Implemente a Segurança Cibernética e tenha Retorno do Investimento

O custo dos eventos de Cibersegurança vem aumentando gradativamente e percebemos que os incidentes cibernéticos (simples ou grandes) custam às organizações extremos impactos financeiros, de reputação e imagem.

Mas como sua organização pode dimensionar isso em seus negócios e, principalmente, que retorno teria, implementando toda uma política profissional de Cibersegurança?

Em fóruns mundiais com CISOs, muitos deles fazem perguntas simples como estas:

• Quais são as reais chances de minha organização e meu negócio ser impactado por um ataque cibernético?

• Ainda que a minha organização seja atingida, quanto isso pode me custar?

• Preciso contratar um prestador de serviços de Cibersegurança ou ter equipe com profissionais especializados próprios e adquirir muitos equipamentos caros, para mitigar esse risco?

Para responder a essas (e outras) perguntas, é importante considerar o seguinte:

1. Dado ao contexto atual da modernização de negócios e interações comerciais digitais, há realmente grande probabilidade de organizações experimentarem os impactos de um ataque cibernético e ter incidentes cibernéticos considerável – é quase inevitável no mundo atual.

2. Vale lembrar a máxima - sempre repetida pelos especialistas em segurança cibernética (quando se trata de ser atacado), "não é se acontecerá, mas quando".

3. Os fatos recentes e suas evidências corroboram tudo isso:

• De acordo com relatório do Fórum Econômico Mundial, 29% das organizações relataram sofrer um incidente cibernético de impacto significativo no ano anterior. Com isso se supõe que, quase um terço das organizações pode ser atacado e impactado todo ano.

• O custo de um ataque cibernético e seus impactos é ainda maior para grandes organizações, conforme a IBM, em seu Relatório 2023 - sobre o impacto de um incidente cibernético de ataque, o custo médio desse impacto foi de R$ 20 milhões, e que pode ainda ser muito maior, dependendo do tamanho da organização e negócio afetado (e isso já aumentou em 2024, conforme a própria IBM).

• Usando-se os dados de pesquisas em seguradoras e referentes aos sinistros cibernéticos, podemos determinar o custo médio resultante de um incidente cibernético, para uma organização com faturamento aproximado de R$ 2,5 bilhões - seria de R$ 200 milhões, e esse impacto tende a aumentar sequencialmente conforme o tamanho da organização.

• Com esses números, podemos então inferir o impacto da seguinte forma: Probabilidade do ataque (29%) x Custo estimado do ataque (R$ 200 milhões) = Exposição potencial para grandes organizações (R$ 60 milhões).

• Assim, a expectativa de perda potencial para organizações com faturamento acima de R$ 2,5 bilhões, começaria em R$ 60 milhões. Lembrando que esse número aumenta, conforme o faturamento da organização.

• Não está sendo considerado qualquer impacto relacionado com imagem e reputação que, dependendo do segmento de mercado onde determinada organização atua, podem ser muito significativos e representar ainda mais impactos financeiros adicionais.

Lembre-se sempre que seguro de segurança cibernética de sua organização pode não fornecer a cobertura de que você precisa. A proteção oferecida pelo seguro cibernético é medianamente calculada e, geralmente, tem estimativa de custos significativamente abaixo dos custos reais incorridos por uma organização em incidentes cibernéticos.

80% das organizações seguradas e que sofreram um incidente cibernético não tinham cobertura suficiente e houve uma média de perdas, não cobertas, no montante em mais de R$ 120 milhões.

Tudo isso posto e à luz dos fatos, toda organização moderna, conectada e inserida no atual mundo dos negócios, necessita de um plano e implementação robusto de Cibersegurança. Uma implementação eficaz de segurança cibernética pode mitigar e reduzir tais riscos, além dos impactos e a exposição reputacional da organização e, em última análise, ser considerado um ROI - retorno sobre o investimento para as organizações.

Essa implementação, se bem-sucedida, pode mitigar e evitar impactos cibernéticos dispendiosos, proteger dados confidenciais e de privacidade legal e, principalmente adequar a organização com o exigido pelo Marco Civil da Internet e hoje tão esquecido. Ou seja, manter total conformidade regulatória nos negócios, pelo seu lado cibernético.

É importante destacar que esses números variam muito, dependendo da organização, do mercado em que seu negócio está inserido, no nível de maturidade digital organizacional, alterando assim e significativamente, os riscos potenciais que cada organização está exposta. Portanto, hoje é de fundamental importância, tem um bom nível de Cibersegurança implementado, o que significa o mesmo nível na qualidade do investimento em Cibersegurança.

Um exemplo de ação simples, no contexto do seu plano e implementação de Cibersegurança para uma organização, seria ter uma política de senha forte e que pode reduzir o risco, em vez de se concentrar em ações complexas para mitigar todas as vulnerabilidades existentes (nem sempre o ideal é o bom).

Analise sempre, o quanto um plano e implementação de Cibersegurança fornece de ROI à sua organização. Tenha sempre em mente que, nenhuma solução de Cibersegurança removerá completamente o risco de ataques e impactos cibernéticos, por melhor que seja. O objetivo deve ser sempre reduzir a probabilidade e o alcance de ataques cibernéticos e o seu risco associados, limitando assim os impactos desse.

Dessa forma, quando ocorrer um incidente, sua organização estará melhor preparado e isso custará muito menos do que se não tivesse feito nada para evitá-lo. Um bom indicador de ROI é um plano e implementação de Cibersegurança que custe entre 1 a 10% dos custos estimados de um potencial impacto estimado. Os investimentos variam muito, de acordo com o mercado atuante e o tamanho da organização, mas podemos considerar como investimento médio em torno de 5 a 6% do potencial impacto. Para reduzir sua exposição e um risco potencial estimado de R$ 50 milhões, vale a pena investir R$ 2,5 milhões?

Em última análise, o ROI de um plano de investimento em Cibersegurança dependerá muito de seu grau de eficácia esperado. Uma solução mais completa e complexa corrobora uma situação de risco potencial e como se pode reduzi-lo e como se proteger minimamente. Não fazer ou ter nada implementado não é uma solução saudável de continuidade dos negócios!

Com a CyberSOC sua organização estará protegida com um alto nível de qualidade e custos extremamente competitivo. Dentro da solução, temos desde os testes de vulnerabilidade até uma monitoração proativa de Cibersegurança em regime 24x7, garantia de compliance com o Marco Civil da Internet e também a Lei de Proteção à Privacidade – LGPD.