Estudo da IDC sobre segurança cibernética 2020+: COVID-19 aumenta orçamentos, situação de segurança permanece questionável. O estudo da IDC mostra onde as empresas precisam melhorar e quais são seus planos.
A situação de segurança de TI na Alemanha continua tensa. A crescente complexidade dos cenários de TI, a agilidade e a massa de ataques cibernéticos e os crescentes requisitos de conformidade estão se tornando cada vez mais difíceis de dominar com os recursos de segurança de TI implementados, mas aparentemente inadequados. O COVID-19 e a migração associada de inúmeros funcionários para escritórios domésticos foi e é mais um marco para a qualidade da capacidade das empresas de resistir e reagir a eventos intersetoriais de alcance global. A segurança de TI abrangente está se tornando cada vez mais crítica para o sucesso econômico de todas as empresas e organizações.
Um novo estudo da IDC mostra onde as empresas precisam melhorar e quais são seus planos
- 78% das empresas pesquisadas na Alemanha foram atacadas com sucesso
- 63% enfatizam que os riscos cibernéticos exigem uma arquitetura de segurança alterada
- Segurança de rede, proteção de dados e segurança na nuvem são os principais problemas em segurança de TI
Em agosto de 2020, a IDC entrevistou tomadores de decisão de TI e especialistas de 210 organizações com mais de 100 funcionários na Alemanha e obteve informações detalhadas sobre os planos de implementação, desafios e fatores de sucesso em segurança cibernética.
Quase todas as empresas são afetadas por ataques, cujas reações são muito fracas
As soluções de segurança de TI existem em todas as empresas. No entanto, muitos gerentes, principalmente em pequenas e médias empresas, ainda dependem de "soluções integradas" e configurações padrão. Isso é alto risco. 78% das empresas pesquisadas já foram confrontadas com incidentes de segurança. “O objetivo dos ataques é sempre o dano econômico à empresa-alvo, como perdas financeiras, perda de propriedade intelectual, danos à reputação ou perda de clientes. Se a TI estiver ociosa e os dados não estiverem disponíveis, isso terá um impacto financeiro direto”, explica Matthias Zacher, gerente sênior de consultoria e gerente de projetos. 64% dos entrevistados enfatizam que soluções avançadas de segurança e segurança de última geração (por exemplo, soluções proativas analíticas e baseadas em eventos) são abordagens importantes para melhorar a segurança de TI. Embora muitas empresas tenham soluções de segurança cibernética além das ferramentas clássicas de segurança, a taxa de penetração ainda é muito baixa. No entanto, muitas organizações ainda precisam explicar completamente como as soluções modernas podem ajudá-las a detectar e combater ameaças avançadas.
COVID-19: Os orçamentos de segurança estão aumentando - mas não em todas as empresas
A COVID-19 continua a representar um grande fator de incerteza para todas as empresas, o que se aplica menos ao desenvolvimento dos negócios dos últimos meses e mais às próximas semanas e meses. A segurança de TI é uma das "vencedoras" da situação atual. 38% dos entrevistados aumentaram seus orçamentos para garantir home office e trabalho remoto. Isso inclui gastos com dispositivos finais mais seguros e investimentos em proteção de dados. 31% dos entrevistados desejam gastar mais em segurança de rede. Investimentos urgentes em backup e recuperação, computação em nuvem segura ou identidade mais forte e gerenciamento de acesso ainda estão pendentes e, do ponto de vista da IDC, devem ser resolvidos no curto prazo.
Muito atrasado: a segurança da rede está se tornando mais um foco
O estudo da IDC pesquisou 210 empresas na Alemanha em agosto de 2020 (Imagem: IDC).
Com uma menção de 37%, a segurança de rede está no topo da lista dos tópicos mais importantes para 2020. Do ponto de vista da IDC, já era hora de os responsáveis pelas decisões de TI se concentrarem mais na rede e em sua proteção. COVID-19, trabalho remoto, conexão eficiente e econômica de filiais com SD-WAN e outras novas tecnologias atribuem à rede um papel importante na tecnologia da informação e telecomunicações e exigem uma atualização abrangente da segurança de rede e da arquitetura de segurança da Empresa.
Tópicos importantes em 2021: segurança na nuvem e confiança digital
A nuvem está se tornando cada vez mais parte integrante do cenário de TI. Por esse motivo, as empresas devem se concentrar muito mais do que antes na segurança da nuvem. Com nuvens híbridas e multinuvens, tanto o número de pontos potenciais de ataque quanto o número de pessoas e identidades trabalhando juntas em uma tarefa ou interagindo em um ecossistema estão aumentando. Isso requer um alto grau de robustez nas soluções para deixar pouco espaço para possíveis invasores e poder reagir imediatamente. Cerca de 70% dos entrevistados enfatizam que nuvens híbridas e multinuvens requerem uma arquitetura de segurança adaptada para reduzir a possibilidade de ataques antecipadamente. Outro aspecto para fortalecer a segurança cibernética e a segurança da nuvem em particular é a confiança ou confiança digital. Com a confiança digital, as empresas garantem aos seus parceiros de negócios e ao público que implementaram medidas abrangentes em vários níveis para serem aceitas como um parceiro confiável nos ecossistemas digitais. Do ponto de vista da IDC, a confiança digital é essencial, principalmente em tempos de crise, e não deve ser negligenciada.
Os próximos passos: mais integração, mais automação
Apesar de todos os objetivos e obstáculos mencionados, a falta de colaboradores qualificados continua a ser um desafio permanente. A integração de soluções de segurança e automação é um importante bloco de construção para compensar a falta de trabalhadores qualificados e contribuir para aumentar a segurança. A integração de várias soluções de segurança é uma construção permanente nas empresas há anos, em que a indústria de segurança de TI tem desempenhado seu papel devido à falta de capacidade de integração das soluções. Mas agora as coisas estão se movendo lentamente. Atualmente, 49% dos entrevistados estão usando soluções para uma integração mais próxima dos componentes de um provedor. 42 por cento cada correlacionam soluções de segurança com soluções de gerenciamento de rede e soluções integradas de terceiros baseadas em uma camada de comunicação. Essas abordagens destacam a busca de proteção proativa, monitoramento e transparência como pré-requisitos importantes para uma ação responsiva. Abordagens analíticas e funcionalidades baseadas em IA oferecem um valor agregado significativo aqui. Se as empresas forem ainda mais bem-sucedidas do que antes na integração da segurança de TI ao planejamento, iniciação e avaliação de todas as novas iniciativas de negócios desde o início, um importante dever de casa foi feito.
Estudo da IDC sobre Segurança Cibernética 2020+ - Conclusão e Perspectivas
Trecho do estudo: “Como os gastos com segurança de TI da sua empresa mudaram devido ao COVID-19 nas seguintes áreas?” (fonte IDC)
A segurança de TI ainda não recebe a atenção necessária para proteger os processos operacionais com sucesso. Como o último, o presente estudo mostra claramente que muitas organizações ainda estão inadequadamente protegidas. Soluções básicas de proteção e segurança padrão estão disponíveis em todas as organizações. No entanto, isso por si só é cada vez menos suficiente para conter o grande número e intensidade dos ataques e restaurar a posição inicial após ataques bem-sucedidos. O requisito atual para a maioria das empresas é explicitamente colocar sua estratégia de segurança de TI à prova, a fim de proteger de forma abrangente novas tecnologias e abordagens de solução, negócios digitais e novas formas de cooperação entre diferentes participantes do mercado e a agilidade e resiliência de sua organização para imprevistos. para aumentar as ocorrências. Integração, automação e otimização contínua de processos de segurança em todos os domínios de TI e domínios de negócios são a chave para o sucesso. Esse deve ser o objetivo comum de provedores e usuários. Com base na pesquisa atual, a maioria das empresas na Alemanha reconheceu os desafios de acordo com as avaliações da IDC, mas precisa fazer muitos ajustes para estar preparada para os desafios que estão por vir.
Saiba mais em IDC.com
Sobre a IDC Europa Central
A IDC é fornecedora líder mundial de inteligência de mercado de tecnologia da informação e telecomunicações, serviços de consultoria e eventos. A IDC analisa e prevê tendências e potenciais tecnológicos e relacionados ao setor, permitindo que seus clientes planejem suas estratégias de negócios e compras de TI de maneira bem fundamentada. Por meio da rede de mais de 1100 analistas em mais de 110 países com expertise global, regional e local, a IDC pode fornecer a seus clientes pesquisas abrangentes nos mais diversos segmentos do mercado de TI, telecomunicações e consumo. Por mais de 50 anos, líderes de negócios e líderes de TI confiaram na IDC para tomar decisões.