Cibersegurança: o que é?

Cibersegurança não é mais do que a proteção de ativos de informação, por meio do tratamento de ameaças que põem em risco a informação que é processada, armazenada e transportada pelos sistemas de informação que estão interligados, segundo a ISACA (Information Systems Audit and Control Association).

A norma ISO 27001, define:

- ativo de informação como o conhecimento ou dados que têm valor para uma organização; e

- sistemas de informação são todas as aplicações, serviços, ativos de tecnologias da informação ou outros componentes que permitem a administração da mesma.

A cibersegurança é um dos constituintes da segurança da informação, uma vez que a primeira se centra apenas na informação que reside em sistemas informáticos e o âmbito da segunda é toda a informação digital ou não.

Outro conceito importante é o de ciberdefesa, que não é mais do que as atividades de monitorização, prevenção e resposta às ameaças que ponham em risco a soberania e a segurança nacional (ciberguerra) e cuja responsabilidade de resposta recai nas Forças Armadas, segundo o Tenente-Coronel Jorge Ralo.

A cibersegurança e ciberdefesa são técnicas utilizadas por: governos, pessoas, empresas (pequenas ou grandes). Todos estes players, utilizam meios digitais para armazenar dados, assim como estes dados são vitais para o funcionamento dos seus sistemas.

Porque a minha empresa se deve preocupar com a cibersegurança?

Se ainda não se apercebeu: o mundo mudou, está cada vez mais virtual, sendo que quantidade de dados e informações movimentadas e armazenadas em meios digitais é massiva. Assim um dos grandes desafios com que as empresas se deparam é como proteger sistemas, redes, programas e informações de ataques cibernéticos. Os dados são o futuro das empresas sendo sconsiderados um património, auxiliando o negócio a operar de forma mais eficiente.

Qual é o custo da cibersegurança ?

A pergunta deve ser feita ao contrário: qual é o custo de ser alvo de um ataque?

Normalmente a implementação de medidas de cibersegurança acarreta custos de contratação do serviço, compra de softwares, e na manutenção e monitorização constante que é necessária.

Só para ter uma ideia dos custos envolvidos num ataque cibernético bem-sucedido, podemos dar como exemplo o ataque do wanna cray em 2018:

- nas empresa espanholas o prejuízo foi de 5 milhões de euros dispersos por quatro tipos diferentes de impactos: perda de informação (39%), interrupção da atividade (36%), perda de receita (20%) e danos em equipamentos (4%).

Em Portugal um quarto das empresa já foram alvo de ataques cibernéticos.

A Accenture refere que os custos com incidentes ligados a segurança estão a aumentar de ano para ano.

É possível contratar seguros que para além de diagnosticarem o grau de exposição da sua empresa a riscos cibernéticos têm ainda coberturas específicas que podem proteger o seu negócio no caso de sofrer um ataque cibernético