados confidenciais ou incorporação de informações corporativas a serviços externos.
A União Europeia reforçou, nos últimos anos, as obrigações em matéria de segurança cibernética e resiliência digital, com iniciativas como a Diretiva NIS2, voltada para elevar o nível comum de segurança cibernética em setores essenciais e importantes; o Regulamento DORA, destinado a reforçar a resiliência operacional digital do setor financeiro; e o Regulamento de Ciberresiliência, que estabelece requisitos obrigatórios de segurança cibernética para produtos com componentes digitais comercializados nos países-membros ao longo de todo o seu ciclo de vida.
No entanto, para Eloi Font, “a regulamentação pode ser positiva para promover a conscientização sobre o tema, especialmente entre os órgãos de direção”, mas as empresas continuam precisando “investir para cumprir todas essas obrigações regulatórias”.
Esta notícia foi traduzida por um tradutor automático