A prontidão cibernética está estagnando, pois equipes excessivamente confiantes ignoram a realidade de que os tempos de resposta a incidentes não melhoraram, apesar de mais gastos e supervisão, segundo a Immersive.
O fornecedor de treinamento cibernético Relatório de Referência da Força de Trabalho Cibernética 2025 é baseado em dados anonimizados coletados da plataforma Immersive One, exercícios simulados em funções técnicas e de negócios, e uma pesquisa de percepção de prontidão.
Uma pontuação de resiliência quantifica a prontidão organizacional em habilidades, práticas, desempenho na tomada de decisão, cobertura de estruturas e adaptabilidade a novas ameaças.
O estudo constatou que, embora 91% dos líderes agora afirmem que sua organização pode lidar com um incidente grave, as pontuações de resiliência permaneceram estáveis desde 2023, e o tempo mediano de resposta para completar “laboratórios” ou exercícios críticos permanece de 17 dias.
Ao rodar o cenário de crise “Orchid Corp” da Immersive, os participantes tiveram em média apenas 22% de precisão na decisão e levaram 29 horas para ser contido.
Parte da razão para a falta de progresso na prontidão cibernética é que apenas dois quintos (41%) das organizações incluem funções não técnicas em suas simulações, o que significa que decisões críticas de negócios ficam sem testes até a realidade real, afirmou a Immersive.
A empresa acrescentou que 60% das atividades de treinamento foca em vulnerabilidades com mais de dois anos, o que significa que as equipes não estão preparadas para lidar com as ameaças atuais.
Como Melhorar a Prontidão Cibernética
O relatório Immersive trouxe várias recomendações para melhorar a resiliência e a prontidão cibernética.
Ele incentivou as organizações a:
- Estabeleça treinamentos regulares de prontidão e alterne os tipos de cenários
- Garanta que o treinamento seja totalmente concluído e não apenas tentado
- Envolver diretamente a alta liderança, por meio de simulações executivas, briefings de prontidão e nomeação de um patrocinador de supervisão de prontidão
- Expandir os esforços de prontidão além da TI para incluir representantes do departamento jurídico, comunicação, RH e outros locais
- Foco nos CVEs atuais e integrar feeds de inteligência de ameaças ao roteiro de treinamento
- Concentre os esforços de prontidão nos três pilares: “provar, melhorar, reportar”
“Prontidão não é uma caixa a ser marcada, é uma habilidade que se conquista sob pressão”, disse James Hadley, fundador da Immersive.
“Organizações não estão falhando em praticar; Eles estão falhando em praticar as coisas certas. A verdadeira resiliência vem de provar e melhorar continuamente a prontidão em todos os níveis do negócio, então, quando uma crise real ocorre, sua confiança é respaldada por evidências, não por suposições.”