empresas. Se as organizacoes nao enderecarem proativamente as ameacas internas, elas podem ser forcadas a mudar essa atitude ao serem vitimas de uma violacao ou um processo de responsabilizacao e compromisso por maior seguranca. Se voce nao fizer da protecao contra ameacas internas uma prioridade, os Tribunais poderao faze-lo por voce, diz Lowry que observa que os litigantes estao cada vez mais tentando provar negligencia ou falha para encontrar um padrao aceitavel de cuidado da parte do custodiante dos dados. Reguladores como a Federal Trade Commission nos Estados Unidos tambem possuem a autoridade de reforcar as leis de ciberseguranca, o que complica ainda mais o ambiente. Para comecar, Lowry recomenda engajar os executivos da organizacao para abracar esse desafio. Ter as liderancas seniores advogando em prol da protecao contra as ameacas internas como prioridade e fundamental, ele diz.E preciso conceder autoridade a um individuo que e responsavel por ameacas internas e que possa ultrapassar limites dentro da organizacao para encontra-las. As designacoes e os programas que serao criados precisam ser ageis para lidar com a natureza agressiva das ameacas quando elas ocorrem. Os invasores nao se importam com leis ou regulamentacoes privadas; elas farao o que bem quiserem, explica LowryTolerancia para erros de inadvertencia em relacao a seguranca diminuira Organizacoes perderao a tolerancia para funcionarios que nao compreendam, tenham interpretacoes erroneas ou calculos equivocados em relacao as politicas de seguranca e procedimentos. Eles comecarao a penalizar membros descuidados da equipe que convidem uma brecha mesmo apos receberem treinamento na questao. Um numero de participantes da pesquisa destacou que as consequencias podem resultar em fim de contrato. Existe um reconhecimento agora que quando se trata de ciberseguranca, todos sao responsaveis, nao apenas aqueles que trabalham com isso, diz um lider de servicos financeiros. Com a proliferacao desta perspectiva entre a comunidade de negocios, os individuos sentirao uma responsabilidade compartilhada de agir de forma mais pensada nos melhores interesses da organizacao. A maioria dos colaboradores nao causarao problemas por malicia, eles sao simplesmente ignorantes, diz um executivo da area de ciencias humanas. Ciberseguranca continuara a ser uma preocupacao que influenciara as companhias, em vez de uma questao especifica de TI A questao da seguranca da informacao ganhou a mais alta prioridade dentro da maioria das organizacoes, virtualmente equivalente a lucratividade, governanca corporativa e equipe. E uma preocupacao critica que tem gerado implicacoes para alem do que qualquer um possa ter previsto uma decada ou anos atras. Se voce nao tomar cuidados com a ciberseguranca, voce tera a sua pontuacao Standard & Poors rebaixada, o que pode gerar um grande impacto economico, comenta Lowry. Como consequencia, o perfil do time de seguranca e de suas liderancas ira aumentar. Alem disso, a influencia do CISO crescera entre a suite C, de forma similar que o peso do conselho geral cresceu ao longo dos anos.Tecnologia evoluira como parceira na batalha da ciberseguranca A maioria das pessoas acredita que a tecnologia melhora processos e que a educacao dos usuarios tem um papel similar em prevenir evasao de dados. Entrevistados da pesquisa de 2015 pontuaram a tecnologia e o