O alarme de Davos sobre o ressurgimento de ataques cibernéticos globais

Os meios de comunicação não apenas relembram diariamente os combates em áreas de crise em todo o mundo, mas também os consequentes problemas que podem afetar a sociedade civil.

No entanto, são perigos que a opinião pública percebe como distantes da aparente tranquilidade do mundo que nos rodeia.

Nada mais errado.

Porque o nosso bem-estar, especialmente o económico, pode ser vítima de uma violação informática, de um ciberataque.

O “Perspectiva Global de Segurança Cibernética” 2023

O bem-estar da humanidade também dependerá das proteções eletrônicas que damos a nós mesmos

Este é o tema abordado no "Relatório 2023 sobre segurança cibernética global", elaborado pelo centro de estudos de Fórum Econômico Mundial junto com Accenture, um dos players globais em consultoria estratégica, e apresentado anteontem à comunidade mundial durante o Fórum em Davos.

É um assunto, começam os estudiosos, que ainda permanece cercado por uma aura de ceticismo.

Todos falam sobre isso, nos corredores do poder corporativo, mas poucos o percebem como uma ameaça real, embora admitam que o aumento da conscientização só foi alcançado desde o início do conflito russo-ucraniano.

Porém, talvez justamente por ser cibernético, imaterial, os gestores ainda lutam para entender suas características.

O que torna esse perigo, além de invisível, também passageiro.

No "Global Risks Report" 2023 todo o sabor de um futuro precário

90 por cento dos gerentes fizeram provisões para reagir rapidamente

O objetivo do "Global Cybersecurity Outlook" da WEF ao contrário, é justamente para conscientizar a comunidade econômica mundial sobre as complicações que um ataque de computador pode trazer aos centros nervosos dos processos industriais.

Em comparação com o passado, as ameaças digitais de hoje combinam danos à produção com danos à imagem, reputação e visam isolar a empresa infectada da comunidade econômica, exatamente como aconteceu com as pessoas durante a pandemia.

Desde o início do conflito na Europa Oriental, as empresas se sentem ameaçadas; mesmo em 2024, eles esperam um ataque cibernético em grande escala.

Em particular, mais de 40% dos cientistas da computação corporativa estão se preparando para rejeitá-lo, e 90% dos gerentes fizeram provisões de caixa adequadas, subtraindo assim recursos preciosos de investimentos estratégicos.

Essas decisões respondem a uma lógica precisa: a fragmentação geopolítica, o retorno à oposição de blocos beligerantes, também expõem as cadeias de suprimentos de TI ao risco de contaminação digital ao longo da cadeia de suprimentos, especialmente aquelas baseadas em locais remotos, mas cuja produção não é possível atualmente fazer sem.

Como é impossível verificar a confiabilidade de todos os usuários, usuários digitais, as empresas atualizam as habilidades internas e formam parcerias com parceiros ativos no mesmo setor para uma verificação cruzada de riscos cibernéticos.

Os cinco nós da inovação que o FEM é chamado a desatar

A apresentação da edição 2023 do "Global Cybersecurity Outlook" no Fórum Econômico Mundial de Davos: o discurso de Jeremy Jurgens, diretor geral do FEM
(Foto: Sandra Blaser/WEF)

Quanto mais projetos comuns se expandem, mais complicado se torna o gerenciamento de atividades digitais

No entanto, esta estratégia esconde um paradoxo.

À medida que os projetos mais comuns se expandem, o gerenciamento das atividades digitais torna-se mais complicado, tornando-se, portanto, indiretamente acessíveis aos hackers de computador e, portanto, vulneráveis.

Simplificando, no campo dos ataques cibernéticos, os problemas relacionados à segurança vão desde possíveis ameaças verticais, vindas da rede internacional de correspondentes estrangeiros, até ataques horizontais, causados ​​pela negligência involuntária de algum operador desajeitado em um dos muitos escritórios de uma empresa selecionada grupo de fornecedores confiáveis.

Este problema desencadeia uma corrida aparentemente infinita, porque maiores controlos correspondem a evoluções igualmente rápidas das técnicas digitais, que desta forma se tornam novamente indescritíveis.

A única solução, concluem os especialistas WEF: fortalecer a base legal, esperançosamente suficiente, e atualizar as leis de privacidade de dados e segurança cibernética.

Porque a “inovação digital” é o motor da recuperação económica

A lógica a ser invertida: cabe às regras prever abusos em vez de reagir ex post

Nessa área, não é a tecnologia da informação que antecipa os problemas que depois cabem às leis resolver, mas o contrário: cabe à regulamentação ser clarividente na previsão de abusos.

Esse caminho estimula administradores e gerentes a continuar um diálogo que se intensificou desde o início da recente instabilidade global e é um prelúdio para uma mudança de mentalidade.

Em outras palavras, o estabelecimento progressivo de uma cultura corporativa baseada na segurança digital também exige a adoção de um método compartilhado pelas hierarquias corporativas e acompanhado de procedimentos que traduzam o jargão de TI, muitas vezes compreendido apenas por insiders, em uma linguagem acessível também pela alta administração , pelos conselhos de administração, para que invistam recursos em habilidades digitais e especialistas em TI, e também abram a essas categorias de trabalhadores critérios que favoreçam a igualdade de gênero, a inclusão e o respeito à diversidade.

O "Relatório 2023 sobre segurança cibernética global" confirma que o conflito do Leste Europeu tem, de qualquer forma, estimulado as empresas a resolver as diferenças de opinião entre hierarquias administrativas e inspeções internas em termos de reação aos perigos cibernéticos.

No entanto, os especialistas da WEF ao final de sua pesquisa, mesmo em 2023, o "Global Cybersecurity Outlook" confirma que os executivos de TI e de negócios ainda não chegaram a um diálogo comum.

Olhando para o futuro, dado que o cenário de TI nos próximos anos deverá ser cada vez mais complexo, é essencial que as empresas, além de melhorar a dialética interna, foquem na resiliência de TI sistemática, voltada para o futuro, estratégica e não imposta a longo prazo pela dificuldade das circunstâncias.

O Conselho Federal trabalhando e projetando no WEF 2023 em Davos

Competências a longo prazo para travar a "grande demissão" dos bons técnicos

Felizmente, desenvolver competências de longo prazo não interessa apenas aos executivos, mas também ajuda a reter talentos de TI, protagonistas de um turnover ainda muito alto, e influenciados por fenômenos como "grandes demissões", demissões em massa que comentaram nos últimos dias.

Ao seguir esta estratégia, conclui o estudo, a cibersegurança poderá transformar-se de uma defesa passiva e táctica numa estratégia alargada e proactiva, geradora de um planeamento de longo prazo e de uma recuperação integrada dos investimentos destinados à recuperação da produção e à protecção dos lucratividade renovada corporativa.

Os cinco nós da inovação que o FEM é chamado a desatar