Papel do CISO seguirá se transformando em 2025?

Na visão de executivos da Proofpoint, essa e outras tendências envolvendo proteção de identidade digital ditarão os rumos da Cibersegurança no próximo ano

Compartilhar:

Chegado dezembro, passamos a olhar para o ano que se aproxima. Avaliando 2025, vemos que o cenário da segurança cibernética vai continuar evoluindo em um ritmo alucinante, já que os agentes de ameaças continuam aperfeiçoando sua arte de roubo de dados.

 

Eles estão cada vez mais voltando sua atenção para os indivíduos, usando as mídias sociais e os aplicativos de mensagens como um campo de testes antes de se dirigirem a organizações. Porém, as empresas também estão enfrentando as complexidades do gerenciamento de identidade digital, ambientes multinuvem e novas estratégias de dados.

 

Especialistas da Proofpoint, empresa líder em segurança cibernética e compliance, apresentam suas previsões de cibersegurança para os CISOs (Chief Information Security Officer), lançando luz sobre as tendências e tecnologias que definirão a próxima onda de desafios e soluções de segurança.

 

A função do CISO se transformará

Em 2025, veremos tanto a expansão quanto a contração da função do CISO. De acordo Patrick Joyce, CISO da Proofpoint, alguns CISOs terão que assumir mais responsabilidades em termos de escopo ou função, enquanto outros podem muito bem ver a fragmentação de seus cargos. “Já presentes na maioria das salas de reuniões, muitos CISOs agora têm a tarefa de liderar discussões e determinar a materialidade cibernética na sala executiva, o que é uma expansão da responsabilidade tradicional dos CISOs”, destaca o especialista.

 

Por outro lado, também estamos ouvindo cada vez mais casos em que a função do CISO está sendo dividida ou subdividida, com a justificativa de que “é demais para uma pessoa só”. “Embora eu não acredite que essa seja ou venha a ser uma tendência geral, algumas empresas estão começando a dividir a função entre arquitetura cibernética, defesa contra ameaças e resposta a incidentes de um lado e governança cibernética, risco e conformidade (GRC) do outro”, compartilha Joyce.

 

Mais plataformas consolidadas, menos soluções pontuais brilhantes

A mudança de soluções pontuais e fragmentadas para plataformas confiáveis e as melhorias da categoria continuará ganhando impulso em 2025. “As restrições orçamentárias e de talentos, juntamente com as complexidades do gerenciamento de vários sistemas não integrados, estão tornando a consolidação uma prioridade para os CISOs”, explica Marcos Nehme, especialista em cibersegurança Latam da Proofpoint.

 

Para ele, à medida que os ataques orientados por inteligência artificial (IA) e os riscos da nuvem aumentam, aproveitar a proteção robusta contra ameaças e informações em plataformas integradas está se tornando fundamental. “Os CISOs e CIOs se concentrarão na otimização de seus ativos de fornecedores existentes para não apenas reduzir as dores de cabeça operacionais, mas também melhorar os resultados de segurança, fornecendo a eles a resiliência necessária para navegar em um cenário cibernético cada vez mais volátil”, destaca.

 

Conteúdos Relacionados

Security Report | Overview

Fraudes com Pix e QR Code crescem na América Latina, aponta pesquisa

Levantamento mostra as principais táticas utilizadas e os tipos de vulnerabilidades exploradas por criminosos ao realizarem fraudes financeiras em países...
Security Report | Overview

Malware disfarçado em DeepSeek e WPS Office é identificado em nova campanha

Relatório mostra uma nova campanha de ciberataques que usa malware disfarçado de outros sites para o roubo de dados confidenciais,...
Security Report | Overview

Mais da metade das PMEs latinas sofreram ciberataques em 2024

Estudo mostra que as principais ameaças que afetam as organizações são as mensagens falsas, malware e o ransomware (golpe que...
Security Report | Overview

Estudo: Instituições financeiras seguem na mira dos ataques cibernéticos pelo terceiro ano consecutivo

Relatório aponta golpes no setor financeiro batendo recordes; adoção crescente de APIs aumentou total de ataques em 23%