Pesquisa revela que organizações não estão preparadas para as novas demandas de segurança

BYOD, a virtualização e a crescente complexidade das ameaças são os fatores que mais impactam as organizações empresariais atualmente

SEATTLE--F5 Networks, Inc. (NASDAQ: FFIV) anunciou hoje os resultados de sua Pesquisa de Tendências de Segurança RSA de 2013, que revelou que as organizações estão enfrentando dificuldades para acompanhar as constantes mudanças no cenário da segurança. Os entrevistados eram participantes da RSA com responsabilidades de TI relacionadas ao planejamento, gerenciamento, supervisão ou implementação da segurança. Os resultados mostram que tendências de segurança como virtualização (73%), BYOD (66%) e a complexidade dos tipos de ataque (72%) são as que mais afetam a proteção das organizações atuais. Quase metade dos entrevistados admite que as medidas de proteção tradicionais são menos do que adequadas para proteger contra ameaças relacionadas a essas tendências, e cerca de um terço dos entrevistados afirma que seu nível de preparação em segurança é inadequado.

Principais conclusões

A segurança está mudando, desde o tipo de ameaça até quem está por trás delas.

Quando questionados sobre quais tendências de segurança têm o maior impacto na capacidade de uma organização de alcançar o nível de segurança desejado, os entrevistados responderam:

• Virtualização (73%)
• A crescente complexidade das ameaças (por exemplo: ataques distribuídos de negação de serviço) (72%)
• BYOD (uso de dispositivos dos próprios funcionários, como smartphones, para fins profissionais) (66%)
• A mudança no perfil dos agentes mal-intencionados (de hackers para espionagem e motivações políticas) (62%)
• A mudança de uma infraestrutura centrada em data centers para uma infraestrutura baseada em nuvem (61%)
• A migração de aplicações cliente-servidor tradicionais para aplicações baseadas na web (60%)

O BYOD é considerado essencial para que uma organização alcance o nível de segurança desejado. No entanto, um número significativo de organizações não está tomando as medidas adequadas para lidar com essa questão.

• A maioria (75%) considera que o BYOD é predominante em sua organização.
• Além disso, dois terços (66%) consideram que o BYOD tem um impacto de moderado a extremamente alto na segurança.
• Apesar disso, um terço (35%) afirma não estar preparado para oferecer segurança adequada contra as ameaças associadas ao BYOD.

As organizações não estão preparadas para lidar adequadamente com a transição para aplicações web e infraestrutura baseada em nuvem.

• Quase dois terços (64%) dos entrevistados consideram a migração para aplicações baseadas na web uma tendência que afeta a segurança. No entanto, as organizações de 37% dos entrevistados não oferecem proteção adequada contra possíveis ameaças.
• Sessenta e seis por cento dos entrevistados consideram a migração para uma infraestrutura baseada em nuvem uma tendência que afeta a segurança. No entanto, 49% das organizações dos entrevistados não oferecem segurança adequada para se proteger contra possíveis ameaças.

As ameaças estão superando a capacidade das proteções de segurança tradicionais.

Há uma ampla variedade de tendências de TI que tornam a segurança mais complexa. Abaixo estão os percentuais de entrevistados que consideraram as medidas de proteção tradicionais menos do que adequadas para proteger contra ameaças relacionadas a diversas tendências atuais de TI:

• A migração de aplicações cliente-servidor tradicionais para aplicações baseadas na web (44%)
• A transição de uma infraestrutura centrada em data centers para uma infraestrutura baseada em nuvem (49%)
• BYOD (uso de dispositivos dos próprios funcionários, como smartphones, para fins profissionais) (45%)
• Aumento das ameaças externas (spam e malware) (39%)
• A crescente complexidade das ameaças (por exemplo, ataques distribuídos de negação de serviço) (48%)
• A mudança no perfil dos criminosos (de hackers para agentes motivados por espionagem e questões políticas) (47%)
• Aumento das ameaças internas (49%)

“O cenário de segurança continua mudando rapidamente, e muitas organizações enfrentam dificuldades para lidar adequadamente com as ameaças em constante evolução”, afirmou Mark Vondemkamp, vice-presidente de Gerenciamento de Produtos de Segurança da F5. “As empresas farão bem em abordar proativamente tendências como BYOD e segurança na nuvem, mas também devem buscar aprimorar sua capacidade de detectar e mitigar ameaças. Como o comportamento dos funcionários, as prioridades de negócios e as demandas de infraestrutura ampliam ainda mais os vetores de ameaças tradicionais, ferramentas e procedimentos adequados são essenciais para manter um nível saudável de segurança.”

Recomendações e melhores práticas

Para se preparar para as ameaças decorrentes das novas tendências de segurança, a F5 recomenda que as organizações tenham:

• Controles centralizados e flexíveis de políticas de acesso que oferecem proteção abrangente e mantêm a produtividade dos usuários.
• Uma solução de DNSSEC que oferece segurança, melhor desempenho e disponibilidade global.
• Um firewall seguro para aplicações web e uma abordagem abrangente, baseada em políticas, para a segurança de aplicações web no combate a ameaças emergentes no nível da aplicação.

Pesquisa da F5 Networks sobre tendências de segurança na RSA 2013

A Pesquisa de Tendências de Segurança RSA 2013 da F5 Networks é resultado de um estudo realizado na área de exposição da conferência RSA da semana passada, em São Francisco. Duas perguntas iniciais de qualificação foram feitas aos participantes da conferência para garantir a validade dos resultados da pesquisa. Em seguida, mais de 150 respondentes qualificados responderam a um total de cinco perguntas sobre tendências de segurança.

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos EUA e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro, que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.