Estudo indica novos desafios para o profissional de segurança da informação

A IBM divulgou uma pesquisa com a participação de mais de 2 mil executivos líderes em segurança de dados que opinaram sobre alguns aspectos importantes para o desenvolvimento da profissão no ambiente corporativo.

Segundo Roberto Engler, gerente de sistemas de segurança da IBM Brasil, o desafio para os líderes de segurança hoje é avançar sobre a política e a estratégia dentro da empresa. O estudo aponta para o aumento da influência das áreas de negócios, tecnologia e medição de resultados, recomendando ao profissional maior ênfase à visão de negócio, estratégia e gestão de risco global.

De acordo com a consulta, os principais tópicos discutidos nas reuniões com as chefias são identificação e avaliação de riscos (59%), resolução de questões de orçamento e solicitações (49%) e implementação de novas tecnologias (44%).

Sobre as novas tecnologias, a principal preocupação é avançar nos aspectos da segurança móvel. A pesquisa revelou que os maiores desafios se concentram no gerenciamento de identidade e acesso (51%), prevenção de intrusão de rede e análise de vulnerabilidade (39%) e segurança de banco de dados (32%). Por exemplo, menos de 40% das organizações têm implementado políticas específicas para dispositivos de propriedade pessoal ou uma estratégia “traga o seu próprio dispositivo”.

De acordo com o estudo da IBM, quase dois terços dos líderes de segurança não traduzem métricas em resultados financeiros. Tanto a tecnologia de segurança quanto as métricas de negócios devem ser incorporadas no processo de gerenciamento de risco. Essas métricas devem ser traduzidas às demandas da empresa. Na opinião da IBM, é fundamental planejar as iniciativas de negócios e prever os gastos com projetos de segurança em toda a organização.

Sobre a Estudo

O Centro IBM de Insights Aplicado, em colaboração com a IBM Security Systems e o IBM Security Services, realizaram entrevistas com líderes da área de segurança da informação de diversas indústrias e países. O objetivo das entrevistas foi identificar práticas e comportamentos que podem reforçar o papel e a influência dos líderes de segurança dentro da organização. O estudo completo pode ser visualizado em:

ftp://public.dhe.ibm.com/la/documents/imc/br/commons/CISO_Assessment_out_2013_PORT_CIW03087USEN.pdf

Fonte: http://computerworld.com.br/seguranca/2014/03/13/cloud-e-mobilidade-desafiam-os-lideres-de-seguranca-das-companhias/

http://www-03.ibm.com/press/br/pt/pressrelease/43326.wss

Foto: Algunos derechos reservados por Creolis/Flickr.