Quando a SEC Fala Sobre Cibersegurança, Todos Devemos Escutar | Perinity
por Perinity | maio 9, 2019 | Categoria Cibersegurança | 0 Comentários
Muitas vezes, me pego falando com repórteres sobre o papel da auditoria interna em relação aos riscos, especialmente na cibersegurança. Recentemente, um repórter me perguntou sobre um novo relatório investigativo da Comissão de Valores Mobiliários dos Estados Unidos (SEC, na sigla em inglês), "Cyber-Related Frauds Perpetrated Against Public Companies". O relatório descreve as investigações de nove empresas de capital aberto que foram vítimas de fraude cibernética.
A ciber-resiliência leva em conta a capacidade da organização de operar durante um ataque e de se adaptar e se recuperar após o ataque. Ela permite que nossas empresas entreguem os resultados pretendidos, apesar de eventos cibernéticos adversos. Mas fazer a transição da cibersegurança para a real ciber-resiliência não será fácil. Mudanças na cultura nunca são fáceis, e mudanças que combinem as áreas de segurança da informação, continuidade de negócios e resiliência são especialmente assustadoras. É por isso que a ciber-resiliência exige "todos a bordo" e merece a atenção de todas as três linhas de defesa.
Em algumas empresas, há uma opinião de que os problemas de cibersegurança devam residir no domínio dos especialistas em TI e segurança, com a auditoria interna oferecendo pouco mais do que suporte. Mas parte do escopo da auditoria interna deve ser avaliar a cibercultura da organização e ajudar a construir uma cultura que tenha perspicácia cibernética. De acordo com o Global Technology Audit Guide (GTAG) do The IIA, "Avaliando o Risco de Cibersegurança", a auditoria interna desempenha um papel crucial na avaliação dos riscos de cibersegurança de uma organização, ao considerar:
Os riscos de cibersegurança estão crescendo incansavelmente e as possíveis consequências vão muito além do domínio da TI. De acordo com um relatório do Council of Economic Advisors, as atividades cibernéticas maliciosas custaram entre US$ 57 bilhões e US$ 109 bilhões à economia dos EUA em 2016. Os riscos reputacionais podem ser ainda maiores do que os riscos financeiros. Nas palavras do Chief Information Security Officer global da Societe Generale, Stéphane Nappo, "são necessários 20 anos para construir uma reputação e alguns minutos de incidentes cibernéticos para arruiná-la".