MADRID 19 out. (Portaltic/EP) -
A digitalização transformou a forma como as empresas operam. A conexão entre plataformas digitais, serviços em nuvem, fornecedores de tecnologia e grandes volumes de dados traz vantagens importantes, mas também aumenta a exposição a possíveis incidentes de segurança.
Os riscos cibernéticos deixaram de ser uma questão exclusiva dos departamentos de tecnologia. Um ataque pode interromper as atividades, comprometer informações confidenciais, afetar clientes e fornecedores ou gerar custos com impacto direto nos negócios, conforme alertam os especialistas.
Por esse motivo, enfrentar as ameaças digitais requer uma visão transversal. Contar com uma estratégia de gestão de riscos cibernéticos para empresas permite abordar a identificação de ameaças, seu impacto potencial, as medidas de prevenção e a capacidade de resposta e recuperação.
PRINCIPAIS AMEAÇAS
Entre os principais riscos digitais enfrentados pelas organizações, destacam-se os ataques de “ransomware”, que podem bloquear sistemas e criptografar informações essenciais para a atividade, bem como o roubo de dados corporativos, financeiros e pessoais. A essas ameaças somam-se as técnicas de engenharia social, a falsificação de identidade e os acessos não autorizados por meio de terceiros.
A crescente dependência de fornecedores de tecnologia e serviços externos também amplia a exposição das empresas. Um incidente de segurança em uma empresa parceira pode comprometer os sistemas de outras organizações e afetar suas operações, especialmente no caso de grandes empresas com cadeias de suprimentos complexas.
De acordo com dados da WTW, aproximadamente metade das perdas decorrentes de roubos de dados está relacionada a empresas terceirizadas, o que ressalta a importância de avaliar os riscos associados a fornecedores e parceiros, além dos próprios sistemas.
IMPACTO ECONÔMICO
As consequências desses incidentes vão além dos danos cibernéticos. De acordo com dados coletados em um relatório da WTW, os ataques de “ransomware” podem causar prejuízos no valor de 5,3 milhões de euros, um número que reflete o impacto econômico que essas ameaças podem atingir.
Além dos custos associados à recuperação dos sistemas e das informações, as empresas podem enfrentar interrupções nas atividades, perdas de vendas, atrasos na produção, problemas de abastecimento e despesas decorrentes de possíveis responsabilidades legais. A isso somam-se as consequências para a reputação que uma falha de segurança pode acarretar.
Nesse contexto, os especialistas destacam a importância de identificar os ativos e processos críticos de cada organização, analisar as dependências tecnológicas e avaliar as possíveis consequências operacionais e financeiras de um incidente. Essa análise permite estabelecer prioridades e determinar quais recursos precisam de maior proteção.
PREVENÇÃO E RESPOSTA
Entre as principais medidas para reduzir a exposição aos riscos cibernéticos estão a atualização de sistemas, a correção de vulnerabilidades, o controle de acesso, os backups e o reforço dos mecanismos de autenticação. Também é fundamental a capacitação dos funcionários para prevenir ataques baseados em golpes ou suplantação de identidade.
No entanto, a prevenção não elimina completamente a possibilidade de ocorrer um incidente. Por isso, as empresas devem contar com protocolos de resposta que estabeleçam responsabilidades, procedimentos de atuação e mecanismos para manter os serviços essenciais e retomar as atividades no menor tempo possível.
A gestão integral dos riscos cibernéticos também contempla a possibilidade de transferir parte de suas consequências econômicas por meio de seguros especializados, que podem complementar as medidas de proteção tecnológica e os planos de continuidade de negócios.
Dessa forma, a segurança cibernética se consolida como um elemento da estratégia empresarial, no qual a identificação de ameaças, a prevenção e a capacidade de recuperação são fundamentais para limitar o impacto dos incidentes e garantir a continuidade das operações.
Esta notícia foi traduzida por um tradutor automático