habilidades de ciberseguranca de seu provedor de nuvem Reducao de controle sobre o acesso aos seus dados. Confusao sobre o que esta acontecendo quando entidades governamentais pedem acesso para inspecao dos seus dados. Falta de conformidade regulatoria. Variacoes nos provedores de nuvem. Operar em um ambiente compartilhado. Dependendo de quem voce esta compartilhando, sua habilidade de realizar forense interna pode se limitar, observou um participante. O provedor da nuvem possui uma seguranca mais sofisticada do que a nossa companhia, contrapos outro. 86% concordam que a nuvem cria preocupacoes singulares em relacao a ciberseguranca Reimaginando o vazamento de dados e as respostas potenciais Um quarto das liderancas pesquisadas disse que nao esta preocupado se suas organizacoes apresentaram brechas de seguranca. Os CISOs mais espertos estao preocupados em como aumentar a sua protecao; e como se preocupar sobre quando vai chover porque se uma brecha acontecer, aconteceu, disse o CISO de uma industria da hotelaria. Eu penso em como fazer melhor e reagir mais rapido em casos de brechas de seguranca. Outro entrevistado afirmou que sempre ha um elemento de preocupacao dada a natureza indetectavel dos ataques mais sofisticados: e como ter cupins em sua casa. Ainda, 32% dos entrevistados descrevem-se como muito preocupados sobre se estao sendo vitimas de brechas de seguranca. Isso me faz ficar acordado a noite, afirmou um profissional de TI de uma empresa de energia. Os demais participantes nao eram nem excessivamente preocupados, mas se diziam incomodados com a perspectiva de uma violacao. Nos nunca seremos capazes de conter uma violacao de dados, disse um dos entrevistados. Mesmo que alguem ultrapasse a porta, ele nao ficara tanto tempo para causar prejuizo, adicionou outro, expressando confianca nas praticas de segmentacao e seguranca de dados de sua empresa. Um diretor global de uma empresa de servicos financeiros sintetizou o consenso: Qualquer empresa que disser que nao sofreu alguma violacao do seu perimetro de seguranca esta se fazendo de boba. Apesar dessa percepcao em comum, as pessoas estao relutantes em discutir se estao sofrendo ciberataques ou com os vazamentos de dados na maioria das vezes por medo de mostrar fraqueza ou perder potencial vantagem competitiva, analisou Kent. Mesmo que as empresas possam superar essa relutancia sobre falar a respeito de questoes de seguranca, falta-lhes um mecanismo tecnico padrao para compartilhar, digerir e aplicar inteligencia de ameacas. Talvez refletindo uma mudanca sugerida por Kent, 96% dos entrevistados disseram que compartilham e colaboram com outros profissionais de seguranca da informacao. Este e um aumento de 4% em relacao ao resultado de 2014. Dentro das organizacoes, 25% dos entrevistados disseram interagir com os colegas diariamente sobre eDiscovery, questoes legais, gerenciamento de ocorrencias e governanca da informacao. E 100% o fazem pelo menos uma vez ao mes. Qualquer um que nao esteja colaborando esta se programando para falhar, disse um chefe de seguranca da informacao. O trabalho do CISO e colaborar; isso requer muitos chapeus.Perspectivas para 2016 O foco nas ameacas internas crescera Uma vez que um terco dos entrevistados operam sem um programa ou politica contra ameacas internas, ha espaco para essa questao crescer nas