Visão de um analista do Gartner Security & Risk Management Summit 2023

Visão de um analista do Gartner Security & Risk Management Summit 2023

Uma visão do analista do Gartner Security & Risk Management Summit 2023 PlatoBlockchain Data Intelligence. Pesquisa vertical. Ai.

GARTNER SECURITY & RISK MANAGEMENT SUMMIT 2023 — National Harbor, Md. — Na palestra de abertura do Gartner Security & Risk Management Summit 2023, Leigh McMullen e Henrique Teixeira, o distinto analista VP e analista sênior do Gartner, respectivamente, enfatizaram que a segurança cibernética pode gerar enormes valor para as empresas. No entanto, os profissionais dessa área devem estar dispostos a desafiar conceitos errôneos e ir além de práticas obsoletas.

Esta palestra discutiu a importância de adotar uma mentalidade eficaz mínima em relação ao engajamento de negócios, tecnologia e talento. Essa abordagem se refere à entrada, não ao resultado, com uma estratégia deliberada e voltada para o ROI para levar a segurança cibernética ao futuro.

McMullen e Teixeira apontaram para quatro mitos predominantes no campo da segurança cibernética:

  1. Mais dados equivalem a melhor proteção: Em vez disso, eles sugeriram buscar a menor quantidade de informações necessárias, para traçar uma linha entre o financiamento da segurança cibernética e a quantidade de vulnerabilidade que o financiamento aborda.
  2. Mais tecnologia é igual a melhor proteção: Eles alertaram contra a mentalidade de que alguma tecnologia futura resolverá todos os problemas, levando à aquisição prematura de soluções.
  3. Mais profissionais de segurança cibernética equivalem a melhor proteção: Eles argumentaram que não há como escalar os serviços para acompanhar o ritmo da empresa apenas contratando mais profissionais.
  4. Mais controles equivalem a melhor proteção: Eles apontaram que os controles contornados são piores do que nenhum controle, destacando o atrito que os funcionários geralmente experimentam com o comportamento seguro.

Gene Alvarez, um distinto analista VP do Gartner, apresentou outra palestra sobre o metaverso e os gêmeos digitais, conceitos que se tornarão cada vez mais importantes à medida que nosso pensamento sobre o gerenciamento de identidades evolui.

Em outra sessão, Katell Thielemann, ilustre analista VP do Gartner, apresentou a agenda atual do CIO e do CEO. Ela destacou as principais prioridades dos líderes executivos e as implicações para a segurança. De acordo com Thielemann, os conselhos estão dispostos a aumentar os riscos, mas querem resultados, e os CEOs querem um crescimento tangível dos investimentos digitais. Os CIOs, por outro lado, precisam entregar resultados priorizando as iniciativas digitais certas. Ela enfatizou que os CISOs precisam adotar uma abordagem mais rigorosa para priorizar os recursos de segurança devido à demanda empresarial acelerada por experiência em segurança da informação causada pela digitalização.

Andando pelo chão do fornecedor, vi muitas soluções destinadas a casos de uso muito familiares e ouvi os participantes comentarem como tantos produtos pareciam replicar soluções para os mesmos problemas. Obviamente, muitos dos principais fornecedores do setor estavam presentes, cobrindo segurança de e-mail e mensagens e proteção de terminais. Alguns fornecedores interessantes estavam dando uma nova olhada em navegadores seguros, que por muito tempo carecia de controles corporativos eficazes, apesar de ser um pilar fundamental na postura de segurança de endpoint. Devo admitir que fiquei um pouco aliviado por ninguém ter tentado me explicar como GenAI foi a fonte ou a solução para, todos os problemas da vida.

Carimbo de hora:

Mais de Leitura escura