10 passos para construir campeões em cibersegurança: como obter apoio executivo

Aqui está um guia passo a passo para ajudar você a expor seu caso. Prepare-se para educar e engajar – sem gerar pânico.

Seu público não precisa de um curso intensivo sobre anatomia de malware, mas precisa saber o que está em jogo. Destaque riscos de alto impacto, como a possibilidade de vazamento de dados de pacientes ou comprometimento da propriedade intelectual. Destaque riscos de alto impacto, como a possibilidade de vazamento de dados do paciente ou comprometimento de propriedade intelectual. Aproveite estatísticas cibernéticas chocantes a seu favor – como o fato de que a maior violação de dados de saúde já registrada impactou 190 milhões de registros, quase metade da população dos EUA [1]. A segurança do paciente, os prejuízos financeiros e os danos à reputação tornam a cibersegurança muito real.

Executivos pensam em termos de riscos, recompensas e resultados financeiros. Portanto, enquadre a cibersegurança nesses termos. Explique como vulnerabilidades podem levar a interrupções de serviço, multas regulatórias e aumento vertiginoso dos custos operacionais. Evite jargão de cibersegurança, a menos que esteja preparado para traduzi-lo imediatamente; dizer "superfície de ataque reduzida com Segmentação de Zero Trust" sem explicar de forma simples e mostrar o benefício faz com que as pessoas percam o interesse.

Apresente o panorama das ameaças. Explique de forma clara e concisa. Hoje, o setor de saúde enfrenta ataques sofisticados e multicamadas de agentes estatais e organizações criminosas profissionais. As ameaças também estão evoluindo, com a IA agora impulsionando ataques de phishing e ataques cibernéticos. Apresentar exemplos reais ajuda a desmistificar o perigo.

Explique as diferenças entre estratégias reativas e proativas, citando exemplos de abordagens bem-sucedidas. Colabore com fabricantes de equipamentos médicos para aprimorar o gerenciamento e a mitigação de possíveis questões de segurança; utilize ferramentas de gerenciamento de vulnerabilidades para centralizar o acompanhamento de riscos em um só lugar e garantir que informações essenciais sejam acessíveis, rastreáveis e visíveis para as equipes de segurança, além de informativas para outros que precisam estar cientes dentro da organização. Utilize fontes de informações sobre ameaças, como comunicados de segurança, MDS2 (Declaração de Divulgação do fabricante para Segurança de equipamento médico) e SBOMs (Lista de Materiais de Software), para monitorar e corrigir vulnerabilidades com precisão. Destaque como métodos como esses levam a melhor prontidão, menos tempo de inatividade e menos incidentes críticos.

Forneça uma visão geral rápida sobre Inteligência de Ameaças Cibernéticas (CTI) – informações relacionadas à detecção, prevenção e resposta a ataques cibernéticos – destacando principalmente sua capacidade de manter sua organização um passo à frente dos atacantes. Com o uso do CTI, tanto executivos quanto equipes técnicas podem manter operações seguras e eficientes, além de proteger os dados do paciente. Apresente o CTI como uma ferramenta para permitir decisões mais inteligentes e reduzir a correria de última hora. Utilizar uma analogia curta pode ser sempre útil. CTI é como ter uma previsão do tempo para ameaças cibernéticas – assim você sabe quando pegar o guarda-chuva antes de começar a chover ransomware.

Explique que uma cibersegurança eficaz não se resume à compra dos softwares mais recentes; trata-se de construir resiliência em toda a organização. Aborde conceitos como "Defesa em Profundidade" e segurança em camadas, e destaque a importância de controles rigorosos, políticas de zero trust e colaboração entre equipes.

A cibersegurança não gera receita direta, mas é um investimento que pode evitar perdas milionárias. Lembre-os de como a inatividade prolongada, ações judiciais e multas regulatórias (sem falar na confiança abalada dos pacientes) podem desestabilizar sua organização. Mostre que a prevenção em cibersegurança protege – e não consome – o orçamento.

As pessoas apreciam uma boa história. Destaque exemplos memoráveis, como casos reais do setor de saúde ou lições de grandes incidentes (como o caso da Change Healthcare [2]). Uma história de como a falha em corrigir uma vulnerabilidade levou ao caos pode ressoar muito mais do que mais um slide de PowerPoint cheio de gráficos.

Não sobrecarregue com detalhes técnicos ou inúmeras opções. Apresente dois ou três próximos passos claros, como financiamento para avaliação de riscos e aplicação de medidas de redução de riscos. Seja específico sobre as necessidades de recursos, prazos e resultados esperados.

Por fim, posicione a prevenção em segurança cibernética como uma vantagem competitiva. Apresente isso como uma oportunidade para sua organização assumir a liderança em segurança do paciente, conformidade e qualidade operacional, em vez de apenas acompanhar o ritmo. Ressalte que o protagonismo deles nessa questão garantirá que a organização não apenas sobreviva diante das ameaças, mas prospere em meio a elas.

Lembre-se… obter o engajamento para uma cibersegurança resiliente não exige que seus executivos se tornem especialistas em cibersegurança – mas, ao seguir estes passos, você irá ajudá-los a adquirir o conhecimento e a confiança necessários para promover as melhores práticas de cibersegurança. E vai saber… Incutir confiança na cibersegurança e destacar sua importância crítica pode até transformar esse tema no novo assunto favorito dos executivos... ou pelo menos, em um que eles passem a priorizar.

Confira este documento para mais informações sobre cibersegurança da Philips.