O atual Relatório de Tendências de Segurança do Arctic Wolf 2022 mostra: A escassez de trabalhadores qualificados, ameaças latentes e orçamentos apertados impedem que as empresas se protejam adequadamente. 8 em cada 10 empresas veem vulnerabilidades e configurações incorretas como os maiores problemas de segurança em sua infraestrutura de TI.
A Arctic Wolf, como líder em operações de segurança, está lançando seu Relatório de Tendências de Segurança 2022. O relatório é baseado nos resultados de uma pesquisa global recente com mais de 300 gerentes de TI e segurança conduzida pela Arctic Wolf e nas avaliações da empresa baseada em nuvem plataforma de operações de segurança.
Relatório revela preocupações de segurança entre empresas
O relatório State of Cybersecurity: 2022 Trends fornece novos insights e insights sobre o estado atual e futuro das equipes de segurança cibernética e seus desafios no desenvolvimento de programas de segurança e como lidar com o cenário de ameaças em constante evolução. Os resultados mostram que uma variedade de desafios de segurança contínuos continuarão dificultando a proteção adequada das empresas em 2022.
Preocupações com a segurança de TI: falhas de segurança e configurações incorretas
Ameaças cibernéticas, como ransomware, phishing e vulnerabilidades de TI, são manchetes quase todos os dias e preocupam especialistas em segurança em todo o mundo:
- 81% das organizações classificaram vulnerabilidades e configurações incorretas desconhecidas como os principais problemas de segurança em suas infraestruturas
- Segundo os pesquisados, as maiores ameaças vêm de ataques de ransomware (70%) e phishing (64%).
- 70% dos novos clientes da Arctic Wolf pesquisados identificaram ameaças latentes no início da colaboração
- 50% das organizações dizem que seu orçamento de segurança para 2022 é insuficiente para atingir suas metas de segurança
- 30% das empresas com seguro cibernético dizem que o custo de sua apólice aumentou ou seu seguro foi cancelado em 2021. Atualmente, 35% não têm nenhuma forma de seguro cibernético.
O relatório State of Cybersecurity: 2022 Trends (Imagem: ArcticWolf).
A ameaça contínua de invasores, que na maioria dos casos possuem muito mais recursos, é um enorme desafio para as empresas. Mudar as estratégias de segurança para operacionalizar recursos, otimizar talentos e criar defesas é uma opção válida para deter invasores e mitigar riscos.
“Apesar de todos os esforços de segurança das empresas, continua sendo um jogo desigual: os invasores precisam apenas de uma lacuna na defesa, mas as empresas precisam proteger continuamente toda a pilha de TI – muitas vezes muito heterogênea – da empresa. Muitas empresas não conseguem fazer isso sem ajuda profissional", diz o Dr. Sebastian Schmerl, Diretor de Serviços de Segurança EMEA da Arctic Wolf.
Aumento do risco cibernético devido à crescente escassez de trabalhadores qualificados
Encontrar, treinar e reter especialistas qualificados em segurança de TI tem sido um grande desafio para as empresas. Também em 2021, muitos gerentes de TI e segurança enfrentaram obstáculos significativos ao recrutar novos membros para a equipe.
- 84% das empresas pesquisadas disseram que não conseguiram atingir suas metas de recrutamento de novos profissionais de segurança de TI
- 76% disseram que os maiores obstáculos para atingir suas metas de segurança de TI são a contratação de novos profissionais ou a falta de experiência entre os funcionários existentes
- 44% das empresas pesquisadas não têm funcionários em tempo integral ou os principais responsáveis pela segurança cibernética
“A velocidade na detecção de ataques e na tomada de contramedidas apropriadas é ouro na luta contra ataques cibernéticos. Sem a combinação certa de tecnologia, processos e pessoas, mesmo as organizações mais avançadas lutam para estabelecer uma proteção cibernética holística”, explica o Dr. Sebastião Schmerl. “Com sua plataforma de segurança nativa da nuvem, a Arctic Wolf permite que as empresas configurem operações de segurança com o apertar de um botão, garantindo detecção e resposta rápidas a ataques. Além disso, equipes dedicadas de especialistas apoiam as empresas no desenvolvimento de uma estratégia estratégica de segurança para construir resiliência cibernética de longo prazo.”
A segurança na nuvem não consegue acompanhar a adoção da nuvem
99% das empresas agora usam nuvens públicas ou privadas. No entanto, a adoção rápida da nuvem em muitos casos excede os recursos internos das empresas para proteger esses novos ambientes de nuvem, mesmo ao usar modelos de responsabilidade compartilhada.
- Quase metade de todos os incidentes de segurança analisados pela Arctic Wolf (47%) envolvem pelo menos um componente de nuvem
- Apenas 19% das empresas pesquisadas usam o Cloud Security Posture Management (CSPM) como meio de proteger seus recursos de nuvem
- Apenas 22% das organizações que não possuem recursos de CSPSM têm planos de adicioná-los a seus programas de segurança no futuro
“Para muitas empresas, os aplicativos em nuvem são novas soluções que muitas vezes rompem com os paradigmas locais típicos anteriores para segurança de TI. A palavra-chave aqui é a dissolução do perímetro de segurança na rede. Além disso, as soluções em nuvem - SaaS, IaaS, PaaS - são operadas de maneira diferente e baseadas em diferentes - não necessariamente melhores ou piores - conceitos de segurança", explica o Dr. Sebastian Schmerl, Diretor de Serviços de Segurança EMEA da Arctic Wolf. “Sem experiência e bom treinamento, configurações ou usos inseguros são inevitáveis. O monitoramento contínuo de soluções em nuvem e conselhos de segurança apropriados, como os fornecidos pelas equipes de concierge de segurança da Arctic Wolf, podem fornecer um remédio direcionado aqui.”
Mais em ArcticWolf.com
Sobre o Lobo do Ártico A Arctic Wolf é líder global em operações de segurança, fornecendo a primeira plataforma de operações de segurança nativa da nuvem para mitigar o risco cibernético. Com base na telemetria de ameaças, abrangendo endpoints, redes e fontes de nuvem, o Arctic Wolf® Security Operations Cloud analisa mais de 1,6 trilhão de eventos de segurança por semana em todo o mundo. Ele fornece insights críticos para a empresa em quase todos os casos de uso de segurança e otimiza as soluções de segurança heterogêneas dos clientes. A plataforma Arctic Wolf é usada por mais de 2.000 clientes em todo o mundo. Ele fornece detecção e resposta automatizadas a ameaças, permitindo que organizações de todos os tamanhos configurem operações de segurança de classe mundial com o toque de um botão.