Um panorama da ciberseguranca sob a perspectiva de lideres corporativos e da remodelagem das praticas de protecao da informacao. Leia abaixo a livre traducao do relatorio da Nuix com informacoes coletadas em 2015. Descobertas importantes A seguranca da informacao deixou de ser um topico obscuro em conversas entre profissionais de tecnologia e passou a ser uma um preocupacao central entre os principais executivos (os chamados C-suite) de diferentes companhias do mundo. A influencia da seguranca da informacao esta crescendo em todos os aspectos do negocio. As verbas refletem o grande peso da ciberseguranca nos negocios; equipes focadas na questao e treinamentos sobre o tema mostram a importancia adquirida; a batalha contra brechas potenciais e agora um esforco coletivo e colaborativo; e a nuvem continua gerando discussoes e conversas. A Nuix, parceira da TechBiz Forense Digital, recrutou a Ari Kaplan Advisors para entrevistar 28 profissionais de seguranca corporativa para capturar as tendencias-chaves do setor e resumimos aqui as suas descobertas. Maior conhecimento do orcamento Mais profissionais de seguranca estao familiarizados com a grandeza da verba de seguranca que suas organizacoes dedicam para gerenciar e proteger seu perimetro versus a verba destinada a resposta e remediacao dos incidentes. Em 2015, 61% sabiam como era feita a divisao dos recursos gastos em seguranca comparados aos 54% de 2014. O impacto regulatorio nos gastos O deslocamento do cenario regulatorio esta levando as organizacoes modificarem o destino de suas verbas. Metade dos participantes da pesquisa disse que as leis e regulamentacoes impactaram os gastos com seguranca, sendo que em 2014 este numero representou menos de um quarto. A maioria dos entrevistados possui programas contra ameacas Este e um grande foco: ameacas internas. Mais de dois tercos (71%) dos respondentes possuiam um programa ou uma politica para lidar com as ameacas internas; 21% atribuiram o aumento dos gastos do seu time de seguranca a protecao adicional contra ameacas internas e 14% reportaram alocar 40% ou mais de sua verba para lidar com ameacas internas. Rastrear atividade dos invasores e um desafio para alguns Apesar de quase todos os pesquisados (93%) relatarem ser capazes de identificar seus dados de valor critico, apenas 69% disseram saber o que as pessoas fizeram com esses dados apos acessa-los. Estar preparado para a resposta a incidentes e o foco Quase todos os entrevistados (96%) disseram possuir uma politica de resposta imediata aos incidentes de seguranca e 68% reivindicaram testar sua capacidade de resposta para garantir a conformidade com as politicas atuais e as colocam em pratica varias vezes por ano - 21% disseram testar duas vezes ao ano e 32% realizam testes trimestralmente. Mais de um terco (36%) engajou-se em testes de bancada e 46% obtiveram respostas reais para os simulados sobre ameacas. Crescimento do BYOD (Bring Your Own Device) A grande maioria (82%) dos entrevistados disse que suas organizacoes possuem politica de bring-your-own-device (BYOD) um crescimento substancial em relacao aos 69% dos respondentes em 2014. O numero de organizacoes que permite acesso remoto e alto, mas tem caido: 86% em 2015 contra 96% em 2014. Comportamento humano ainda e um obstaculo para