44% das empresas não têm preparo para incidentes – Neotel Segurança Digital
Estudo da OTRS entrevistou 500 executivos de segurança da informação na Alemanha, Brasil, EUA, Singapura e México
Embora utilizem soluções e serviços de segurança de várias ordens, pelo menos 44% das empresas em geral não se consideram preparadas para sofrer nem resolver um incidente cibernético. A informação está num estudo que o OTRS Group acaba de divulgar. A empresa entrevistou 500 executivos de segurança da informação na Alemanha, Brasil, EUA, Singapura e México, entre junho e julho de 2021. "Com a pandemia causada pela Covid-19, as empresas se adaptaram com seus colaboradores trabalhando em casa. Obviamente, esta mudança trouxe muitas preocupações em relação à segurança de dados e informações. O grande problema envolve configurações incorretas e a falta de controle de acesso", destaca Luciano Oliveira, Diretor Geral Brasil e Portugal do OTRS Group.
No total, 42% das empresas pesquisadas dizem que estão preparadas de forma aceitável para um incidente de segurança, enquanto pouco mais da metade (56%) se declararam "perfeitamente preparadas" para um incidente. Quando questionados se as responsabilidades e tarefas estão claramente definidas para o caso de um incidente de segurança, a grande maioria (93%) concordou. No Brasil, esse número cai para 91%, sendo que 8% das empresas não têm tarefas e responsabilidades claras e definidas.
De acordo com a pesquisa, 23% das organizações usam os padrões do CERT.org para seus processos de segurança, enquanto 21% usam ISO270035, 10% usam NIST, 4% usam KRITIS e a maioria (35%) usa uma combinação de vários padrões. No Brasil, 46% das empresas utilizam uma combinação de padrões, 34% utilizam ISO270035, 9% utilizam CERT.org e 5% não utilizam nenhum padrão.