Não ignore o risco operacional da sua equipa de cibersegurança

A maioria das discussões sobre segurança é enquadrada em torno de ameaças. Falam de phishing, ransomware, ataques orientados por IA, ameaças internas e por aí em diante. As perguntas principais que os líderes de segurança colocam são: 

• "A organização/negócio está eficazmente coberto contra estas ameaças?"
• "O negócio consegue proteger-se adequadamente de múltiplos fatores de risco?"

Demasiadas vezes, esses fatores de risco são unicamente focados nas ameaças. Contudo, há um risco importante que os líderes de segurança não podem ignorar. O risco operacional. 

O risco operacional pode ter um impacto significativo num departamento de segurança. Por exemplo, a falta de eficiência operacional pode levar a que mesmo a equipa mais capaz trabalhe abaixo do seu nível ótimo. Isso, por sua vez, conduz a uma maior exposição ao risco e a tempos de resposta mais lentos. 

A não consideração dos riscos operacionais pode ser a razão pela qual uma empresa é vítima de uma violação de dados ou de outro incidente de segurança, apesar de investir em incontáveis ferramentas de alta tecnologia. O risco operacional pode acumular-se por várias razões. As organizações podem não estar a usar as ferramentas certas com base no risco identificado, podem não estar a considerar a disponibilidade de recursos das suas equipas, ou podem estar a usar uma ferramenta que não se adequa ao seu ambiente. 

"Os líderes de segurança caem frequentemente na armadilha de depender demasiado de medidas reativas em vez de prevenção proativa de ameaças, levando ao esgotamento de recursos e a falhas na defesa," diz Milos Blata, Director of Sales Engineering da Safetica. "Outra cilada comum é não priorizar com base no risco, resultando em equipas sobrecarregadas e recursos subutilizados."

Este artigo desloca o foco das ameaças externas para as operações internas, descrevendo os três riscos operacionais essenciais que os líderes de segurança têm de gerir se quiserem que as defesas de cibersegurança da sua empresa resistam sob pressão.

Risco operacional 1: Falta de recursos

Muitas empresas simplesmente não dispõem dos recursos para estabelecer uma postura robusta de cibersegurança. A falta de recursos pode assumir a forma de pessoal, orçamento ou mesmo de talento especializado. 

Pessoal insuficiente

A falta de pessoal em cibersegurança é generalizada. Resultados recentes mostram que quase todos os CISOs relatam que as suas equipas de cibersegurança estão sub-dimensionadas, apontando congelamentos de contratações e restrições orçamentais como as principais causas. Os CISOs também afirmam que a falta de pessoal resulta em atrasos e no cancelamento de iniciativas de segurança. 

A escassez de pessoal torna mais difícil cobrir um panorama de ameaças em expansão. 

As lacunas de recursos podem também levar a lacunas na gestão de ferramentas. As ferramentas por si só não chegam se não tiver pessoas para as gerir. Mesmo as melhores ferramentas de segurança falham se não houver ninguém para as operar e monitorizar. Quanto mais complexo for um ambiente, como em indústrias altamente reguladas, maior se torna este problema. 

"Um dos erros mais comuns é implementar controlos sem avaliar casos de utilização específicos ou ter em conta o âmbito," diz Daniel Garzon, Technical Consultant da Safetica. "A importância de documentar processos e formar a equipa com cenários do mundo real é frequentemente subestimada."

Orçamento insuficiente

Apesar de ser uma das principais preocupações das organizações, as dotações orçamentais ficam aquém. O relatório de cibersegurança 2024 da Mimecast concluiu que apenas 9 % do orçamento de TI de uma organização estava destinado à cibersegurança. Trinta e seis por cento dos inquiridos disseram que o subinvestimento conduziu a "falhas significativas" nas defesas da organização. Outros 40 % afirmaram que as restrições orçamentais conduziram a compromissos sobre os tipos de ferramentas que podiam usar para monitorizar ameaças. 

As insuficiências orçamentais traduzem-se em falhas de segurança que conduzem a consequências reais. Pelo menos 15 % das empresas a nível mundial sofreram incidentes de segurança diretamente em resultado de não terem investido suficientemente em ferramentas de segurança. 

A vítima final dos cortes no orçamento de segurança é a formação. Um inquérito a 600 000 CISOs na Europa, EUA, Austrália e Japão concluiu que 36 % experienciaram cortes na formação, dos quais 45 % sofreram uma violação de dados por causa desses cortes. 

Quando se fala de orçamento, é importante falar de custos de oportunidade e perdas potenciais. De certa forma, um orçamento adequado para cibersegurança é como um seguro — só sente a dor quando não o tem. 

Os líderes de segurança têm de trabalhar para comunicar adequadamente estes riscos para que a gestão e o financeiro os compreendam da próxima vez que reavaliarem orçamentos. 

Falta de talento especializado

A falta de talento especializado é frequentemente descurada como fator. Mesmo empresas com um quadro completo de pessoal na secção de cibersegurança podem não ter o conjunto de competências adequado para lidar com ataques modernos. As equipas de segurança precisam de saber sobre riscos de IA, malware avançado e novas táticas que os atacantes estão a usar. O conhecimento desatualiza-se rapidamente, e está a tornar-se mais difícil encontrá-lo. 

O 2024 Workforce Study do International Information System Security Certification Consortium (ISC2) concluiu que 64 % dos profissionais de cibersegurança e tomadores de decisão acreditam que as lacunas de competências são piores do que as escassezes de pessoal. Adicionalmente, 90 % das equipas de cibersegurança têm uma lacuna de competências, concluiu o estudo. 

Uma lacuna de competências em cibersegurança acrescenta risco a uma organização. A IBM relata que as lacunas de competências acrescentaram 1,76 milhões de dólares ao custo médio de uma violação de dados. 

À medida que a lacuna de competências continua a crescer, podendo atingir 85 milhões de trabalhadores até 2030, as organizações devem adaptar-se e investir nas suas equipas atuais para garantir que as lacunas de conhecimento não conduzam a lacunas de segurança. 

Risco operacional 2: Demasiadas ferramentas

Todas as ferramentas exigem tempo e recursos para serem geridas adequadamente. A proliferação de ferramentas de cibersegurança introduz complexidade à medida que as organizações fazem malabarismos com dezenas de soluções autónomas. Muitas destas ferramentas oferecem funcionalidade sobreposta, acrescentando despesas desnecessárias que retiram orçamento a itens mais necessários.

A falta de integração entre ferramentas acrescenta tempo à gestão da segurança de uma organização, tornando as equipas de segurança menos eficientes. 

"Para encontrar a ferramenta certa, os líderes de segurança devem focar-se em soluções que se integrem bem com sistemas e fluxos de trabalho existentes, garantindo uma adoção fluida e minimizando a complexidade," diz Blata. "Priorizar a usabilidade, escalabilidade e capacidades de automação em vez de funcionalidades por si só ajuda a evitar a sobrecarga de ferramentas e reduz ruído desnecessário."

Muitos fornecedores de segurança raramente falam disto porque é um ponto de fricção. Quanto menos ferramentas uma empresa usar, menos vendas o fornecedor faz. Ambientes fragmentados de múltiplos fornecedores dificultam a automação e impõem gestão manual, forçando as equipas a lidar com sobrecarga crescente. No entanto, os fornecedores raramente reconhecem este lado negativo. 

"O essencial é alinhar a ferramenta com objetivos operacionais, e não apenas com capacidades técnicas," diz Garzon. "Avaliar a integração, a curva de aprendizagem e o valor real que traz à equipa ajuda a evitar soluções que criam mais ruído do que proteção."

Ter demasiadas ferramentas conduz inevitavelmente a um de dois cenários: 

1. Desajustes com ferramentas topo de gama. Equipas mais pequenas acabam por usar uma ferramenta concebida ou construída para grandes empresas. Acabam por gastar 80 % do seu orçamento numa ferramenta que só usarão a 40 %.
2. Proliferação de soluções pontuais. Investe em múltiplas soluções pontuais que parecem adequar-se a equipas e orçamentos mais pequenos, mas a stack tecnológica fica inchada. A gestão de fornecedores torna-se então pesada e a sua equipa gasta um tempo precioso a gerir ferramentas em vez de as usar.

Risco operacional 3: Mal preparado para crescimento ou mudança

As organizações têm de garantir que as ferramentas e plataformas de cibersegurança escalam em sincronia com o crescimento da empresa. Isto tem de ser incorporado na estratégia, não acrescentado a posteriori. 

Prever crescimento é sempre desafiador, mas o seu fornecedor deve conseguir gerir aspetos como:

• Expansão para novas localizações
• Acrescento de infraestrutura
• Migrações importantes de bases de dados
• Atualizações ou alterações de bases de dados
• Aumento do número de colaboradores
• Aumento da utilização de dispositivos

Se o seu fornecedor não conseguir lidar com estas mudanças ou exigir um novo contrato a cada alteração, terá lacunas operacionais à medida que escala. Adaptar-se a estas mudanças leva mais tempo e exige mais conversas do que estritamente necessário. No pior dos casos, terá de mudar de soluções, o que conduz a outros problemas.

Saber que as ferramentas e soluções que tem se vão adaptar e crescer com a sua empresa é imprescindível. Escolher plataformas escaláveis e adaptáveis, como plataformas de segurança unificadas, ajuda a alcançar isto e a fornecer uma proteção mais proativa.

As organizações com uma plataforma unificada demoram menos 72 dias a detetar um incidente de segurança e menos 84 dias a contê-lo, diz um relatório da IBM.

A eficiência e uma equipa enxuta devem fazer parte da sua estratégia de cibersegurança

As primeiras prioridades de um líder de segurança são sempre a gestão do risco, a defesa proativa e garantir que consegue responder a qualquer incidente. Contudo, alcançar isso só é possível com uma equipa capaz, o que depende da rapidez e eficiência com que conseguem operar. 

É fácil cair na armadilha da complexidade dos fornecedores, da sobrecarga de ferramentas ou de ferramentas desajustadas. As organizações devem, em vez disso, considerar ferramentas que privilegiam a automação, aliviam tarefas manuais e fornecem dados acionáveis, e não apenas dados por dados.

"A sobrecarga de ferramentas tende a fragmentar a visibilidade e a criar redundâncias," diz Garzon. "Da mesma forma, quando estão envolvidos múltiplos fornecedores, é fundamental estabelecer uma arquitetura clara e definir responsabilidades."

É por isso que a Safetica construiu a sua plataforma Intelligent Data Security, baseada na cloud e focada em conformidade, que consolida ferramentas e resolve a falta de recursos com que as equipas de segurança inevitavelmente se deparam. 

Se quiser saber mais sobre a nossa plataforma, contacte-nos para uma demonstração gratuita.