João Miguel Mesquita
O último inquérito da Check Point revela uma tendência preocupante: enquanto a maioria das organizações continua a dar prioridade à deteção e monitorização de ameaças, concentrando-se em vulnerabilidades conhecidas e padrões de comportamento malicioso, apenas 21% enfatizam a prevenção. Isto é particularmente alarmante à medida que as empresas lutam para acompanhar os rápidos avanços tecnológicos, incluindo a velocidade do DevOps e a implantação de novos códigos e aplicações na cloud.
O inquérito sublinha uma realidade assustadora: embora os ataques à cloud estejam a aumentar, apenas 4% das organizações revelaram que são capazes de atenuar os riscos de forma fácil e rápida. Uma esmagadora maioria de 96% expressou preocupação com a sua capacidade de lidar com esses riscos. Além disso, 91% dos inquiridos estão alarmados com o aumento de ciberameaças mais sofisticadas, incluindo riscos desconhecidos e ataques de dia zero, que não podem ser detetados utilizando ferramentas de segurança convencionais.
“Os dados falam muito sobre a necessidade urgente de as organizações mudarem o seu foco para a implementação de medidas de prevenção de ameaças alimentadas por IA”, afirma Itai Greenberg, Chief Strategy Officer da Check Point Software Technologies. “Ao adotar uma arquitetura de segurança consolidada e ao melhorar as operações de segurança colaborativa, as empresas podem enfrentar preventivamente as ameaças emergentes, assegurando um ambiente de cloud mais seguro e resiliente”.
Outras conclusões do Relatório de Segurança na Cloud de 2024:
- Aumento dos incidentes na cloud: Registou-se um aumento de 154% nos incidentes de segurança na cloud em comparação com o ano passado, com 61% das organizações a comunicarem perturbações significativas.
- Preocupações profundas com a gestão de riscos: Uma esmagadora percentagem de 96% dos inquiridos manifestou preocupações quanto à sua capacidade de gerir eficazmente os riscos da cloud, o que reflete um aumento considerável em relação aos anos anteriores.
- Adoção rápida de tecnologias de IA: Com 91% das organizações agora priorizando a IA para melhorar sua postura de segurança, o foco mudou para alavancar a IA para prevenção proativa de ameaças.
- CNAPP para uma prevenção aprimorada: Apesar do crescente cenário de ameaças, apenas 25% das organizações implementaram totalmente as plataformas de proteção de aplicativos nativos da cloud (CNAPP). Isso ressalta a necessidade urgente de soluções abrangentes que vão além das ferramentas tradicionais.
- Complexidade na integração da segurança na cloud: Apesar do potencial para soluções simplificadas, 54% dos inquiridos enfrentam desafios na manutenção de normas regulamentares consistentes em ambientes multi-cloud. Além disso, 49% lutam com a integração de serviços em cloud em sistemas legados, muitas vezes complicados por recursos de TI limitados.
