Embora ataques e vazamentos de informações privilegiadas continuem se multiplicando, um estudo da Forcepoint descobriu que 58% dos gerentes de TI e de segurança da informação acreditam que suas organizações estão concedendo acesso desnecessário a funcionários que vai além de suas funções ou responsabilidades.
A pesquisa “Insegurança de Usuários Privilegiados”, realizada pela fornecedora de segurança em parceria com o Instituto Ponemon, compara uma série de dados coletados entre 2011 a 2014 aos dados atuais. Segundo o levantamento, mais de 40% dos 600 entrevistados concordam que insiders maliciosos usariam a engenharia social para obter acesso privilegiado – um aumento de 20% comparado a 2011.
Aproximadamente 70% de ambos os grupos pesquisados acham que é “muito provável” ou “provável” que os usuários privilegiados acreditem que têm o direito de acessar todas as informações que podem visualizar. O mesmo percentual também crê que usuários privilegiados acessam dados confidenciais apenas por uma questão de curiosidade.
Além disso, apenas 43% das organizações comerciais e 51% de organizações federais disseram que atualmente possuem a capacidade efetiva de controlar as atividades de usuários privilegiados. A maioria revelou que somente 10% ou menos do seu orçamento é dedicado a combater esse desafio.
Enquanto o orçamento e o elemento humano são fatores importantes na hora de enfrentar as ameaças internas, deficiências tecnológicas também desempenham um papel importante. A pesquisa constatou que um número significativo dos entrevistados utiliza suas atuais ferramentas de cibersegurança para combater ameaças internas, ao invés de tecnologias mais específicas.
Por exemplo, o estudo indica que 48% das organizações comerciais e 52% das federais usam SIEM (Security Information and Event Management) para determinar se uma ação representa uma ameaça interna.
Além disso, mais de 60% apontam que estas ferramentas apresentam muitos falsos positivos. Como resultado, a maioria desses públicos (63% das organizações comerciais e 75% das organizações federais) não possui a informação contextual necessária para evitar ameaças internas.
O Google DeepMind e a Isomorphic Labs revelaram o AlphaFold3 nesta quarta-feira (8), uma inovação…
O TikTok anunciou nesta quinta-feira (9) que implementará um sistema de rotulagem automática para identificar…
A Inmetrics e o Parque Científico e Tecnológico da Universidade Estadual de Campinas (Unicamp), gerido…
As recentes enchentes no Rio Grande do Sul não afetaram apenas pessoas, mas também milhares…
Toda semana, o IT Forum reúne as oportunidades mais promissoras para quem está buscando expandir…
A Konecta Brasil, unidade brasileira do grupo espanhol especialista em relacionamento e experiência do cliente,…