Blog

Organizações que não protegem seus sistemas de gestão ERP e CRM, apesar das perdas de dados.

Integridade dos dados

É comum, as empresas não se dedicarem à proteção de dados essenciais aos negócios, como sistemas ERP e CRM, e, apesar disso, muitos dos entrevistados indicam que estão confiantes de que sua organização pode interromper com eficácia todos os ataques ou violações de segurança de dados no perímetro.

De acordo com pesquisa do fornecedor de segurança CyberArk, apesar de a maioria (56%) dos líderes de negócios e TI ter experimentado perda de dados, problemas de integridade ou interrupções de serviço que afetam os aplicativos essenciais aos negócios, a maioria (72%) expressou confiança em parar ataques.

E a maioria das organizações (quase 70%) não prioriza a proteção dos aplicativos dos quais seus negócios dependem, como sistemas de ERP e CRM, diferentemente de como dados, aplicativos ou serviços de baixo valor são protegidos.

A pesquisa independente foi conduzida entre 1450 tomadores de decisões de negócios e TI, principalmente de economias da Europa Ocidental, com os entrevistados indicando que até mesmo o menor tempo de inatividade que afeta aplicativos críticos de negócios seria massivamente prejudicial, com 61% concordando que o impacto seria severo.

A CyberArk diz que as violações que afetam os aplicativos que são a força vital dos negócios podem resultar em custos punitivos, com um relatório de 2018 estimando o custo médio de um ataque a um sistema ERP de 7,7 milhões de dólares.

“As ameaças que as empresas enfrentam são formidáveis ​​- o crime organizado estava por trás de 50% de todas as violações em 2018, com ataques usando táticas estabelecidas como privilégios de abuso para atingir seus objetivos”, observa a empresa.

A CyberArk diz que as descobertas da pesquisa trazem à tona uma “desconexão notável” entre a estratégia de segurança e o valor comercial do que é mais importante para a organização.

“Um invasor que tenha como alvo privilégios administrativos para esses aplicativos pode causar uma interrupção significativa e até mesmo interromper as operações de negócios”, diz o documento.

A pesquisa também descobriu que 74% das organizações indicaram que mudaram (ou se mudarão dentro de dois anos) aplicativos essenciais aos negócios para a nuvem.

E a CyberArk diz que uma abordagem priorizada ao risco para proteger esses ativos é necessária para que essa transição seja gerenciada com sucesso.

Dados adicionais da indústria mostram que, globalmente, 69% das organizações estão migrando dados para aplicativos ERP populares para a nuvem.

“De sistemas bancários e P & D ao atendimento ao cliente e à cadeia de suprimentos, todos os negócios em todos os verticais são executados em aplicativos críticos. Acessar e interromper esses aplicativos é o principal alvo dos invasores, devido à sua importância operacional no dia-a-dia e à grande quantidade de informações neles contidas – seja no local ou na nuvem ”, disse David Higgins, diretor técnico da EMEA na CyberArk.

“Os CISOs devem adotar uma abordagem baseada em riscos e priorizada que aplique a proteção mais rigorosa a esses aplicativos, garantindo, em particular, acesso privilegiado a eles e assegurando que, independentemente de quais ataques penetrem no perímetro, eles continuem sendo executados sem compromissos”.

Nossos consultores podem fornecer informações detalhadas sobre o ERP Formmicro, que opera em nuvem segura, em servidores dedicados por cliente e todas as certificações de segurança exigidas no Brasil e Europa. Estamos à sua disposição pelo telefone (11) 4901-2163 ou envie-nos uma mensagem por aqui

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Esse site utiliza o Akismet para reduzir spam. Aprenda como seus dados de comentários são processados.