Theta Lake Talks: Desafios de segurança corporativa de 2022

Em dezembro de 2021, a Theta Lake fez uma parceria com a Verint, formando uma parceria estratégica destinada a reforçar a compreensão da empresa de engajamento do cliente em soluções de segurança e conformidade de colaboração. Essa ocorrência me levou a olhar um pouco mais para dentro da empresa, e aprendi muito com um relatório que encontrei – um divulgado pela empresa.

O relatório da Theta Lake serve como uma pesquisa anual de referência, que alcançou mais de 100 profissionais de tecnologia em todo o setor de serviços financeiros, um setor duramente atingido por regulamentações contemporâneas, mas necessárias para lidar com problemas imprevistos causados ​​pela pandemia. Sem mencionar, houve uma tonelada de ataques cibernéticos durante a Pandemia, que trabalharam para expor a natureza vulnerável da maioria das empresas.

Stacey English é Diretora de Inteligência de Mercado, Theta Lake , e me deu informações sobre a pesquisa e por que suas descobertas podem ser fundamentais para ajudar as empresas a enfrentar vários desafios criados ou relacionados à pandemia de coronavírus. Ela me disse que agora, graças a muitos fatores, é uma necessidade crítica de atender aos requisitos regulatórios e proteger os dados em serviços financeiros.

Esses desafios, ela observou, podem prejudicar a capacidade de uma organização de tirar o máximo proveito das ferramentas colaborativas em que investem. De acordo com a pesquisa da Theta Lake – os funcionários usam muitas ferramentas de colaboração. Entre duas e seis ferramentas de colaboração para ser exato. Isso representa 91% dos participantes da pesquisa que dizem aproveitar o Microsoft Teams, RingCentral, Webex, Zoom e Slack.

“Isso resulta em uma quantidade enorme de conteúdo para gerenciar e supervisionar, e podemos esperar que esse número permaneça estável, mesmo com um retorno gradual ao escritório, mas fica claro que a pandemia apresentou um ponto de inflexão para quem está no setor de colaboração. ”E

As empresas (quase) certamente terão que intensificar as coisas e garantir uma segurança robusta para os usuários/clientes finais. Há muito mais descobertas de onde isso veio, então vamos mergulhar mais fundo no que Theta Lake desenterrou.

O uso do vídeo está crescendo rapidamente

De acordo com a pesquisa, os bate-papos/conferências de vídeo são os aplicativos de negócios que mais crescem. A pesquisa observa ainda que os entrevistados também veem o bate-papo como uma onda. Comparando os dois: no primeiro semestre de 2022, o uso de vídeo aumentou mais de 70%, enquanto o bate-papo aumentou 50%.

Os entrevistados também disseram que usam muito 'webcam'. Outros recursos proeminentes que atraem muita atenção no setor de UCC corporativo incluem compartilhamento de tela e quadros brancos – ainda mais do que bate-papo.

Os recursos/recursos, no entanto, permanecem fortemente restritos pelas organizações devido aos riscos percebidos, disse English. English continuou dizendo: as organizações desativam essas funcionalidades de alto valor por causa do potencial backdoor que elas fornecem para atores mal-intencionados, como cibercriminosos. Sem mencionar os desafios que isso pode representar para os gerentes de TI.

“Apesar de um aumento de 70% no uso de ferramentas de vídeo, 83% dos entrevistados não estão aproveitando todos os recursos de suas plataformas de vídeo.”

A maneira como o inglês, e por procuração, Theta Lake vê as coisas – as organizações podem comer seu bolo e comê-lo também. As empresas podem se adaptar ao status quo, e ela argumenta – não precisam escolher entre aproveitar ao máximo as ferramentas de colaboração e proteger os ativos internos.

Ela disse ao GetVoIP News que as pessoas podem fazer tudo isso – o tempo todo – permanecendo em conformidade com vários regulamentos em vigor para proteger os dados do consumidor, como o GDPR.

Conteúdo de bate-papo: a 'maior ameaça' à privacidade e segurança

Na maioria das vezes, o subtítulo acima não deve surpreender. Theta Lake descobriu que um total de 93% dos entrevistados têm arquivos e links compartilhados com eles por meio de bate-papo pelo menos algumas vezes por semana. Mais da metade dos entrevistados relatou receber arquivos e links algumas vezes por dia.

E há um risco inerente envolvido em tal ação, como English elaborou:

“Dados os riscos de receber links potencialmente maliciosos no bate-papo, continua sendo uma área de grande risco para empresas que não têm monitoramento e análises eficazes”.

À medida que descobrimos novas maneiras de aproveitar a tecnologia UCC, os maus atores encontrarão maneiras mais criativas de invadir o direito à privacidade de uma empresa e do consumidor.

Contornar o e-mail para compartilhar dados confidenciais

Algo que foi um pequeno choque é que os funcionários disseram que burlam o uso de e-mail para compartilhar informações confidenciais. Isso também foi alarmante para English, que observou que quase dois terços (ou 63%) dos entrevistados indicaram que o fizeram.

“Isso inclui outros recursos de colaboração, como bate-papo ou webcam, ou aplicativos de terceiros, como Whatsapp, WeChat ou Signal.”

Chegando em segundo lugar, as preocupações relacionadas ao compartilhamento de tela (possivelmente) de informações privadas, com quase 62% dizendo que isso lhes causou alguma forma de angústia.

Prossiga com cautela e educação

Como não há um roteiro claro e atual sobre como proceder com cautela ao conduzir os negócios “como de costume” durante uma pandemia – os entrevistados estão quase igualmente divididos em suas visões de onde uma possível má conduta ou vazamentos de dados podem ocorrer. Um terço (ou 33%) disse que chat e vídeo continuam “igualmente arriscados”. Pouco mais de um terço (ou 37%) disseram ver o vídeo como mais arriscado do que o bate-papo.

A Osterman Research6 apóia a noção de evasão de e-mail, descobrindo que 27% dos entrevistados em uma pesquisa recente disseram que um ou mais funcionários aproveitaram o Microsoft Teams na esperança de contornar os requisitos de conformidade. Essa noção pode muito bem deixar os reguladores presos a preocupações legítimas em torno de má conduta – imaginando como mitigar o risco de violações etc.

De acordo com um relatório da Thomson Reuters Regulatory Intelligence7: duas em cada três empresas esperam fazer algo para resolver os problemas que ameaçam sua própria saída. Os líderes empresariais dizem que, nos próximos 12 meses, planejam dedicar mais tempo e recursos para monitorar a má conduta em toda a empresa.

Ainda há muito trabalho a ser feito, mas com o treinamento dos funcionários e a implementação de ferramentas de automação robustas que fazem o trabalho pesado para você – não é necessário pensar muito para permanecer em conformidade na era digital. No entanto, leva a visão de futuro e a vontade de adotar tecnologias UCC de ponta (ainda comprovadas) para permitir o futuro do trabalho e dos negócios.

English adverte que a execução manual de muitas dessas tarefas não é uma solução sustentável no clima de negócios atual.