NÃO DEVERIA SER PRIORIDADE O INVESTIMENTO EM SEGURANÇA DE DADOS?

Não é de hoje que a Segurança de Dados ou Cibersegurança é um tema que assola e impacta todas as empresas e tira o sono de todos os CIOs de empresas no Brasil e no Mundo.

Infelizmente os dados atuais mostram que o Brasil é líder em ciber ataques na América Latina, Só em 2022, estima-se que mais de 3 milhões de credenciais foram roubadas no país. O Brasil tem uma das maiores superfícies de ataques cibernéticos do mundo. Estima-se que em 2022 o país respondeu sozinho por mais da metade (55%) dos roubos de credenciais na América Latina, região que, no período, registrou mais de 6 milhões de ocorrências desse tipo.

Isso quer dizer que este tema, em se falando de Brasil, é amplamente conhecido! Certo? Então deveria ser uma preocupação geral o investimento em Segurança de Dados ou Cibersegurança!

Então só que NÃO!!?? E a realidade atual é que muitos CEOs, Presidentes, Diretores e Executivos, tem dificuldade em entender a necessidade em investir em segurança de dados.

Nessa jornada de tentar entender o que leva a esta dificuldade de entender a necessidade em investir em segurança de dados encontrei algumas razões pelas quais muitos CEOs, Presidentes, Diretores e Executivos, não investem em segurança de dados, e algumas possibilidade que identifiquei são:

COMPLACÊNCIA: Algumas empresas podem não ter sofrido nenhum incidente de segurança significativo no passado e, portanto, podem estar confiantes de que não precisam investir em segurança cibernética. No entanto, a complacência pode levar a uma falsa sensação de segurança e deixar a empresa vulnerável a ataques futuros.

CULTURA DE RISCO: Em algumas empresas, há uma cultura de aceitação de riscos, o que pode levar a uma relutância em investir em cibersegurança. No entanto, essa cultura pode ser perigosa, pois pode deixar a empresa vulnerável a ataques cibernéticos que podem causar sérios danos à empresa e à reputação dos líderes.

CUSTO: sim o investimento em camadas de segurança cibernética pode ser caro e pode ser difícil para algumas empresas justificarem o custo em relação a outros investimentos mais tangíveis. Além disso, muitos líderes podem não entender completamente os custos dos prejuízos associados às violações de segurança cibernética e, portanto, podem subestimar o valor do investimento em camadas de segurança cibernética.

FALTA DE COMPREENSÃO: Muitos líderes podem não ter um conhecimento mínimo sobre cibersegurança e seus graves impactos econômicos e na imagem da empresa, portanto, não entendem a importância do investimento em camadas de segurança cibernética.

FALTA DE VISIBILIDADE: As ameaças cibernéticas podem ser invisíveis, o que significa que, a menos que uma violação ocorra, pode ser difícil para os líderes visualizarem a necessidade de investir em camadas de segurança cibernética.

FOCO EM OUTRAS PRIORIDADES: Alguns líderes podem ter outras prioridades, como crescimento de receita ou redução de custos, que eles consideram mais importantes do que investir em camadas de segurança cibernética, até que um ataque aconteça e proporcione graves impactos econômicos e a imagem da empresa, muitas vezes com significativa perda de receitas.

FALTA DE CONSCIENTIZAÇÃO: a conscientização sobre a importância da segurança cibernética pode ser baixa em algumas empresas no Brasil, o que pode levar à falta de investimento em cibersegurança.

FALTA DE CULTURA DE SEGURANÇA: muitas empresas não tem uma cultura forte de segurança cibernética, o que significa que elas podem subestimar os riscos e a importância do investimento em cibersegurança.

FALTA DE REGULAÇÃO: embora existam leis e regulamentações no Brasil relacionadas à privacidade e segurança de dados, algumas empresas podem achar que as regulamentações existentes não são suficientes para justificar o investimento em cibersegurança.

Estas foram algumas das justificativas que Eu visualizei pelo qual muitos CEOs, Presidentes, Diretores e Executivos, tem dificuldade em entender a necessidade em investir em segurança de dados, e acabam por fim expondo seus negócios ou empresas a ataques danosos a reputação e aos negócios das empresas.

Esta é a minha visão do que ocorre de forma geral nas empresas Brasileiras.