Cybersäkerhet har blivit ett alltmer strategiskt område för brasilianska organisationer.I dag, landet ligger på andra plats i den globala rankingen av cyberattacker, enligtHot Outlook för Latinamerika 2024. Detta scenario, allierad med den växande digitaliseringen och spridningen av ny teknik, som artificiell intelligens (AI) och molnberäkning, har drivit allt större investeringar inom området. År 2025, företag bör avsätta 212 miljarder USD till cybersäkerhet, en ökning med 15,1% i förhållande till 183 USD,9 miljarder förväntas för 2024, enligt uppgifter från Gartner
Med den ökade investeringen, implementeringen av säkerhetsåtgärder bör genomföras på ett korrekt sätt, antagande konceptet av holistisk cybersäkerhet. Detta innebär en integrerad och systematisk ansats till informationssäkerhet, som överstiger de tekniska aspekterna, som även organisatoriska dimensioner, lagliga, marknadsförings-, mänskliga, sociala, kulturella och psykologiska, förutom att ta hänsyn till organisationens utvecklingsstadium. För att underlätta implementeringsprocessen i företagen, en NAVA-teknologi för företag, företag specialiserat på tjänster och teknologiska lösningar, dela dela nyckelpunkter så att chefer kan tillämpa detta koncept effektivt
- Tillämpning av multidisciplinaritet:många organisationer står fortfarande inför kulturella barriärer som försvårar samarbetet mellan områden som IT, juridisk, efterlevnad och mjukvaruutveckling. Bristen av integration mellan sektorerna, som ofta arbetar på ett avskilt sätt, gör implementeringen av cybersäkerhet ännu mer komplex. Den högsta ledningen behöver främja en organisatorisk transformation som alignerar sektorerna, möjliggör en integrerad syn och stärker säkerheten som helhet
I sammanfattning, när vi tänker på holistisk cybersäkerhet, vi bör överväga en systematisk och tvärvetenskaplig syn, som gererar lärdomar i motståndskraft, anpassningsförmåga övning, interkonnektion av hot och ständig utvärdering av processerna, hävdar Edison Fontes, Chief Information Security Officer på NAVA
- Var uppmärksam på nya tekniska paradigm:användningen av AI och molnberäkning ökar effektiviteten hos organisationer, men ut ökar också angreppsytan, när brottslingar använder AI för att skapa mer sofistikerade hot. I det här scenariot, koncept som Zero Trust blir allierade, eftersom de fastställer att ingen enhet, intern eller extern, måste vara automatiskt pålitlig, vad som krävs i en miljö med spridd information som är tillgänglig via flera enheter. Dessutom, enShadow IA, vad är användningen av artificiell intelligens utan organisatorisk kontroll, representerar en risk som bör mildras inom en holistisk säkerhetsstrategi
- Implementering inom andra teknikområden:ett exempel på tillämpningen av holistisk cybersäkerhet är DevSecOps, som går bortom att vara en praxis för automatisering och integration. DevSecOps, som som kulturell förändring, förbättrar effektiviteten och kvaliteten i mjukvaruutveckling, möjliggör snabba leveranser, säkra och skalbara. Han främjar större säkerhet genom automatisering av tester och efterlevnad, generera pålitliga produkter. Utvecklingschefen ska, därför, överväga helhetlig smidighet och säkerhet, säkerställa produktens tillförlitlighet genom att integrera en tvärvetenskaplig strategi som är i linje med företagsmålen
"Holistisk cybersäkerhet bör antas av organisationer som söker ett mer omfattande och hållbart skydd", kommentera Fontes. Ökningen av cyberbrottslighet sätter företagen i en alltmer sårbar miljö, det blir nödvändigt att förbättra säkerhetspraxis för att säkerställa dataskydd och förtroendet hos andra aktörer på marknaden. I det här sammanhanget blir holistisk cybersäkerhet en grundläggande allierad i skyddet, kompletterar Fabiano Oliveira, Teknikchef på NAVA
