Crise de Cibersegurança: Profissionais Sobrecarregados à medida que Ataques Aumentam e Recursos Diminuem

Profissionais de cibersegurança estão sob uma pressão sem precedentes à medida que os ataques cibernéticos aumentam e a IA complica a paisagem de ameaças.

Uma nova pesquisa da Information Systems Audit and Control Association (ISACA) indica que 66% dos profissionais de cibersegurança relatam que seus papéis se tornaram mais estressantes do que cinco anos atrás.

As descobertas fazem parte do relatório Estado da Cibersegurança 2024, que entrevistou mais de 1.800 profissionais sobre suas experiências e desafios na área.

O relatório revela que os principais fatores que contribuem para esse aumento de estresse incluem um cenário de ameaças cada vez mais complexo, orçamentos baixos, piora nos desafios de contratação e retenção, e equipe insuficientemente treinada.

O estudo também descobriu que 38% das organizações estão enfrentando um aumento nos ataques cibernéticos, acima dos 31% do ano passado.

Os tipos comuns de ataques incluem engenharia social, malware, sistemas não atualizados e ataques de negação de serviço.

Alarmantemente, quase metade dos respondentes espera que sua organização sofra um ataque cibernético no próximo ano, com apenas 40% expressando confiança na capacidade de sua equipe de detectar e responder efetivamente a essas ameaças.

Em um estudo separado estudo, a ISACA relatou que 61% dos profissionais de segurança cibernética europeus acreditam que suas equipes estão com falta de pessoal, enquanto mais da metade sente que os orçamentos de segurança cibernética de suas organizações estão subfinanciados.

O impacto desses desafios no bem-estar dos profissionais é significativo; 68% afirmam que suas funções são mais estressantes agora em comparação com cinco anos atrás, principalmente devido ao cenário de ameaças cada vez mais complexo.

Além disso, 41% dos entrevistados relataram ter sofrido mais ataques cibernéticos do que no ano anterior, e 58% preveem um ataque no próximo ano.

Chris Dimitriadis, Diretor de Estratégia Global da ISACA, enfatizou a urgência de abordar questões de financiamento e pessoal. Ele alertou que, sem equipes fortes e qualificadas, a resiliência de segurança de ecossistemas inteiros está em risco, deixando a infraestrutura crítica vulnerável.

Apesar da necessidade premente de profissionais qualificados, 19% das organizações relatam vagas de nível inicial não preenchidas, enquanto 48% têm vagas que exigem experiência ou credenciais.

A pesquisa também destaca uma lacuna significativa de habilidades, particularmente em habilidades interpessoais, com 52% dos entrevistados relatando deficiências. Entre estas, a comunicação, a resolução de problemas e o pensamento crítico são consideradas as mais cruciais.

Mike Mellor, Vice-Presidente de Operações Cibernéticas da Adobe, sublinhou a importância de adotar métodos de autenticação seguros. Ele enfatizou que a promoção de uma cultura de segurança através do treinamento é essencial para organizações que enfrentam ameaças cibernéticas em evolução, conforme relatado pela ISACA.

À medida que a paisagem cibernética continua a evoluir, lidar com os desafios do financiamento, do pessoal e do desenvolvimento de habilidades será crucial para a construção de equipes de cibersegurança resilientes capazes de combater efetivamente ameaças sofisticadas.