Dyrektorzy act digital dyskutują o security by design, sytuacji cyberbezpieczeństwa w Brazylii i Meksyku oraz najlepszej drodze do regulacji cybernetycznej z ekspertem ds. cyberprzestępczości
Zgodnie z badaniem opublikowanym przez Harvard Business Review w maju tego roku, gdy atak cybernetyczny na spółkę notowaną na giełdzie kończy się sukcesem i informacja ta trafia do opinii publicznej, skutki są natychmiastowe: wartość akcji firmy gwałtownie spada, osiągając średni spadek o 7,5%, a średnia strata kapitalizacji rynkowej wynosi 5,4 miliarda dolarów.
Ta informacja była punktem wyjścia do rozmowy. Paulo Quites, COO firmy act digital komentuje: oprócz kwestii wycieku danych, firmy doświadczają również wpływu na procesy operacyjne, generowanie przychodów oraz operacje, które pozostają zablokowane i wstrzymane przez dłuższy czas – dlatego tak ważne jest stworzenie bezpiecznego sposobu myślenia zarówno wśród pracowników, jak i w zarządzaniu.
Paulo Azevedo, nasz Head of Architecture & Cybersecurity, dodał, że największym wyzwaniem jest tworzenie kultury Security by Design: obecnie koncepcja ta nie opiera się już na przestarzałych technikach, w których o bezpieczeństwie myślano dopiero przed wdrożeniem oprogramowania. Dziś dysponujemy technologiami umożliwiającymi wykrywanie zagrożeń na etapie rozwoju, co ułatwia zarządzanie łańcuchem dostaw i identyfikację potencjalnych luk. Warto zapoznać się z treścią naszej partnerki Alter Solutions: DevSecOps, jak zintegrować bezpieczeństwo z cyklem życia tworzenia oprogramowania.
W 2022 roku Brazylia była drugim krajem najbardziej dotkniętym atakami cybernetycznymi w Ameryce Łacińskiej, z ponad 103 miliardami prób ataków – to wzrost o 16% w porównaniu do 2021 roku – ustępując jedynie Meksykowi, który doświadczył 187 miliardów prób (FortiGuard Labs). W obliczu tego scenariusza Andrés Velazquez – Cybercrime Investigator – podkreślił, że Meksyk i Brazylia to kraje Ameryki Łacińskiej, które mają najwięcej podłączonych urządzeń. Jesteśmy też najbardziej zaawansowani pod względem systemów bankowych, co przyciąga uwagę cyberprzestępców. Ponadto w tych krajach występuje wysoki poziom piractwa i ponownego wykorzystywania kodów, co czyni środowisko bardziej podatnym na ataki.
Aby się chronić przed zagrożeniami, konieczne są inwestycje w kulturę oraz narzędzia związane z bezpieczeństwem informacji. Co więcej, kluczowym punktem jest regulacja. „Sektor, który obecnie wykazuje największą dojrzałość w zakresie cyberbezpieczeństwa, to sektor finansowy, ponieważ podlega on wymaganiom prawnym, które nie pozostawiają miejsca na błędy – jedyną opcją jest zgodność z przepisami”. Paulo Quites kończy, komentując, że ogólne rozporządzenie o ochronie danych osobowych w Europie wywołało u ludzi traumę związaną z udostępnianiem danych, co – w pewnym momencie – uniemożliwiało dostawcom rozwiązań skalowanie doświadczeń ich produktów.
W act digital udoskonalamy bezpieczeństwo cybernetyczne przedsiębiorstw, aby zagwarantować integralność systemów i informacji, korzystając z narzędzi takich jak: Cybersecurity Management, zarządzanie bezpieczeństwem informacji (COBIT, Business Continuity, LGPD, Ochrona Danych, SOC), integracja architektury i rozwiązań, audyt i testy penetracyjne oraz obrona cybernetyczna.
Skorzystaj i odwiedź naszą stronę poświęconą temu tematowi oraz poznaj historie sukcesu, w które zaangażowana była act digital. Sprawdź również rozmowę w całości:
Jeśli potrzebujesz zespołu specjalistów, który tworzy innowacyjne rozwiązania, aby rozwijać Twój biznes, postaw na act digital. Skontaktuj się z nami i razem zmieniajmy świat.