mais frequentes; 68% relataram o engajamento neste processo multiplas vezes ao ano; 21% testam duas vezes por ano e 32% o fizeram pelo menos a cada tres meses. Mais de um terco (36%) engajaram-se em testes de bancada e 46% oferecem respostas reais a simulados de ameacas. Algumas aplicam uma combinacao de ambas as tecnicas e 11% disseram nao saber a metodologia utilizada. A grande maioria (85%) disse que o time de resposta a incidentes inclui conselheiros da lei, lideres de relacoes publicas e gerenciadores de crises, alem de outros profissionais da area de financas e contabilidade, TI, conformidade, assuntos regulatorios, gerenciamento de riscos, forcas da lei, privado, cyber insurance e seguranca fisica. Alem disso, 82% possuem uma politica de BYOD (bring-your-own-device), crescimento consideravel em relacao a 2014, quando apenas 69% dos entrevistados possuiam; 86% permite o acesso remoto, contra 96% in 2014.As pessoas sao o problema... entao, treinamentos continuam sendo tao importantes Politicas e procedimentos sao irrelevantes se os individuos nao estao familiarizados com eles, ou se nao estao prontos para aderir a qualquer restricao. Por essa razao, nao e surpreendente que 93% alegam que o comportamento humano era a maior ameaca a seguranca de sua organizacao. A companhia aumentou sua verba para treinamento e educacao; a chave e melhorar os processos e a consciencia dos colaboradores, disse um entrevistado. As pessoas esqueceram de que, nao importa o quanto de tecnologia voce possui, e o uso dela que preocupa, adicionou outro entrevistado. Como resultado, quando perguntados qual seria a mensagem estrategica, 39% escolheram o medo, em vez de melhores praticas, para evitar riscos. O medo cresceu em popularidade como estrategia, acima dos 31% que selecionaram essa opcao em 2014. Voce sempre tem que ter um pouco de medo para que as melhores praticas possam ser melhor acolhidas, observou um gerente de seguranca da informacao de uma empresa de tecnologia. Melhores praticas funcionam melhor em niveis mais altos da organizacao, mas o medo e mais efetivo na equipe de mais baixo nivel, pontuou um profissional de seguranca de uma empresa de ciencias humanas. O uso do medo para educar nao e universal, de acordo com um profissional do setor de energia. O consenso e que treinamentos obrigatorios, o enaltecimento de acoes positivas e exemplos relevantes de perspectivas pessoais e profissionais sao as tecnicas mais adotadas para lidar com os erros de empregados inadvertidos. Uma vez que voce tem as pessoas treinadas, mante-las treinadas e facil, acrescentou um CSO do setor de energia. A nuvem ainda preocupa O numero de organizacoes migrando dados para a nuvem em 2015 (71%) e consistente com os dados de 2014 (73%). Mas, o numero de empresas migrando sistemas para a nuvem caiu de 58% para 43%. Este declinio pode refletir o numero de organizacoes que ja tenha migrado os dados e aplicacoes para a nuvem. Mais uma vez, a grande maioria dos entrevistados concorda que o uso da nuvem cria preocupacoes peculiares em relacao a ciberseguranca (86% em 2015 vs. 84% em 2014).Essas preocupacoes incluem: Perda de visibilidade no gerenciamento dos seus dados Estar a merce das