Além dos
firewalls e dos sistemas de prevenção e detecção de invasões a redes corporativas, visibilidade da rede também entre as prioridades de gestores de TI em razão do
avanço do cibercrime nos últimos anos. Essa é uma das conclusões de pesquisa realizada pela revista norte-americana SC Magazine e encomendada pela Gigamon.
A pesquisa tem como base 294 entrevistas com companhias em diversas localidades e de diferentes portes e em oito setores, como Finanças, Educação, Tecnologia, Saúde, Manufatura, Varejo e Governo.
Firewalls ainda figuram como o principal investimento em segurança: 83% colocaram esse item no topo da lista de prioridades. Em seguida, soluções capazes de prevenir e detectar ataques com agilidade foram apontados por 77% dos entrevistados que elencaram as maiores preocupações em dar segurança à rede da organização.
Visibilidade da rede aparece em 67% das respostas, como a terceira maior prioridade de segurança. Soluções de visibilidade de rede pode ajudar as organizações a encontrar problemas e corrigí-los mais rapidamente. A maioria dos pesquisados atribui a este item a detecção de violações.
Mais da metade dos pesquisados declarou ter certeza de que são vítimas de ataque ou ameaça persistente avançada e não sabem ao certo se sofreram uma violação de dados.
Entre os que reconheceram uma violação, mais de um terço informou que levou de “semanas a meses” para descobrir a invasão, período no qual os cibercriminosos trafegaram livremente dentro das redes.
Um terço dos entrevistados cita erros do usuário como o maior desafio de segurança, seguido por BYOD/BYOA (14%) e dispositivos móveis (13%). Foram citados também, como pontos de vulnerabilidade, o uso de aplicativos baseados em nuvem, bem como interoperabilidade de vários fornecedores e virtualização.
Os entrevistados listam uma variedade de culpados pelas violações, incluindo engenharia social (28%), malware avançados (29%), vulnerabilidades de software como aplicativo sem patch (24%) ou uma combinação destes fatores (34%).
Três em cada dez líderes entrevistados consideram o tráfego criptografado como a aplicação mais útil para a visibilidade da rede.
