Relatório de Resiliência Cibernética 2023
Esta é a parte 16 de 16 neste relatório.
October 11, 2023 / 5 minutos de leitura
Por trás dos Dados: Metodologia de Pesquisa
Este relatório é baseado nas pontuações de avaliação do Aon Cyber Quotient (CyQu) coletadas de 2.946 organizações únicas de clientes da Aon em toda a Austrália, Canadá, América Latina, Estados Unidos, EMEA e Reino Unido, complementadas por dados de avaliações suplementares coletadas de 1.933 organizações únicas de clientes da Aon nos Estados Unidos e Reino Unido.
Principais conclusões
- As pontuações de autoavaliação do CyQu da Aon avaliam o risco em 35 controles críticos em nove domínios de segurança.
- A Aplicação Suplementar de Ransomware identifica 33 possíveis lacunas nos controles críticos de segurança que podem limitar a cobertura de seguro cibernético ou acionar um sinal de alerta.
- A Aplicação Suplementar de Tecnologia Operacional fornece uma visibilidade expandida em 22 controles de segurança de tecnologia operacional priorizados pelas seguradoras.
O Relatório de Resiliência Cibernética 2023 é baseado em dados proprietários de clientes coletados a partir da Avaliação do Quociente Cibernético (CyQu) da Aon, da Aplicação Suplementar de Ransomware da Aon e da Aplicação Suplementar de Tecnologia Operacional.
CyQu é uma plataforma global de envio eletrônico e avaliação de riscos que auxilia as organizações a gerenciar melhor o risco cibernético, fornecendo visibilidade das exposições cibernéticas e dos fatores de segurabilidade. O CyQu possui uma metodologia de análise pendente de patente e é baseado em padrões ISO e no framework do Instituto Nacional de Padrões e Tecnologia. O framework é regularmente ajustado para contemplar o feedback da comunidade de subscrição de seguros cibernéticos. Aceito por todos os principais mercados dos Estados Unidos, o CyQu e seus Suplementos ajudam a alinhar mais de 65 seguradoras cibernéticas em torno de um único processo de envio de seguros para o cliente
A avaliação autodeclarada do CyQu pontua o risco em 35 controles críticos em nove domínios de segurança, oferecendo uma visão mais ampla sobre os riscos mais significativos de uma organização e a eficácia dos controles.
Este relatório é baseado nas pontuações de avaliação do CyQu coletadas de 2.946 organizações únicas de clientes da Aon em toda a Austrália, Canadá, América Latina, Estados Unidos, EMEA e Reino Unido. Há representação em diversos setores e faixas de receita. As respostas autodeclaradas dos clientes são pontuadas em uma escala de 1 a 4 (sendo 4 o melhor). As informações de tendência neste relatório foram derivadas da comparação das mudanças entre os dados do CyQu de 2020 e 2022.
Distribuição Global da Indústria CyQu
- manufatura
- outras indústrias
- outros serviços
- Informação, Software e Tecnologia
- Finanças e Seguros
- Cuidados de Saúde e Assistência Social
- Serviços Profissionais, Científicos e Técnicos
- Comércio Varejista
- Transporte e Armazenamento
- Construção
- Serviços Educacionais
- Imóveis, Locação e Arrendamento
* A categoria “Outras Indústrias” representa respostas de clientes nos seguintes setores: Alojamento e Serviços de Alimentação, Agricultura, Artes, Entretenimento e Recreação, Gestão de Empresas e Empreendimentos, Administração Pública, Serviços de Utilidade Pública, Gerenciamento de Resíduos e Serviços de Remediação, e Administração e Suporte, Comércio Atacadista.
** A categoria “Outros Serviços” é selecionada pelo próprio cliente.
Distribuição do segmento de clientes globais da CyQu
- global
- corporativo
- Mercado Médio
- Pequenas e Médias Empresas (PME)
Segmentos de Receita do Cliente:
Global: >US$ 5 bilhões
Empresa: US$ 5 bilhões a US$ 2 bilhões
Mercado intermediário: US$ 100 milhões a US$ 2 bilhões
PME: <$100 milhões
distribuição regional
- América do Norte
- Reino Unido e EMEA (Europa, Oriente Médio e África)
- América latina
- Ásia Pacífico
América, Estados Unidos e Canadá
Reino Unido e EMEA: Áustria, Bélgica, Dinamarca, Finlândia, França, Alemanha, Irlanda, Itália, Luxemburgo, Países Baixos, Noruega, Polônia, Portugal, Espanha, Suécia, Suíça, Turquia, Reino Unido.
América Latina: Argentina, Brasil, Chile, Colômbia, Equador, México, Peru, Porto Rico.
Ásia Pacífico Austrália
Além desses dados, também estão incluídos insights proprietários da Aplicação Suplementar de Ransomware e da Aplicação Suplementar de Tecnologia Operacional da Aon. A Aplicação Suplementar de Ransomware da Aon identifica 33 possíveis lacunas nos controles críticos de segurança que podem limitar a cobertura de seguro cibernético ou acionar um sinal de alerta. A Aplicação Suplementar de Tecnologia Operacional oferece uma visão ampliada de 22 controles de segurança de tecnologia operacional priorizados pelas seguradoras. Este relatório é baseado em dados de avaliações suplementares coletados de 1.933 organizações únicas de clientes da Aon nos Estados Unidos e no Reino Unido, abrangendo diversos setores e faixas de receita. Guiado pelos controles de subscrição-chave da Aon e sua análise de sinais de alerta desenvolvida com a contribuição de corretores e seguradoras, este relatório demonstra como os clientes podem usar os dados para ajudar a priorizar seus investimentos em segurança. As informações de tendência neste relatório foram derivadas da comparação das mudanças entre 2021 e 2022 para a Aplicação Suplementar de Ransomware e para 2022 para a Aplicação Suplementar de Tecnologia Operacional.
Distribuição da Indústria na Aplicação Suplementar de Ransomware nos EUA
- manufatura
- outras indústrias*
- outros serviços**
- Informação, Software e Tecnologia
- Finanças e Seguros
- Cuidados de Saúde e Assistência Social
- Serviços Profissionais, Científicos e Técnicos
- Transporte e Armazenamento
- construção
- serviços educacionais
- comeércio varejista
- Imóveis, Locação e Arrendamento
* A categoria “Outras Indústrias” representa as respostas de clientes nos seguintes setores: Alojamento e Serviços de Alimentação, Agricultura, Artes, Entretenimento e Recreação, Gestão de Empresas e Empreendimentos, Administração Pública, Serviços de Utilidade Pública, Gerenciamento de Resíduos e Serviços de Remediação, Administração e Suporte e Comércio Atacadista.
** A categoria “Outros Serviços” é selecionada pelo próprio cliente.
Distribuição de Segmento de Cliente na Aplicação Suplementar de Ransomware nos EUA
- global
- corporativo
- Mercado Médio
- SME
Distribuição da Indústria na Aplicação Suplementar de Tecnologia Operacional nos EUA
- manufatura
- outras indústrias
Distribuição de Segmento de Cliente na Aplicação Suplementar de Ransomware na EMEA e Reino Unido
- global
- corporativo
- Mercado Médio
- SME
Distribuição da Indústria na Aplicação Suplementar de Ransomware na EMEA e Reino Unido
- manufatura
- outras indústrias*
- outros serviços**
- Cuidados de Saúde e Assistência Social
- Imóveis, Aluguel e Arrendamento
- Finanças e Seguros
- Informação, Software e Serviços Técnicos
- Serviços Profissionais, Científicos e Técnicos
- construção
- Comércio Atacadista
* A categoria “Outras Indústrias” representa respostas de clientes nos seguintes setores: Alojamento e Serviços de Alimentação, Agricultura, Artes, Entretenimento e Recreação, Gestão de Empresas e Empreendimentos, Administração Pública, Utilidades, Gerenciamento de Resíduos e Serviços de Remediação, e Administração e Suporte, Comércio Atacadista.
** A categoria “Outros Serviços” é selecionada pelo próprio cliente.
glosário
Temas de Risco e Definições de Controles
Produtos e serviços de seguros são oferecidos pela Aon Risk Insurance Services West, Inc., Aon Risk Services Central, Inc., Aon Risk Services Northeast, Inc., Aon Risk Services Southwest, Inc. e Aon Risk Services, Inc. da Flórida, e suas afiliadas licenciadas.
As informações contidas aqui e as declarações expressas têm caráter geral, não se destinam a abordar as circunstâncias de qualquer indivíduo ou entidade em particular e são fornecidas “apenas para fins informativos. Essas informações não substituem a orientação de um advogado ou de um profissional de segurança cibernética e não devem ser usadas para esse fim. Embora nos esforcemos para fornecer informações precisas e oportunas e usemos fontes que acreditamos serem confiáveis, não há garantia de que essas informações sejam precisas na data em que foram recebidas ou que continuarão a ser precisas no futuro.” como nas demais páginas.
Gerenciando a segurança cibernética através de seis temas de risco destacados.
Este relatório deste ano é um guia para líderes compararem a maturidade de risco de suas organizações em relação a empresas similares e para auxiliar na tomada de decisões mais assertivas sobre a gestão de riscos cibernéticos em seis temas de risco destacados: cibernético, operacional, da cadeia de suprimentos, interno, reputacional e sistêmico.
