Ciberataques afetaram 92% das organizações nos últimos dois anos

Um inquérito da Kyndryl – que contou com o testemunho de 300 CIO de grandes empresas – revela que, nos últimos dois anos, 92% das organizações sofreram eventos adversos, embora 88% dos inquiridos acreditarem que as suas empresas estão preparadas para enfrentar ciberataques e outras ameaças.

A Kyndryl considera que esta desconexão entre a confiança e a realidade reforça a necessidade da adoção de medidas proativas que aumentem a ciber-resiliência das organizações. Para isto, integrar a resiliência na cultura organizacional, envolvendo toda a empresa na temática, é essencial para reconhecer a importância da cibersegurança, defende a Kyndryl.

“Num mundo em constante evolução, a resiliência cibernética é o que nos mantém seguros no mundo digital. A confiança representa o primeiro passo, no entanto, a realidade dos ciberataques sublinha a importância da preparação”, afirma Paulo Coelho, Practice Leader da Kyndryl Portugal. “As organizações devem adotar uma mentalidade proativa, eliminar barreiras internas e estar preparadas para enfrentar qualquer adversidade cibernética”.

Algumas das abordagens estratégicas referidas pela Kyndryl são: realizar um inventário abrangente dos ativos de TI críticos, identificando e mapeando estes ativos; adotar um modelo de “confiança zero”, garantindo que somente as pessoas autorizadas têm acesso aos sistemas; e criar um plano de gestão de crise, que defina funções, responsabilidades e processos de comunicação e que inclua documentação e testes regulares.

Além disto, é necessária uma contínua modernização das estratégias de resiliência cibernética, assegurando a sua eficácia. Um plano sólido de recuperação de incidentes permite a redução de risco e a mitigação do impacto financeiro e dos danos à reputação no pós-ataque, acrescenta a Kyndryl.

Por fim, a comunicação transparente com as administrações, mantendo-as informadas sobre os eventos cibernéticos e os planos de mitigação, é um fator-chave para promover o alinhamento organizacional e para garantir a operacionalidade contínua dos sistemas.