As empresas adotam uma abordagem cautelosa em relação aos gastos com segurança

Quase dois terços dos CISOs relatam aumento nos orçamentos este ano, com crescimento médio de seis por cento em 2023 para oito por cento este ano, mas isso é apenas cerca de metade das taxas de crescimento em 2021 (16 por cento) e 2022 (17 por cento).

Um estudo da IANS Research e da Artico Search mostra que um quarto dos CISOs estão enfrentando orçamentos estagnados, enquanto 12% enfrentam declínios.

“À medida que as organizações enfrentam um cenário de ameaças em evolução, o ligeiro aumento nos orçamentos de segurança cibernética este ano reflete um ato de equilíbrio cuidadoso”, diz Nick Kakolowski, diretor sênior de pesquisa da IANS. “Embora vejamos aumentos modestos, está claro que os CISOs estão priorizando investimentos estratégicos em vez de expansões amplas. O foco está no fortalecimento das defesas contra ameaças sofisticadas, como ataques baseados em IA, mesmo que os CISOs naveguem em ambientes fiscais mais rigorosos. Nossa pesquisa destaca a abordagem cuidadosa que os líderes de segurança estão adotando, garantindo que cada dólar gasto seja justificado pelos riscos mais urgentes.”

Nos últimos cinco anos, os orçamentos de segurança como porcentagem dos gastos com TI aumentaram constantemente, passando de 8,6% em 2020 para 13,2% em 2024. Da mesma forma, como porcentagem da receita, os orçamentos de segurança cresceram de 0,50% para 0,69% durante o mesmo período.

O crescimento no número de funcionários, no entanto, tem ocorrido na outra direção, diminuindo significativamente de 31% em 2022 para 16% em 2023 e caindo ainda mais para 12% este ano. Mais de um terço dos CISOs relatam manter um número consistente de funcionários, refletindo uma abordagem mais comedida para expandir as equipes de segurança.

“Nos últimos 12 meses, tem sido difícil para os CISOs adicionarem pessoal, mesmo quando há necessidade na organização”, diz Steve Martano, corpo docente da IANS e recrutador executivo de cyber na Artico Search. “As equipes estão sendo solicitadas a fazer mais com menos e os CISOs estão achando difícil obter orçamento para recrutamento e contratação. Isso coloca muita pressão não apenas nos CISOs, mas também em suas equipes.”

O relatório completo está disponível no site da IANS.

Crédito da imagem: mishoo/depositphotos.com