Ken Deitz, diretor de segurança (CISO) da Brown & Brown Insurance, destacou em entrevista ao Help Net Security que muitas empresas ainda não compreendem plenamente o valor de seus ativos digitais e, por isso, não investem adequadamente em proteção cibernética. Segundo o especialista, há uma lacuna significativa entre a percepção do risco e o impacto real que uma violação pode causar.
Deitz afirma que a maioria das organizações concentra seus investimentos em tecnologia ou infraestrutura, mas negligencia a avaliação de riscos associada a dados, sistemas críticos e propriedade intelectual. “As empresas subestimam o quanto seus ativos digitais valem — e só percebem isso após um ataque”, destacou. Ele ressalta que o custo médio de um incidente grave pode superar milhões de dólares, especialmente quando envolve perda de dados sensíveis, paralisação de operações e danos reputacionais.
Outro ponto levantado é a falta de integração entre áreas de negócio e segurança. Muitos executivos ainda veem a cibersegurança como despesa e não como parte da estratégia corporativa. Essa desconexão dificulta a criação de políticas eficazes e a priorização de investimentos que realmente reduzem riscos. Para o CISO, é essencial que as empresas tratem segurança como gestão de ativos digitais, atribuindo valor a cada recurso que depende de dados e sistemas online.
Dica de prevenção
Empresas devem iniciar um processo de inventário e classificação de ativos, identificando quais dados e sistemas são mais críticos para a operação. A partir disso, é possível definir prioridades de proteção, aplicar controles adequados e realizar avaliações de risco contínuas. Auditorias internas e pentests ajudam a medir a resiliência e alinhar investimentos à real exposição do negócio.
Conclusão
Com o crescimento das ameaças digitais, entender o valor dos próprios ativos é o primeiro passo para proteger o que realmente importa. A LC SEC oferece suporte completo em auditoria, gestão de riscos e planos diretores de segurança para ajudar empresas a priorizar recursos de forma inteligente e segura. Conheça mais em lcsec.io

      