COMUNICADO DE IMPRENSA

Relatório da Fortinet revela ligação crescente entre falhas de segurança e escassez de competências em cibersegurança

03 July 2024

Praticamente 90% das organizações registaram pelo menos uma violação de segurança no último ano devido à atual lacuna de competências em cibersegurança e cerca de 70% atribuem o aumento das ciberameaças a este fator.

Lisboa, Portugal, 03 de julho de 2024

John Maddison, Chief Marketing Officer at Fortinet

“Os resultados do Global Cybersecurity Skills Gap Report da Fortinet mostram a necessidade crítica de uma abordagem colaborativa e multidisciplinar para dar resposta a esta lacuna de competências. Para mitigar efetivamente os riscos e combater as ameaças complexas de hoje, as organizações devem implementar uma estratégia que permita combinar a utilização da tecnologia de segurança correta, a capacitação dos profissionais de segurança existentes através da formação e de um conjunto de certificações, e a promoção de uma força de trabalho cada vez mais consciente da importância da cibersegurança. Como parte do nosso compromisso para responder a esta lacuna de competências queremos formar 1 milhão de pessoas nesta área até 2026. Sensivelmente a meio deste percurso, de cinco anos, podemos informar que estamos perto de ter formado meio milhão de indivíduos até à data.”

Sumário

A Fortinet® (NASDAQ: FTNT), líder global em cibersegurança que promove a convergência entre redes e segurança, lançou hoje 2024 Global Cybersecurity Skills Gap Report, que destaca os desafios contínuos relacionados à escassez de competências em cibersegurança e que afeta organizações em todo o mundo. Entre as principais conclusões do relatório destacamos:

· As organizações estão a atribuir cada vez mais as violações de segurança à lacuna de competências em cibersegurança.

· As violações de segurança continuam a ter repercussões significativas para as empresas, e os líderes executivos são frequentemente penalizados quando estas ocorrem.

· As certificações continuam a ser altamente valorizadas pelos empregadores como uma validação das competências e conhecimentos atuais em cibersegurança.

· Existem inúmeras oportunidades para contratar talento e ajudar a enfrentar a escassez de competências.

Falta de Competências em Cibersegurança impacta empresas em todo o mundo

Estima-se que sejam necessários 4 milhões de profissionais para preencher a crescente lacuna na força de trabalho no setor da cibersegurança. Ao mesmo tempo, 2024 Global Cybersecurity Skills Gap Report da Fortinet revelou que 70% das organizações indicaram que a escassez de competências em cibersegurança cria riscos adicionais para as suas organizações. Outras conclusões que destacam o impacto da crescente lacuna de competências nas empresas globais incluem:

· As organizações estão a atribuir mais violações de segurança à falta de competências em cibersegurança. No último ano, quase 90% dos líderes empresariais (87%) afirmam ter sofrido um ataque que pode ser atribuído parcialmente à falta de competências em cibersegurança, um aumento face aos 84% verificados no relatório de 2023 e dos 80% em 2022.

· As violações têm um impacto mais substancial nas operações. Os ataques trazem consigo um conjunto alargado de repercussões, desde financeiras à própria reputação da empresa. O estudo deste ano revela que os líderes executivos estão a ser cada vez mais responsabilizados pelos incidentes de cibersegurança nas suas organizações, com 51% dos inquiridos a admitir situações de multas, prisão, perda de posição ou emprego após um ciberataque. Além disso, mais de 50% dos inquiridos afirmam que as consequênciasos consoantes destes ataques resultaram em perdas de mais um milhão de dólares para as suas organizações em receitas, multas e outros custos no ano passado, um aumento de 48% face ao relatório de 2023 e de 38% no ano anterior.

· Os membros dos conselhos de administração veemvêem a cibersegurança como uma prioridade empresarial. Como resultado, 72% dos inquiridos a disszeraem que os conselhos estão mais focados na segurança do que no ano anterior, e cerca de 97% a destacardestacaram a cibersegurança como uma prioridade empresarial.

Gestores de Recursos Humanos Valorizam a Formação Contínua e Certificações

Os responsáveis valorizam de forma ampla as certificações como validação do conhecimento em cibersegurança, e aqueles que possuem uma certificação ou trabalham com alguém que possui destacam vantagens claras. O estudo deste ano refere que:

· Candidatos com certificações destacam-se. Mais de 90% dos inquiridos afirmam que preferem contratar candidatos com certificações.

· Os responsáveis acreditam que as certificações melhoram a postura de segurança. Os inquiridos valorizam de tal forma as certificações que cerca de 89% afirma que pagaria para um colaborador obter uma certificação em cibersegurança.

· Encontrar candidatos que possuam certificações não é fácil. Mais de 70% dos inquiridos indica que é complicado descobrir candidatos com certificações focadas em tecnologia.

As empresas estão a aumentar os critérios de contratação para preencher vagas

À medida que a escassez de talento em cibersegurança persiste, algumas organizações estão a diversificar as suas poolsos requisitos de recrutamento para incluir candidatos cujas credenciais fogem dos critérios tradicionais, por exemplo uma licenciatura de quatro anos em cibersegurança ou em áreas relacionada, para atrair novos talentos e preencher vagas. A alteração destes requisitos pode desbloquear novas oportunidade no mercado de trabalho, especialmente se as organizações estiverem dispostas a pagar por talento certificado e com formação. O relatório refere também que:

· As organizações continuam a ter programas dedicados ao recrutamento diversificado de talentos. Cerca de 83% dos inquiridos afirma que as suas organizações estabeleceram metas de contratação para os próximos anos, em linha com o relatório do ano passado, mas ligeiramente abaixo dos 89% registados em 2021.

· A diversidade varia de ano para ano. Apesar das metas de recrutamento em curso, as contratações de mulheres diminuíram de 89% para 85% em 2022 e dos 88% registados em 2021; as contratações entre minorias mantiveram-se inalteradas em 68% e subiram ligeiramente face a 2021; as contratações de séniores aumentaram ligeiramente para 49% (47% em 2022), mas diminuíram em relação a 2021 que registou 53%.

· Embora muitos responsáveis de RH valorizem as certificações, algumas organizações ainda preferem candidatos com formação tradicional. Cerca de 71% das organizações ainda exigem uma licenciatura de 4 anos e 66% contratam apenas candidatos com formações tradicionais.

Empresas estão a adotar uma abordagem tripla para criar resiliência

A frequência crescente de ciberataques dispendiosos, combinada com o potencial de consequências pessoais severas para membros do conselho e diretores, está a resultar numa pressão urgente para fortalecer as defesas cibernéticas nas empresas. Como resultado, as organizações estão a focar-se numa abordagem tripla para a cibersegurança que combina formação, consciencialização e tecnologia:

· Ajudar as equipas de TI e segurança a obter competências vitais de segurança, investindo em formação e certificações para alcançar este objetivo.

· Cultivar um pessoal de linha de frente ciente de cibersegurança, que possa contribuir para uma organização mais segura como primeira linha de defesa.

· Usar soluções de segurança eficazes para garantir uma postura de segurança robusta.

Para ajudar as organizações a alcançar estes objetivos, a Fortinet tem o maior portefólio integrado com mais de 50 produtos de nível empresarial através da sua plataforma Fortinet Security Fabric. Além disso, o premiado Instituto de Formação Fortinet, um dos programas de formação e certificação mais amplos da indústria, dedica-se a disponibilizar certificação em cibersegurança e novas oportunidades de carreira para todas as comunidades, incluindo uma oferta de Security Awareness Training para as organizações que procuram desenvolver uma força de trabalho ciente do que é a cibersegurança.

Sobre o Fortinet Skills Gap Survey

· A pesquisa foi conduzida entre mais de 1850 decisores de TI e cibersegurança de 29 países e localidades.

· Os inquiridos fazem parte de diversos setores de atividade incluindo tecnologia (21%), indústria transformadora (15%) e serviços financeiros (13%).

Recursos adicionais

· Saiba mais sobre a formação gratuita de cibersegurança da Fortinet, que inclui um extenso programa de consciencialização. Como parte do Fortinet Training Advancement Agenda (TAA), o Fortinet Training Institute também oferece certificação e formação através da Certificação Network Security Expert (NSE), Parceiros Académicos, e programas Educacionais.

· Visite fortinet.com/trust para saber mais sobre inovação, parceiros, processos de segurança de produtos e soluções empresariais da Fortinet que contribuem para um nível de cibersegurança comprovada, onde quer que precise.

· Saiba mais sobre o compromisso da Fortinet com a segurança e a integridade das suas soluções, incluindo a sua abordagem e políticas responsáveis de desenvolvimento de produtos e divulgação de vulnerabilidades.

· Siga a Fortinet no Twitter, LinkedIn, Facebook e Instagram. Subscreva o blog ou o canal YouTube da Fortinet.

Sobre a Fortinet

A Fortinet (NASDAQ: FTNT) é uma força motriz na evolução da cibersegurança e na convergência da rede com a segurança. A sua missão é proteger pessoas, dispositivos e dados em qualquer lugar, sendo que hoje oferece cibersegurança onde for necessário, com um portfólio com mais de 50 produtos de nível empresarial. Mais de meio milhão de clientes confiam nas soluções Fortinet, que se encontram entre as mais adotadas, mais patenteadas e mais validadas na indústria. O Fortinet Training Institute, um dos maiores e mais amplos programas de formação da indústria, dedica-se a tornar a formação em cibersegurança e novas oportunidades de carreira disponíveis a todos. A colaboração com organizações de alto nível e respeitadas dos sectores público e privado, incluindo CERTs, entidades governamentais e académicas, é um aspeto fundamental do compromisso da Fortinet para melhorar a ciber resiliência a nível global. A FortiGuard Labs, a organização de elite de investigação e inteligência sobre ameaças da Fortinet, desenvolve e utiliza tecnologias inovadoras como Machine Learning e AI para fornecer atempadamente aos clientes a melhor proteção de forma consistente e medidas de ação inteligentes na contenção de ameaças. Saiba mais em https://www.fortinet.com, no Blog da Fortinet, e na FortiGuard Labs.

Para mais informação contacte:

Lift Consulting

Erica Macieira | erica.macieira@lift.com.pt | 910549515