Na era (cada vez mais) digital, a segurança cibernética deve ser prioridade nas organizações que desejam garantir a continuidade dos seus negócios. Com ameaças cibernéticas em constante evolução, buscar maturidade em cibersegurança torna-se vital para a proteção de operações e ativos digitais.
Segurança cibernética está evoluindo, mas há espaço para melhorias
Estudos recentes revelaram que as empresas do Brasil estão buscando elevar sua maturidade e que diversas iniciativas têm contribuído para alçar o nível de cibersegurança.
Esse esforço é fundamental, especialmente para um país que é um dos que mais sofre ataques cibernéticos no mundo. De acordo com o Panorama de Ameaças para a América Latina 2024, o Brasil ocupa a segunda posição no ranking mundial de ataques cibernéticos, com cerca de 1.400 ataques por minuto.
A pesquisa Setorial em Cibersegurança 2024, desenvolvida anualmente pelo Markets, Innovation & Technology Institute (MiTi) e pelo Security Design Lab (SDL), mostrou que a média geral, que demonstra o nível de segurança das empresas brasileiras, ficou em 53% (contra 49% do último estudo divulgado). Esse percentual indica um grau de maturidade mediano, mas demonstra a busca pela conformidade com as recomendações e melhores práticas em cibersegurança e pela redução à exposição contra potenciais ataques.
Contudo, ainda há espaço para muitas melhorias. Para ser considerado bom, o índice do país precisaria ser superior a 60%. Outros dados da pesquisa mostram pontos de fragilidade em comparação a mercados mais maduros:
- 53% das companhias autenticam em sistemas críticos com login e senha. Já o uso de metodologias superiores em mercados maduros passa de 80%;
- 82% das empresas não utilizam HSM (Módulo de Segurança de Hardware), uma prática comum em mercados cujo nível de maturidade é maior;
- 53% das organizações não estão preparadas para identificar e agir de modo eficaz em resposta a incidentes (ou numa crise cibernética), de forma a garantir a continuidade dos negócios.
A TI Safe também está acompanhando a evolução da maturidade cibernética nas companhias brasileiras. A 5ª pesquisa Panorama da Cibersegurança Industrial no Brasil, divulgada em maio de 2024, apontou aumento geral na média de maturidade em empresas de diversos setores críticos, como energia, água, petróleo e gás, entre outros.
O grau de maturidade das empresas em relação a controles de segurança cibernética saiu de 1,88 na pesquisa de 2018, subindo para 2,53 em 2022 e 3,68 em 2024. A nota máxima é 5. Isso demonstra que as companhias melhoraram suas estruturas de gestão de segurança, implementando cada vez mais controles e obtendo eficácia com as soluções adotadas.
“Esse aumento pode ser atribuído aos controles incorporados pelo setor elétrico, com a adoção da rotina operacional da ONS (Operador Nacional do Sistema Elétrico)”, explicou Marcelo Branquinho, CEO da TI Safe.[1]
Essa evolução no grau de maturidade em companhias com operações críticas é fundamental, uma vez que a interrupção desse tipo de infraestrutura pode provocar sérios impactos em âmbitos social, econômico, político, internacional, comprometendo até mesmo a segurança nacional.
A importância da maturidade em cibersegurança
Quanto maior a maturidade em cibersegurança, mais uma empresa está preparada para proteger seus sistemas e infraestruturas e se recuperar de possíveis ataques hackers.
Contar com controles robustos, ferramentas avançadas e eficazes de segurança cibernética, avaliar os riscos de forma contínua, capacitar as equipes e garantir uma cultura organizacional sólida no quesito segurança são iniciativas essenciais para as organizações que desejam aumentar seu índice de maturidade.
Você conhece a contribuição da TI Safe com a maturidade cibernética?
A TI Safe é uma empresa 100% brasileira, especializada na proteção de redes operativas de infraestruturas críticas. Há mais de 15 anos, atua com a segurança cibernética industrial no Brasil, definindo padrões de excelência, utilizando soluções inovadoras e tecnologias de ponta para garantir a integridade, disponibilidade e confidencialidade das operações de seus clientes.
Além da proteção técnica, a TI Safe entende as nuances de cada setor e oferece uma abordagem personalizada que eleva o nível de maturidade em segurança cibernética das redes operativas.
