Numerosos ataques cibernéticos e manchetes de violação de dados são um lembrete constante para as empresas de que a segurança cibernética é frágil. O modelo de trabalho remoto aumenta a carga sobre as equipes de TI e segurança, pois não há mais um limite de rede bem definido.
Os dados de telemetria publicados no índice de resiliência de 2023 da Absolute mostram que as localizações de dispositivos corporativos aumentaram 15%. Isso significa que uma quantidade significativa de funcionários está trabalhando em redes que não são de propriedade ou controladas pela empresa, aumentando drasticamente o risco para uma organização. Além disso, os desafios existentes relacionados à integridade e segurança do dispositivo são compostos por uma ampla combinação de redes, hardware, versões de sistema operacional e patches. Os dados da Absolute Software também mostram que 94% dos dispositivos corporativos estão executando o Windows 10, e as maiores contas estão 158 dias após o patch.
Equilíbrio entre segurança e resiliência cibernética
Como resultado, as empresas estão procurando maneiras de conectar com segurança seus funcionários a redes e recursos corporativos. Isso está levando a uma nova tendência de “cumprir para conectar” que estabelece um equilíbrio entre segurança e resiliência cibernética para permitir um trabalho seguro, não importa onde o risco encontre o usuário.
Isso significa que as organizações não devem se concentrar apenas na prevenção de um ataque, mas devem desenvolver um plano para mitigar o impacto de um ataque bem-sucedido. Por esse motivo, muitas empresas com visão de futuro estão adotando uma nova estratégia para lidar com as crescentes ameaças cibernéticas de hoje: resiliência cibernética. Com isso, eles querem garantir que um evento cibernético indesejado, intencional ou não intencional, não tenha um impacto negativo na confidencialidade, integridade e disponibilidade dos processos de negócios de uma empresa.
Avalie a resiliência cibernética
Torsten George, vice-presidente da Absolute Software, recomenda um método que as empresas podem usar para avaliar sua resiliência cibernética. Ele aconselha considerar os seguintes aspectos: complexidade, conformidade e continuidade.
- Complexidade: A complexidade se concentra na integridade dos aplicativos e inclui o número de controles de endpoint, o número de dispositivos e usuários e o número de sistemas operacionais. Os líderes de segurança podem fazer as seguintes perguntas para determinar o nível de complexidade dos endpoints, dispositivos e sistemas operacionais: Qual é a porcentagem de dispositivos por sistema operacional que estão atrasados na aplicação de patches? Qual é o número de verificações de segurança por dispositivo? As combinações ideais de antivírus/antimalware e aplicativos de criptografia estão em uso?
- Conformidade: Conformidade é o scorecard que se concentra em risco e criptografia. Os líderes de segurança podem fazer estas perguntas para saber mais sobre seu estado de conformidade: Os dados confidenciais são criptografados em todos os endpoints, em trânsito ou em trânsito? Existe visibilidade da eficácia dos controles de segurança em um determinado momento? Sabe-se sempre onde estão localizados todos os dispositivos atribuídos à empresa e se eles contêm dados confidenciais?
- Continuidade: A continuidade inclui mobilidade, funcionalidade do aplicativo e disponibilidade. As seguintes perguntas devem ser feitas para saber mais sobre o estado de continuidade: Você tem visibilidade da lacuna de cobertura ou da qualidade do link que permitiria o cumprimento dos SLAs? Existem maneiras de se comunicar com os usuários finais sem depender do sistema de e-mail? Existem maneiras automatizadas de reparar e/ou reinstalar aplicativos essenciais aos negócios para evitar ataques ou ajudar na recuperação?
Você tem um momento?
Reserve alguns minutos para nossa pesquisa de usuários de 2023 e ajude a melhorar o B2B-CYBER-SECURITY.de!Você só precisa responder a 10 perguntas e tem uma chance imediata de ganhar prêmios da Kaspersky, ESET e Bitdefender.
Aqui você vai direto para a pesquisa
Em seu quarto ano investigando regularmente as tendências de resiliência de endpoint, a Absolute analisou dados anônimos de 14 milhões de dispositivos habilitados para Absolute ativos em organizações de clientes na América do Norte, Europa e APAC. Dados e informações de fontes confiáveis de terceiros também foram incluídos. A Tendência de Resiliência de 2023 examina o estado de resiliência do modelo de trabalho de qualquer lugar, avaliando sua complexidade, continuidade e status de conformidade. Os resultados confirmam que, apesar da antiga suposição de que a implantação de mais soluções de segurança leva a uma melhor proteção contra ameaças, a verdade é bem diferente.
Mais em AbsoluteSoftware.com
Sobre a Absolut Software A Absolute Software acelera a transição de seus clientes para o trabalho remoto com a primeira plataforma de autocorreção Zero Trust do setor, que garante segurança máxima e produtividade sem concessões. Absolute é a única solução incorporada em mais de meio bilhão de dispositivos que fornece uma conexão digital sempre ativa.