Gartner: Líderes de Segurança e Risco Devem Adotar Automação para Gerar Valor

A automação é necessária para líderes de gestão de segurança e risco.

Aproveitar o "continuum de automação" está a tornar-se uma necessidade para líderes de gestão de segurança e risco que procuram criar e preservar valor nas suas organizações, segundo a Gartner.

Katell Thielemann, vice-presidente de investigação da Gartner, explicou hoje a uma audiência de mais de 3.500 profissionais de gestão de segurança e risco no Gartner Security and Risk Management Summit, que o continuum de automação emergente no panorama de segurança e risco é aquele onde novas mentalidades, práticas e tecnologias estão a convergir para desbloquear novas capacidades. O uso de automação em áreas de identidade, dados e desenvolvimento de novos produtos e serviços foram identificados como três áreas críticas para a empresa de segurança e risco.

"Já não estamos a fazer a pergunta singular de como estamos a gerir o risco e a fornecer segurança à nossa organização. Agora perguntam-nos como estamos a ajudar a organização a realizar mais valor enquanto avaliamos e gerimos risco, segurança e até segurança física. A melhor forma de trazer valor às vossas organizações hoje é aproveitar a automação", disse Thielemann.

A automação está aqui e está em todo lado

A automação já está aqui e está a começar a impactar o mundo da segurança e risco de duas formas:

1. Como um facilitador para a própria função de segurança e risco;

2. Como novas fronteiras de segurança que precisam de ser reconhecidas e compreendidas.

"A automação segue um continuum de sofisticação e complexidade, e pode usar várias técnicas, isoladamente ou em combinação", disse David Mahdi, diretor sénior de investigação da Gartner. "Por exemplo, a automação de processos robóticos funciona atualmente melhor em ambientes centrados em tarefas, mas a automação de processos está a evoluir para bots cada vez mais poderosos, e eventualmente para orquestração autónoma de processos."

Negócio digital

Até 2021, 17% da receita média das organizações será dedicada a iniciativas de negócio digital, e até 2022, criadores de conteúdo produzirão mais de 30% do seu conteúdo digital com a ajuda de técnicas de geração de conteúdo por IA.

"O que isto significa para profissionais de gestão de segurança e risco é que as nossas organizações estão provavelmente a construir soluções e a fazer escolhas relacionadas com tecnologia muitas vezes sem perceber as implicações de risco do que estão a fazer", disse Mahdi.

Tecnologias emergentes e pessoas — o grande ato de equilíbrio

"A automação é apenas o início. Tecnologias emergentes vão mudar tudo e impactar a segurança e risco diretamente", disse Beth Schumaecker, diretora consultiva da Gartner. "A nossa dependência de dados está sempre a aumentar, mas isso representa um dos maiores riscos de privacidade para as organizações. Nos próximos dois anos, metade das grandes empresas industriais usará alguma forma emergente de gémeos digitais, que também precisarão de ser protegidos."

Segundo a Gartner, as exigências destas tecnologias emergentes e da transformação digital introduzem novos desafios para a segurança, alterando como as organizações esperam que a segurança seja entregue.

"A transformação digital exige que a equipa de segurança desempenhe uma gama mais ampla de papéis, desde consultores estratégicos a criadores de perfis de ameaças e gestores de produto, o que por sua vez requer novas competências e habilidades", disse Schumaecker. "Já é impossível preencher todas as nossas vagas existentes."

Áreas críticas para a automação

A Gartner sugere que as três áreas críticas nas empresas atuais são automação em identidade, dados e desenvolvimento de novos produtos ou serviços:

• Identidade é a base para todos os outros controlos de segurança, especialmente à medida que o negócio se move cada vez mais para ambientes cloud. Decisões de identidade devem permanecer sempre sob controlo da organização, seja sobre humanos ou máquinas.

• Dados são do que as organizações agora dependem para praticamente todas as transações, e precisam de ser partilhados tanto quanto precisam de ser protegidos.

• Novos produtos e serviços desenvolvidos à medida que tecnologias emergentes ganham força, levando as organizações a adaptar-se e ultrapassar limites.