巴西缺乏網路安全投資

[nurnobi40]

儘管巴西被認為是世界上遭受網路攻擊最多的國家，但還不能說其在網路安全方面的投資在排名中佔有同等地位。

今年5月，在參議院基礎設施委員會舉 台灣 電話號碼 行聽證會後，專家和政府成員得出結論，巴西仍然非常脆弱，需要加強公共行政領域的網路安全。

可以說，在應對影響所有經濟部門的入侵現實方面，我國仍然落後。我們需要公共政策和數位保護的投資。

但為什麼發生了這麼多攻擊事件，投資仍然如此稀缺？未來幾年有什麼計畫？現在我們就來討論一下，敬請關注！



另請閱讀：揭露數位時代的隱藏風險：線上保護指南



網路安全投資不足會帶來什麼後果？


我們持續了解全國各地公司遭受網路攻擊的相關事件。網路安全 已成為管理者和政府熱議的議題。



不過，並非所有公司都在這方面投入資源，主要是因為他們認為自己不會成為此類違法行為的目標。

網路攻擊不僅會損害公司的財務，還會損害公司的形象和 聲譽 。除了失去客戶和開展新業務的困難之外。這是因為市場不再是個笑話，消費者不會容忍任何不保護其資訊的人。

顯然，缺乏投資所造成的損失遠大於防範網路攻擊所需的金額。畢竟，這不僅是在發生洩露時恢復數據，還涉及法律訴訟、客戶通知、審計、專家評估等的成本。

更不用說監管機構的罰款和製裁、機密資訊和工業機密的遺失以及許多其他後果。

那為什麼巴西還沒有形成網路安全文化呢？企業和政府需要如何關注這項需求？

網路安全投資：巴西做了什麼？
機構安全辦公室 – GSI 一直致力於制定國家網路安全政策的法案。該提案預計將成立國家網路安全局（ANCiber），旨在除了監管這三個權力機構之外，還負責監管市政府、州和聯邦。



據聯邦審計院TCU稱，巴西仍然沒有足夠的架構來保護公共行政。特別是對於那些在國家層級提供基本服務的公司而言，一旦遭遇 網路攻擊而導致公司停工，將造成民眾難以估量的損失。





根據TCU在2022年準備的一份文件，73%的聯邦服務都處於數位環境中。然而， 其中甚至不到 40% 的企業有備份政策。



目前，我們國家具體實行的是 2018 年頒布的國家資訊安全政策（PSNI），但尚未全面實施。就像被稱為「E-ciber」的法令一樣 ，它也沒有為巴西的網路安全戰略帶來什麼革新。

需要做什麼？


有希望得到改善。根據研究 全球數位信任洞察調查 其中，83%的巴西企業承諾未來將在網路安全方面進行投資。