Empresas suíças divididas sobre riscos cibernéticos para 2023

Infectado: o que você não quer ver em sua tela. © Keystone

Pouco mais da metade das empresas suíças disseram a uma pesquisa que planejam aumentar seus orçamentos de segurança cibernética para 2023, preocupadas com o risco de um aumento de ataques.

Os 51% das empresas suíças que esperam um aumento de ataques no próximo ano estão acima da média global de 32%, segundo o relatórioLink externo “Global Digital Trust Insights 2022”, publicado na terça-feira pela consultoria PwC.

Enquanto isso, os 54% das empresas suíças que planejam aumentar o financiamento para a defesa cibernética é inferior ao valor global de 65%; no entanto, isto vem depois que dois terços das empresas suíças já informaram ter aumentado seus orçamentos no ano passado.

Uma boa maioria (66%) das empresas suíças também apoiou a ideia de uma estrutura e procedimentos padronizados para a notificação de ataques, com as informações a serem então utilizadas pelas autoridades para apresentar recomendações de segurança da indústria (57%). Entretanto, sua disposição para divulgar informações sensíveis sobre hacks era menor do que a média global.

“Ao contrário de outros países, não há uma tendência clara de que as empresas [na Suíça] queiram uma nova lei que as obrigue a relatar violações de segurança”, disse Urs Küderli da PwC Suíça ao site computerworld.ch.

No entanto, Küderli acrescentou que, embora fosse necessária uma maior cooperação público-privada em segurança cibernética – um ponto deixado claro pela pesquisa – a cooperação não se trata apenas de uma obrigação de informar; trata-se também de apresentar um plano claro de como utilizar as informações para aumentar a resiliência cibernética.

Ponta do iceberg

Entre 2020 e 2021, o número de ataques cibernéticos reportados ao Centro Nacional Suíço de Segurança Cibernética (NCSC) aumentou de 10.833 para 21.712; no entanto, isto pode ter se resumido aos procedimentos de informação mais simplificados introduzidos.

O NCSC também disse na época que supunha que o número real de ataques ainda era “substancialmente” maior, pois não há nenhuma obrigação de informar na Suíça.

Para seu relatório, a PwC pesquisou mais de 3.500 executivos de empresas em 65 países, incluindo 70 na Suíça.