A Trend Micro e o Ponemon Institute investigam lacunas de cibersegurança
O Cyber Risk Index (CRI)
Nos unimos ao Ponemon Institute para investigar o nível de risco cibernético em empresas para criar um índice de risco cibernético (CRI). O CRI é uma medição abrangente da lacuna entre a atual postura de segurança de uma empresa e a probabilidade de ser atacada.
Índice médio atual do setor: - 0,34
CRI baixo = risco alto
O índice é baseado em uma escala numérica de -10 a 10, com -10 representando o nível mais alto.
Principais constatações revelam a necessidade de uma estratégia mais sólida de segurança
5 principais áreas de risco
Desafios da cibersegurança
Pesquisamos 1.022 profissionais de segurança de TI baseados nos EUA, em uma ampla variedade de setores e tamanhos de empresas; veja o que encontramos
No geral, todas as empresas possuem um risco elevado de cibersegurança, com as PMEs (empresas de pequeno & médio porte) sendo as mais vulneráveis.
Quase 9 dos 10 entrevistados esperam sofrer violação nos próximos 12 meses, expondo uma lacuna crítica na capacidade de detecção de violações.
Os 4 principais tipos de dados com maior risco de perda ou roubo são informações de P&D, contas de clientes, segredos comerciais e informações confidenciais das empresas, cada uma das quais poderia afetar drasticamente a integridade de uma empresa.
Experimente a calculadora rápida de Cyber Security Index
Uma empresa com postura sólida de cibersegurança pode avaliar, proteger, detectar, reagir e se recuperar de ameaças graves contra dados, aplicativos e infraestrutura da TI.
Como sua empresa se comporta?
Avaliar, proteger, detectar, reagir e se recuperar de ameaças
Implementar uma estrutura abrangente de gerenciamento de riscos corporativos, como o Cyber Security Framework do NIST, é um ótimo começo. Como cada empresa é diferente, os CISOs devem aplicar sua fórmula exclusiva de pessoas + tecnologia + processo para reduzir seu risco geral.
Na Trend Micro, estamos comprometidos em ajudar empresas a enfrentar seus desafios de segurança por meio de soluções de segurança automatizadas e personalizadas.
