Erro Humano e IA Lideram Ameaças de Cibersegurança na Pesquisa de CISOs
Pesquisa CISO 2024
- Erros humanos e inteligência artificial são considerados as maiores ameaças pelos líderes de cibersegurança.
- Uma pesquisa recente da empresa de cibersegurança Proofpoint sugere que os CISOs estão agora mais confiantes devido às soluções baseadas em IA.
- A pesquisa CISO da Metomic também compartilha os mesmos resultados e identifica violações de dados como a principal preocupação.
Uma constante na cibersegurança é o surgimento contínuo de novas ameaças. Os CISOs (diretores de segurança da informação) responsáveis pela cibersegurança dos sistemas de suas empresas agora enfrentam mais ameaças cibernéticas do que nunca. A Proofpoint lançou recentemente seu relatório anual, identificando vários problemas de cibersegurança que os CISOs enfrentam.
Os CISOs enfrentaram uma série de novos desafios nos últimos anos. Primeiro, uma pandemia global forçou as empresas a se adaptarem ao trabalho remoto, e depois a crescente adoção de sistemas baseados em nuvem aumentou o limiar de ameaça cibernética muitas vezes.
A Proofpoint Inc. é uma empresa de cibersegurança e conformidade. Seu relatório anual Voice of the CISO identificou vários desafios para os CISOs, junto com algumas de suas prioridades e expectativas.
Também leia: Como o Modelo de IA como Serviço pode beneficiar seu novo aplicativo?
Organizações temem ataques cibernéticos
A Proofpoint observou em seu relatório que o erro humano é o principal risco de segurança cibernética, entre muitos outros. Quase 74% dos CISOs entrevistados acreditam que há um alto risco de sua organização sofrer um ataque cibernético durante o próximo ano. Essa preocupação aumentou ligeiramente em relação aos 68% do ano passado e é bastante alta em comparação com 2022, quando era percebida como 48%.
O CISO residente global da Proofpoint, Patrick Joyce, disse,
“Embora o cenário de segurança cibernética continue a evoluir com o aumento das ameaças centradas no ser humano, o relatório Voice of the CISO de 2024 destaca o que parece ser uma mudança crucial em direção a uma maior resiliência, preparação e confiança entre os CISOs globais.”
A Proofpoint observou em seu relatório de 2024 que, apesar do aumento dos ataques cibernéticos, os CISOs agora estão mais confiantes em combater essas ameaças, o que mostra uma mudança no domínio da segurança cibernética.
Também leia: Adotar IA Generativa para Segurança Cibernética pode ser a Melhor Solução Contra Ameaças de IA
A natureza do trabalho dos CISOs exige que eles estejam em alerta máximo o tempo todo. De acordo com a pesquisa, apenas 43% dos CISOs se sentem despreparados para lidar com um ataque cibernético direcionado. O número dessa vulnerabilidade diminuiu significativamente em comparação com o ano passado, quando foi relatado como 61%.
Erro Humano Lidera Preocupações de Segurança Cibernética
Como dito acima, o erro humano é a maior preocupação dos CISOs e liderou todas as outras vulnerabilidades de segurança cibernética este ano. O relatório sugere que as ameaças internas aumentaram ao longo do último ano, e 80% dos CISOs veem o risco humano como uma grande ameaça à segurança cibernética, especialmente de funcionários descuidados.
No entanto, 86% dos CISOs acreditam que a maioria dos funcionários entende seu papel e responsabilidade na proteção da organização. Essa confiança aumentou suficientemente desde a pontuação do ano passado, que foi relatada como 60%. A Proofpoint acredita que essa mudança positiva pode ser devido a soluções baseadas em IA, que 87% dos CISOs entrevistados desejam implantar para proteger suas organizações contra ameaças cibernéticas avançadas centradas no ser humano.
De acordo com a pesquisa, a IA Generativa também é uma preocupação emergente para 54% dos CISOs. Eles acreditam que a IA generativa pode ser um fator de risco importante para suas organizações. Eles acham que os três sistemas mais preocupantes que podem induzir risco são ChatGPT ou ferramentas semelhantes, Slack, Teams, Zoom ou ferramentas de colaboração semelhantes e Microsoft 365 Copilot.
“As descobertas deste ano destacam um movimento coletivo em direção a defesas estratégicas, incluindo educação aprimorada, adoção tecnológica e uma abordagem adaptativa a ameaças emergentes como a IA generativa”, disse Joyce.
Este ano, 46% dos líderes de segurança relataram perdas materiais de dados organizacionais, e 73% aceitaram que funcionários que deixaram a empresa possivelmente estiveram envolvidos na perda. No entanto, a maioria dos CISOs, quase 81%, disse que ainda possui controles suficientes para proteger os dados de sua organização.
Também leia: Agências de segurança cibernética se unem contra a ameaça de ransomware Akira
A maioria dos CISOs adotou tecnologia de prevenção de perda de dados, e 53% investiram no treinamento de seus funcionários nas melhores práticas de segurança de dados. Ransomware, malware e fraude por e-mail estão entre as principais preocupações, com 62% dos CISOs dizendo que sua organização pagará para restaurar seus sistemas e evitar vazamento de dados se for atacada no próximo ano.
A Pesquisa Alinha-se com Outras Descobertas
As descobertas da Proofpoint alinham-se com as da Metomic no “2024 CISO Survey: Insights from the Security Leaders Keeping Critical Business Data Safe.” A Metomic é uma provedora de soluções de segurança de dados especializada em GenAI, SaaS e aplicativos em nuvem. Seu relatório foi publicado no final de abril.
No entanto, o tamanho da amostra da pesquisa foi comparativamente pequeno, com respostas de 400 CISOs dos Estados Unidos e do Reino Unido. De acordo com a pesquisa, as violações de dados foram a principal preocupação, e 84% dos CISOs planejam se concentrar nas operações de segurança. Não se esqueça de que as empresas sofreram 3205 incidentes de violação de dados no ano passado, com o custo médio de uma única violação de dados totalizando US$ 9,48 bilhões.
O relatório da Metomic também identifica a IA generativa como uma grande ameaça, e muitos outros especialistas veem a GenAI da mesma forma. Por exemplo, em uma entrevista com a Security Magazine ontem, Jadee Hanson, que é a CISO na Vanta, disse,
“Um segundo risco é quando as empresas confiam à IA lidar com muito cedo demais. Sabemos que a IA está fazendo coisas incríveis para criar eficiências em nossas atividades diárias. Dito isso, todos vimos a IA cometer erros.”
Para seu relatório Voice of the CISO, a Proofpoint afirma ter examinado respostas de 1600 CISOs de empresas com um mínimo de 1000 funcionários em diferentes setores. As respostas foram coletadas por meio de pesquisas globais de terceiros.
Para a pesquisa, 100 CISOs de cada setor foram entrevistados durante o primeiro trimestre de 2024. Eles incluíram profissionais de 16 países, incluindo Estados Unidos, Canadá, Japão, Cingapura, Coreia do Sul, Reino Unido, França, Alemanha, Itália, Espanha, Suécia, Holanda, Emirados Árabes Unidos, Arábia Saudita, Austrália e Brasil.
No relatório da Metomic, 80% dos CISOs disseram que podem acessar os recursos necessários para fazer seu trabalho, enquanto o relatório da Proofpoint observou que 84% dos CISOs acreditam que os membros do conselho de sua empresa compartilham as mesmas visões e compreensão das questões de segurança cibernética.
Reportagem da Cryptopolitan por Aamir Sheikh
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Aamir Sheikh
Aamir é um jornalista de tecnologia com quase seis anos de experiência nos setores de criptomoedas e tecnologia. Formou-se na MAJ University com um MBA em Finanças e Marketing. Atualmente trabalha na Cryptopolitan, onde relata os últimos desenvolvimentos nos mercados de criptomoedas e previsões de preços.
