Empresas precisam melhorar gestão de riscos cibernéticos

Relatório da Grant Thornton destaca desafios na integração de fornecedores e governança de IA.

Empresas enfrentam riscos crescentes em cibersegurança, especialmente ao dependerem de fornecedores para proteção, conforme relatório da Grant Thornton. Cerca de 75% dos 1.100 líderes empresariais entrevistados consideram incidentes de cibersegurança um dos maiores riscos para o desempenho de suas empresas nos próximos dois anos. No entanto, apenas metade deles confia plenamente na capacidade de suas organizações em identificar ataques sofisticados.

Os fornecedores estão se tornando cruciais na defesa cibernética, já que as empresas têm dificuldade em contratar especialistas na área. De acordo com o relatório, 96% dos entrevistados utilizam algum nível de serviços terceirizados para detecção e resposta a ameaças cibernéticas. Apesar disso, apenas 25% dos líderes afirmam que seus provedores de segurança cibernética estão integrados aos processos internos, utilizando automação e ferramentas compartilhadas.

Desafios na governança de IA

A inteligência artificial (IA) desempenha um papel significativo na avaliação de riscos, mas muitas empresas ainda carecem de processos e tecnologias para supervisionar adequadamente suas implementações de IA. Apenas 26% dos líderes empresariais relataram possuir uma governança de IA avançada e integrada, com monitoramento baseado em dados. Além disso, 60% dos entrevistados veem o uso de IA e a capacidade limitada de governá-la como uma fonte principal de risco futuro ou escrutínio regulatório.

A fraude habilitada por IA está crescendo como uma preocupação significativa, com 55% dos líderes citando-a como um grande risco de fraude. Entretanto, fraudes tradicionais, como phishing, ainda preocupam mais os entrevistados.

Perspectiva unificada de “inteligência de risco”

Para fechar lacunas de visibilidade e fortalecer a supervisão de novas tecnologias vulneráveis, a Grant Thornton recomenda que as empresas adotem uma perspectiva unificada de “inteligência de risco”. A empresa sugere que cibersegurança, conformidade, forense e auditoria interna compartilhem uma visão comum de risco e dados. Isso inclui estabelecer definições comuns, dados padronizados e uma clara responsabilidade para que os líderes possam entender como as exposições se conectam e usar esse entendimento para orientar a estratégia e o investimento.

Com informações de CIO Dive.