Investigação da Logicalis revela que dois terços das organizações não têm operações de segurança maduras 24/7

A Logicalis, prestadora global de serviços tecnológicos, divulgou o relatório de referência 'Closing the Security Maturity Gap' (Fechar o Fosso da Maturidade em Segurança), que destaca a distância entre a ambição em matéria de segurança e a prontidão operacional das organizações face a ameaças cada vez mais sofisticadas e impulsionadas por inteligência artificial.

De acordo com o estudo, 64% das organizações não dispõem de operações de segurança maduras ao longo de todo o dia e 74% não utilizam amplamente a automação de segurança, ficando expostas a ameaças de movimento cada vez mais rápido. A investigação assenta em 357 respostas de profissionais de TI e segurança no Espaço Económico Europeu, Médio Oriente e África (EMEA) e na Ásia-Pacífico, avaliando capacidades como a responsabilização, a resposta 24x7, a visibilidade, a deteção, a prontidão face a incidentes e o acesso a especialistas externos.

O relatório refere também que 39% das organizações gerem bem a segurança em rotina mas têm dificuldades em acompanhar as ameaças emergentes, e que 63% não estão totalmente preparadas para ataques de resgate. Por outro lado, 87% veem um papel positivo ou potencialmente positivo nos serviços geridos de SOC e MXDR, num contexto de procura crescente por especialização externa.

"As organizações que estão a fechar o fosso da maturidade em segurança não são necessariamente as que mais investem, mas as que ligam pessoas, processos e tecnologia num modelo operacional coordenado", afirmou Artur Martins, CISO da Logicalis Portugal. Roger Loh, responsável de soluções de transformação digital na Logicalis Singapura, acrescentou que a cibersegurança deixa de ser apenas uma questão de disponibilizar mais ferramentas, à medida que a IA acelera tanto os ataques como as estratégias de defesa.

A Logicalis anunciou ainda a realização de uma webinar intitulada "What organisations with mature security do differently: Five lessons from a global SOC", agendada para as 19h (AEDT) de 15 de outubro.

Porque importa

Os dados mostram que o investimento em cibersegurança não se traduz automaticamente em capacidade operacional, uma lacuna que a aceleração das ameaças potenciadas por IA torna mais crítica. Para as organizações, a questão passa cada vez menos por comprar mais ferramentas e mais por coordenar pessoas, processos e tecnologia numa resposta contínua.