Estudo global

O estado de preparação das empresas para as crises cibernéticas

Os planos de resposta a incidentes estão a garantir a resiliência comercial e operacional?

Medir o sucesso da resposta a incidentes cibernéticos e da gestão de crises

Perguntámos a 1000 organizações nos EUA, Reino Unido, Alemanha, França, Itália, Espanha, Austrália, Nova Zelândia e Singapura sobre a sua preparação para responder a ciberameaças. Integraram planos de resposta a incidentes cibernéticos nos seus processos de gestão de crises empresariais? Que desafios estão a impedir uma resposta eficaz às cibercrises? E estão a pôr os seus planos em ação?

O State of Enterprise Cyber Crisis Readiness fornece informações para as organizações que pretendem aumentar a confiança na sua resposta a crises provocadas pelo ciberespaço.

Obter o relatório
As boas notícias
96%
das organizações que responderam têm um plano de resposta a crises cibernéticas
Nos últimos 12 meses
90%
das equipas de crise das empresas foram activadas devido a ciberincidentes
Mesmo assim
71%
sofreu pelo menos um incidente que interrompeu funções críticas da empresa
Apenas
10%
não comunicou nenhum obstáculo grave à resposta eficaz a incidentes cibernéticos

Na empresa moderna atual, a resiliência operacional é o pilar de uma preparação eficaz contra as violações cibernéticas. Não se trata apenas de responder a incidentes, mas sim de garantir que a empresa pode continuar a funcionar quando os sistemas estão a ser atacados ou ficam totalmente em baixo.

Jim Bowie CISO, Hospital Geral de Tampa

O que é o bloqueio de uma resposta eficaz a incidentes?

Os desafios vão desde falhas de comunicação a planos desactualizados e muito mais. Superar esses desafios é vital para uma resposta rápida, coordenada e eficiente a incidentes.

A abordagem errada pode "conduzir as pessoas por um caminho de escalonamento irrealista que não podem realmente implementar", adverte Courtney Guss, Diretora de Gestão de Crises da Semperis.

Ver os dados

Sem o envolvimento contínuo de profissionais experientes na resposta a incidentes, as equipas constroem frequentemente os seus planos com base em suposições e não em ameaças e tendências do mundo real. Essa lacuna torna-se dolorosamente óbvia durante um incidente real.

Jeff Wichman Diretor de Resposta a Incidentes, Semperis

As organizações estão a praticar - mas será que estão preparadas?

"A capacidade de responder de forma rápida e decisiva [às ciberameaças] é tão importante como a prevenção", afirma Chris Inglis, antigo diretor nacional de cibersegurança dos EUA.

Os exercícios de mesa são ferramentas indispensáveis na luta contra os ciberataques. Ao praticarem os manuais de resposta em cenários realistas, as organizações podem aperfeiçoar o planeamento de crises. No entanto, o nosso estudo conclui que, apesar de realizarem regularmente esses exercícios, as equipas deixam muitas vezes de fora intervenientes cruciais.

Obter o relatório

Os incidentes cibernéticos não esperam que as organizações estejam preparadas - atacam quando estamos menos preparados. Numa crise, não se está à altura da ocasião. Cai-se para o seu nível de preparação.

Marty Momdjian Ready1 GM, Semperis

Mais recursos

Saiba mais sobre como prevenir, detetar e responder a ataques baseados em identidade.