A principal origem de incidentes em cibersegurança está nos funcionários das empresas, como revela o Global State of Information Security Survey 2108 da PwC, que entrevistou 9.500 executivos de 122 países. Os incidentes atribuídos a hackers (23%), concorrentes (22%) e outros fatores externos diminuíram. No entanto, os atribuídos a insiders (26%), como terceiros - incluindo fornecedores e consultores - e funcionários (30%), permaneceram iguais ou aumentaram.

Os líderes empresariais entrevistados para o Global State of Information Security Survey 2108 sublinham os novos riscos ligados às tecnologias emergentes com a sua multiplicidade de conexões. Assim, 40% dos entrevistados de organizações que usam robótica ou automação dizem que a interrupção das operações, o comprometimento de dados sensíveis e os danos à qualidade do produto, seriam a consequência mais crítica de um ataque cibernético a esses sistemas. Além disso, apenas 34% dizem que as suas organizações planeiam avaliar os riscos de segurança da Internet das coisas (IoT) em todo o ecossistema de negócios.

As ameaças de perdas, roubos e quebras de integridade de dados são uma preocupação crescente. Os ataques cibernéticos que manipulam ou destroem dados podem prejudicar os sistemas confiáveis sem o conhecimento do proprietário e têm o potencial de danificar a infraestrutura crítica.

Uma das conclusões do estudo mostra que há pouca participação das administrações e do governo das empresas na determinação das estratégias de segurança ou dos planos de investimento das suas empresas. Apenas 44% dos entrevistados dizem que seus conselhos de administração participam ativamente da estratégia geral de segurança de suas empresas.

Por outro lado, os receios de falhas de segurança mobilizam os gestores. Assim, 87% dos CEO globais dizem que estão a investir em segurança para gerar a confiança dos clientes e 81% dizem estar a investir na prática da transparência no uso e armazenamento de dados. Cerca de dois terços dos entrevistados em todo o mundo dizem que sua organização tem um chief privacy officer (CPO) ou um executivo com competências para as questões da privacidade.