RELATÓRIO DA THALES SOBRE AMEAÇAS A DADOS DE Tendências em Criptografia e Segurança de Dados

Transcrição

1 RELATÓRIO DA THALES SOBRE AMEAÇAS A DADOS DE 2017 Tendências em Criptografia e Segurança de Dados EDIÇÃO PARA MÉXICO E FOCO NO

2 RELATÓRIO DA THALES SOBRE AMEAÇAS A DADOS DE 2017 TENDÊNCIAS EM CRIPTOGRAFIA E PROTEÇÃO DE DADOS EUA RU ALEMANHA JAPÃO MÉXICO ENTREVISTADOS ORGANIZAÇÕES () 100% - + DE R$ 300 MI 47% - + DE R$ 1,5 BI 20% - + DE R$ 3,1 BI Direitos autorais 2017 Thales AUSTRÁLIA MAIS DE ALTOS EXECUTIVOS DE SEGURANÇA DE TI ENTREVISTADOS NO MUNDO TODO US 100 MÉXICO, ALEMANHA, JAPÃO, AUSTRÁLIA, REINO UNIDO

3 A GRANDE DESCONEXÃO "NOSSO RELATÓRIO DE 2017 ENCONTRA UMA SITUAÇÃO EM QUE OS GASTOS COM SEGURANÇA DE TI AUMENTARAM FORTEMENTE NO. NA VERDADE, AS VIOLAÇÕES DE DADOS TAMBÉM AUMENTARAM SIGNIFICATIVAMENTE. ALÉM DISSO, AS ESTRATÉGIAS FUNDAMENTAIS DE SEGURANÇA DE TI NÃO ESTÃO ACOMPANHANDO O RITMO DA MUDANÇA TÉCNICA. 80% DOS ENTREVISTADOS EIROS INDICARAM QUE AS NOVAS TECNOLOGIAS SÃO IMPLANTADAS ANTES DA SEGURANÇA DE DADOS CLARAMENTE, AINDA HÁ UMA GRANDE DESCONEXÃO. GARRET BEKKER - ANALISTA PRINCIPAL, SEGURANÇA DA INFORMAÇÃO

4 77% DOS ENTREVISTADOS EIROS ACHARAM QUE SUAS ORGANIZAÇÕES ESTAVAM VULNERÁVEIS A AMEAÇAS A DADOS 19% ESTAVAM MUITO OU EXTREMAMENTE VULNERÁVEIS - UM AUMENTO DE 15% EM 2016

5 VULNERABILIDADE A AMEAÇAS A DADOS NO O ÍNDICE MAIS BAIXO MEDIDO GLOBAL VULNERÁVEIS 88% 30% MUITO/EXTREMAMENTE VULNERÁVEIS REGIONAL UM POUCO OU MAIS VULNERÁVEIS 84% 90% 84% 95% 83% 90% 77% 91% MUITO OU EXTREMAMENTE VULNERÁVEIS 16% 29% 20% 45% 23% 31% 19% 49% ESTADOS UNIDOS REINO UNIDO ALEMANHA JAPÃO MÉXICO AUSTRÁLIA

6 AINDA 75% 85% JÁ SOFRERAM VIOLAÇÃO DE DADOS SEGUNDA MAIOR TAXA MEDIDA, LOGO ATRÁS DO MÉXICO COM 78% - MÉDIA GLOBAL DE 56% 28% NO ANO PASSADO 9% MAIS DE UMA VEZ ESPERAM AUMENTOS NOS GASTOS COM SEGURANÇA DE DADOS AUMENTO DE 73% EM 2016 NÍVEL MAIS ELEVADO MEDIDO

7 PRINCIPAIS INDUTORES DE GASTOS COM SEGURANÇA DE TI PRIORIDADES DOS GASTOS COM SEGURANÇA DE TI (ÍNDICES DA SELEÇÃO DOS 3 PRINCIPAIS) 51% AUMENTO DO USO DE NUVEM 43% PROTEÇÃO DA REPUTAÇÃO E DA MARCA 35% MELHORES PRÁTICAS DE SEGURANÇA DE TI 35% DIRETIVA EXECUTIVA 30% EXIGÊNCIAS DE CONFORMIDADE 25% REQUISITOS DE PARCEIROS E PROSPECTOS 24% PREOCUPAÇÕES ESTRATÉGICAS E COMPETITIVAS 20% MULTAS POR VIOLAÇÃO DE DADOS 16% VIOLAÇÃO DE DADOS ANTERIOR PRINCIPAL INDUTOR: 51% AUMENTO DO USO DA NUVEM Excepcionalmente, o Brasil foi o único país que apontou o aumento do uso de nuvem como a principal razão para aumentar os gastos com segurança de TI. Globalmente, o aumento do uso da nuvem ocupou o 5º lugar com 35%, juntamente com penalidades por violação de dados

8 80% DOS PROFISSIONAIS DE SEGURANÇA DO ESTÃO PREOCUPADOS COM O FATO DE ESTAREM IMPLANTANDO NOVAS TECNOLOGIAS ANTES DE DISPOREM DOS NÍVEIS ADEQUADOS DE SEGURANÇA DE DADOS. TODOS USARÃO DADOS SENSÍVEIS EM PELO MENOS UM DESTES AMBIENTES DE TECNOLOGIA AVANÇADA ÍNDICES DE USO DE DADOS SENSÍVEIS POR TIPO DE AMBIENTE 65% 57% 55% 35% 51% 47% 21% 20% SAAS IAAS PAAS MÓVEL BIG DATA IOT CONTÊINERES BLOCKCHAIN

9 MAIORES GASTOS COM DEFESAS QUE MUITAS VEZES NÃO CONSEGUEM PROTEGER OS DADOS 88% 5% SUPERIOR A 2016 DADOS ACREDITAM QUE A SEGURANÇA DE REDE É MUITO/EXTREMAMENTE EFICAZ NA PROTEÇÃO DE 89% NA 13% SUPERIOR A 2016 ACREDITAM QUE A PONTO DE EXTREMAMENTE EFICAZ PROTEÇÃO DE DADOS AUMENTOS DE GASTOS COM DEFESA DE SEGURANÇA DE TI REDE PONTO DE EXTREMIDADE E MÓVEL ANÁLISE E CORRELAÇÃO DADOS EM MOVIMENTO DADOS EM REPOUSO 69% 70% 64% 55% 56% Garrett Bekker, 451 Research "... os gastos com a segurança de redes internas contra ameaças externas são cada vez menos eficazes - e relevantes - pois os dados e as pessoas que os acessam são cada vez mais externos." "... as organizações continuam gastando com as mesmas soluções que funcionaram para elas no passado, mas que não são necessariamente as mais eficazes para conter as violações modernas

10 PRIVACIDADE DE DADOS E SOBERANIA IMPACTANDO EMPRESAS DO MUNDO TODO ABORDANDO EXIGÊNCIAS POR: 61% 42% 39% 40% 64% 40% 36% 26% 72% - 72% - GLOBAL Impactos da privacidade e soberania de dados CRIPTOGRAFIA DE DADOS DADOS DE TOKENIZAÇÃO DADOS DE MIGRAÇÃO HOSPEDAGEM LOCAL E EM NUVEM CRIPTOGRAFIA DE DADOS DADOS DE TOKENIZAÇÃO DADOS DE MIGRAÇÃO HOSPEDAGEM LOCAL E EM NUVEM GLOBAL A privacidade de dados é um tema muito atual por causa das preocupações com espionagem governamental, e não é de surpreender que uma série de novas leis e regulamentos de privacidade estão em vias de ser revisadas ou promulgadas em todo o mundo, como a PIBR na Europa, a LFPDPPP no México e os projetos de leis de proteção de dados no Brasil.

11 COMPLEXIDADE E FALTA DE MÃO DE OBRA ESPECIALIZADA PRINCIPAIS BARREIRAS À IMPLANTAÇÃO DA SEGURANÇA DE DADOS PERCEPÇÃO UNIVERSAL DA COMPLEXIDADE COMO A PRINCIPAL BARREIRA "...A falta de pessoal qualificado em segurança tem sido um tema recorrente nas pesquisas da 451 nos últimos anos e, juntamente com a complexidade, constitui um forte argumento para a funcionalidade da segurança de dados como prestação de serviço" Garrett Bekker, 451 Research 44% 35% 35% 31% 27% 44% GLOBAL 50% PERCEBEM A COMPLEXIDADE COMO A MAIOR BARREIRA À ADOÇÃO DAS SOLUÇÕES DE SEGURANÇA DE DADOS COMPLEXIDADE FALTA DE PESSOAL PARA GERENCIAR IMPACTOS POTENCIAIS SOBRE O DESEMPENHO FALTA DE APOIO ORGANIZACIONAL FALTA DE PERCEPÇÃO DA NECESSIDADE 27% FALTA DE ORÇAMENTO BARREIRAS PERCEBIDAS À ADOÇÃO DA SEGURANÇA DE DADOS

12 PREOCUPAÇÕES DA EMPRESA COM AMBIENTES DE NUVEM/SAAS AMEAÇAS - ÍNDICES DE MUITO OU EXTREMAMENTE PREOCUPADAS 77% - VIOLAÇÕES DE 59% - GLOBAL SEGURANÇA ATAQUES A CSP 76% - 57% - GLOBAL VULNERABILIDADES DE INFRAESTRUTURA COMPARTILHADA 73% - CUSTÓDIA DE CHAVES 51% - GLOBAL DE CRIPTOGRAFIA 73% - FALTA DE CONTROLE DE 55% - GLOBAL LOCALIZAÇÃO DE DADOS 69% - ABUSO/AMEAÇAS DE 53% - GLOBAL USUÁRIOS PRIVILEGIADOS EM NUVEM 68% - FALTA DE POLÍTICA DE 52% - GLOBAL PRIVACIDADE DE DADOS/SLA 62% - CUMPRIMENTO DE EXIGÊNCIAS 47% - GLOBAL DE CONFORMIDADE 59% - FALTA DE VISIBILIDADE DAS 50% - GLOBAL PRÁTICAS DE SEGURANÇA AS PREOCUPAÇÕES COM DADOS SENSÍVEIS EM AMBIENTES DE NUVEM SÃO ELEVADAS, COM QUASE METADE DOS ENTREVISTADOS MENCIONANDO- AS COM AMBIENTES EM QUE HÁ A PREOCUPAÇÃO SOBRE COMO USAR DADOS SENSÍVEIS 48% IAAS 47% PAAS 44% SAAS

13 O QUE OS PROVEDORES DE CSPS E SAAS PODEM FAZER PARA AUMENTAR A ADOÇÃO DA NUVEM EMPRESARIAL NO? 65% 51% GLOBAL 61% 61% GLOBAL 58% 42% GLOBAL 51% 49% GLOBAL CRIPTOGRAFIA DE DADOS NA NUVEM COM CONTROLE DE CHAVE CSP A CRIPTOGRAFIA DE DADOS NA NUVEM COM CONTROLE DE CHAVE NAS INSTALAÇÕES DA EMPRESA A CRIPTOGRAFIA COM O CONTROLE DE CHAVE NAS INSTALAÇÕES DA EMPRESA MOSTROU-SE COMO A PRIMEIRA OU A SEGUNDA OPÇÃO QUE AUMENTARIA O USO EMPRESARIAL DA NUVEM NO MUNDO TODO. SUPORTE PARA HSMS DE NUVEM ACORDOS DE NÍVEL DE SERVIÇO E TERMOS DE CONFIABILIDADE CONTRA VIOLAÇÕES DE DADOS EUA MÉXICO REINO UNIDO ALEMANHA JAPÃO 66% 64% 62% 50% 49%

14 BIG DATA - PRINCIPAIS PREOCUPAÇÕES E ESTATÍSTICAS DE SEGURANÇA AS 5 PRINCIPAIS PREOCUPAÇÕES 58% 44% GLOBAL 40% 36% GLOBAL 39% 45% GLOBAL 39% 35% GLOBAL 30% 22% GLOBAL SEGURANÇA DE RELATÓRIOS QUE PODEM INCLUIR DADOS SENSÍVEIS ACESSO DE USUÁRIO PRIVILEGIADO A DADOS PROTEGIDOS DADOS SENSÍVEIS PODEM RESIDIR EM QUALQUER LUGAR VIOLAÇÕES DE PRIVACIDADE - DADOS SE ORIGINAM EM MUITOS PAÍSES DESCOBERTA DE ONDE DADOS SENSÍVEIS SE LOCALIZAM 49% 36% GLOBAL 51% 47% GLOBAL 33% 44% GLOBAL USANDO A CRIPTOGRAFIA PARA PROTEGER OS DADOS EM AMBIENTES DE BIG DATA HOJE USANDO INFORMAÇÕES CONFIDENCIAIS EM AMBIENTES DE BIG DATA MUITO PREOCUPADOS COM INFORMAÇÕES CONFIDENCIAIS EM BIG DATA SEM CONTROLES DE SEGURANÇA DE DADOS

15 EMPRESAS NO APRESENTAM ALTA ADOÇÃO DE IOT USO DE DADOS SENSÍVEIS É UMA PREOCUPAÇÃO 95% ADOTANDO TECNOLOGIAS DE IOT 47% USANDO DADOS SENSÍVEIS NA IOT 38% MUITO PREOCUPADO COM DADOS SENSÍVEIS NA IOT AS 5 PRINCIPAIS PREOCUPAÇÕES COM DADOS DE SEGURANÇA PARA IOT 44% - PROTEÇÃO DE DADOS SENSÍVEIS GERADOS PELA IOC 44% - IDENTIFICAÇÃO DE QUAIS DADOS SÃO SENSÍVEIS 35% - IMPACTO DE ATAQUES À IOT SOBRE AS OPERAÇÕES 32% - VIOLAÇÕES DE PRIVACIDADE 29% - PERDA POR ROUBO DE DISPOSITIVOS DE IOT OS 5 PRINCIPAIS CONTROLES NECESSÁRIOS AO AUMENTO DA ADOÇÃO DA IOT 64% - CRIPTOGRAFIA DE DADOS 61% - ID E AUTENTICAÇÃO SEGURAS 58% - ANTIMALWARE PARA DISPOSITIVOS 53% - ISOLAMENTO DA REDE 46% - CONTROLE DE ACESSO BASEADO EM FUNÇÕES

16 PRINCIPAIS CONTROLES DE SEGURANÇA NECESSÁRIOS AO AUMENTO DA ADOÇÃO E DO USO DE CONTÊINER NO 97% PLANO PARA IMPLANTAÇÃO DA TECNOLOGIA DE CONTAINER NO FINAL DE % JÁ EM ANDAMENTO 44% 49% 51% 39% 40% GLOBAL 45% ANTIMALWARE CRIPTOGRAFIA VARREDURA DE VULNERABILIDADES CONTROLE DE ACESSO BASEADO EM FUNÇÕES VALIDAÇÃO DE IMAGEM DE ASSINATURA ANTIMALWARE 48% SEGURANÇA É A PRINCIPAL BARREIRA PARA MAIOR IMPLANTAÇÃO DE CONTÊINERES 53% 42% 22% 31% CRIPTOGRAFIA VARREDURA DE VULNERABILIDADES CONTROLE DE ACESSO BASEADO EM FUNÇÕES VALIDAÇÃO DE IMAGEM DE ASSINATURA

17 CRIPTOGRAFIA PERMITE A TRANSFORMAÇÃO DIGITAL FERRAMENTA-CHAVE PARA A ADOÇÃO DE TECNOLOGIA AVANÇADA NUVEM A CRIPTOGRAFIA PERMITE MAIOR ADOÇÃO DE NUVEM 65% GLOBAL 61% CRIPTOGRAFIA DE DADOS NA NUVEM BIG DATA A CRIPTOGRAFIA ELIMINA AS PRINCIPAIS PREOCUPAÇÕES DE SEGURANÇA 40% 58% 39% ACESSO DE USUÁRIOS PRIVILEGIADOS: SEGURANÇA DE RELATÓRIOS DADOS SENSÍVEIS EM TODOS OS LUGARES 36% 44% 45% GLOBAL IOT A PRINCIPAL TECNOLOGIA PARA A EXPANSÃO DO USO 64% 61% CRIPTOGRAFIA DE DADOS IDENTIDADE DIGITAL SEGURA (UMA TECNOLOGIA DE CRIPTOGRAFIA) 56% 55% GLOBAL CONTÊINERES A CRIPTOGRAFIA É UM CONTROLE IMPORTANTE PARA AUMENTAR A ADESÃO 49% 53% GLOBAL

18 RECOMENDAÇÕES DE MELHORES PRÁTICAS GARRETT BEKKER, 451 RESEARCH Repriorize seu conjunto de ferramentas de segurança de TI Cloud e SaaS quebram modelos de segurança de TI herdados são necessários segurança de dados com criptografia e controles de acesso em ambientes. Soluções e plataformas baseadas em serviço que incluam automação são a preferência para a redução de custos e a simplicidade. Descubra e classifique Exerça maior controle sobre a localização dos dados sensíveis, principalmente para Nuvem, Big Data, Contêineres e IoT. Não basta marcar a caixa de conformidade As regulamentações setoriais e globais podem ser rigorosas, mas as agências devem pensar em ir além da conformidade e aumentar o uso de criptografia e BYOK, principalmente para nuvem e outros ambientes de tecnologia avançada. Criptografe e controle o acesso A criptografia precisa ir além dos laptops e desktops. Centro de dados: Criptografia de nível de arquivo e aplicativo e controles de acesso Nuvem: Criptografe e gerencie as chaves localmente, o BYOK dá segurança a SaaS, PaaS e IaaS. Big Data: Criptografia e controle de acesso dentro do ambiente Contêineres: Criptografe e controle o acesso a dados tanto dentro de contêineres quanto em locais de armazenamento de dados subjacentes IoT: Use identificação e autenticação seguras de dispositivos, bem como criptografia de dados em repouso em dispositivos, sistemas de back-end e em trânsito para limitar ameaças a dados

19 NOSSOS PATROCINADORES

20 SOBRE A THALES E-SECURITY Incutindo confiança em todo o cenário de dados Nossa potente plataforma de tecnologia oferece segurança avançada de dados para mais servidores, aplicativos e ambientes do que qualquer outra alternativa de segurança O que fazemos A Thales e-security oferece às empresas tudo o que necessitam para proteger e gerenciar seus dados e mudar facilmente para novos ambientes e exigências de criptografia, gerenciamento de chaves avançado, tokenização, autorização, controle de usuário privilegiado e HSMs. Nossos clientes Nossos clientes incluem 19 dos 20 maiores bancos do mundo, quatro das cinco maiores empresas de petróleo do mundo, 27 países membros da OTAN e 15 da Fortune 25.

21 Nossas soluções protegem dados, eliminando complexidade, ineficiência e custos DB/Criptog rafia de arquivos Cliente Registros Criptografia de aplicativos PII Big Data Análise segura Assinatura de código Desenvolvim ento de script Tokenização Mascaramen to de dados PCI, PHI Segurança de transação Apps relacionados a pagamentos Infraestrutura de chave pública (PKI) Internet das Coisas Segurança de nuvem Migração para nuvem Usos Gerenciament Plataforma de proteção Criptografia o de chaves de dados HARDWARE DE PROTEÇÃO DE DADOS SOFTWARE DE PROTEÇÃO DE DADOS

22 RELATÓRIO DA THALES SOBRE AMEAÇAS A DADOS DE 2017 Tendências em Criptografia e Segurança de Dados EDIÇÃO PARA MÉXICO E FOCO NO