O principal desafio é a lacuna na maturidade. Apesar das altas taxas de adoção, apenas um terço das organizações avançou para a microssegmentação, o que é essencial para conter ameaças dinâmicas, como ransomware.
A microssegmentação permite um isolamento muito mais preciso de ativos e workloads, reduzindo em 21,4% a propagação e o tempo de recuperação após ataques de ransomware. Essa precisão é crucial para minimizar o impacto dessas ameaças.
A segmentação está cada vez mais ligada a resultados financeiros por meio de seguros cibernéticos. As seguradoras estão começando a exigir ou visualizar a segmentação positivamente, o que pode levar a prêmios reduzidos e melhores aprovações de sinistros. Além disso, uma segmentação madura simplifica a conformidade com as metas regulatórias.
As principais barreiras são a complexidade das redes, os altos custos de implementação e a resistência interna. Esses desafios se destacam em organizações com ambientes de TI maiores e mais antigos, em que a infraestrutura legada causa despesas e riscos operacionais.
A cobertura limitada de ativos deixa sistemas e funções críticos expostos ao movimento lateral e a ataques. Apenas 30% das empresas norte-americanas estendem a segmentação em mais de duas áreas comerciais, o que pode prejudicar significativamente sua capacidade de conter ameaças de forma eficaz.
Menos empresas norte-americanas veem o Zero Trust como um impulsionador da segmentação, mesmo que ele tenha um destaque maior globalmente. Essa foco reduzido pode ser atribuído à falta de compreensão ou priorização dos princípios Zero Trust, que são cruciais para melhorar a resiliência geral da segurança.
As plataformas de gerenciamento centralizadas são essenciais para simplificar processos, impor consistência e promover a disciplina de políticas em diversos sistemas e ambientes. Sem essas plataformas, as empresas enfrentam dificuldades para manter e atualizar suas políticas de segmentação de forma eficaz, retardando seu progresso rumo à microssegmentação.
A melhoria de 21,4% na contenção de ransomware é um indicador claro da eficácia da microssegmentação. Além da redução da propagação e do tempo de recuperação após ataques, também há uma melhora na continuidade operacional geral e na postura de segurança, tornando a microssegmentação um investimento fundamental para as empresas que buscam fortalecer suas defesas.