Qual é o futuro da cibersegurança? O trabalho remoto veio para ficar, então é hora de repensar as correções de curto prazo feitas em 2020.
O que mais está nas cartas? Aqui estão as tendências que moldam o futuro da cibersegurança segundo o site TechTarget.
2020 foi um ano difícil para a segurança cibernética. As equipes de segurança tiveram que proteger os ambientes de trabalho remotos em questão de dias, pois a pandemia COVID-19 desencadeou bloqueios extensos e generalizados. Em seguida, eles tiveram que manter operações seguras ao longo do ano, sem acesso físico aos recursos que normalmente usam. Enquanto isso, os ataques de ransomware se expandiram em escala e intensidade, às vezes tornando a maioria dos computadores de uma organização inutilizáveis de uma só vez, enquanto também roubava dados confidenciais.
Para encerrar o ano, o incidente da SolarWinds , em que invasores estatais se infiltraram em dezenas de milhares de organizações em todos os setores e não foram detectados por vários meses, ressaltou que todos nós precisamos fazer as coisas de maneira diferente na segurança cibernética no futuro. Aqui estão cinco tendências de segurança cibernética do World Economic Forum que ajudarão a moldar nosso trabalho nos próximos anos.
Tendências de cibersegurança
Tendência 1: Trabalhar em qualquer lugar torna-se permanente
A pandemia COVID-19 mudou drasticamente a cultura aceita em muitas organizações. A expectativa original de pessoas que trabalham em casa por algumas semanas se transformou mês após mês para muitos. Algumas organizações desistiram do aluguel de escritórios e optaram por um trabalho permanente de qualquer lugar para que os funcionários mantivessem ativas as suas operações ao mesmo tempo que respeitavam o isolamento social necessário. Em outras organizações, a força de trabalho exigiu continuar trabalhando em qualquer lugar em tempo parcial ou integral.
Quando o COVID-19 chegou, a maioria das organizações teve que mudar rapidamente seus serviços e aplicativos locais para a nuvem, e essa nova arquitetura – com recursos baseados em nuvem e força de trabalho de qualquer lugar – era para ser temporária. A funcionalidade era naturalmente valorizada em vez da segurança porque o objetivo principal era manter as organizações funcionando.
Mas, com o cenário estendido, sem previsão de retorno, ao mesmo tempo que com uma possibilidade de redução de custo operacional e aumento de produtividade, as organizações estão fazendo mudanças de longo prazo ou permanentes para trabalhar de qualquer lugar, as equipes de segurança precisam repensar os arranjos “temporários” e fazer o que for necessário para atualizar as políticas, processos e tecnologias de segurança. Quase certamente haverá desafios na implementação de controles de segurança, mantendo a visibilidade dos eventos de segurança e demonstrando conformidade com os requisitos de segurança.
Um último elemento para recalibrar suas estratégias de segurança cibernética para trabalho remoto é não esquecer de passar algum tempo garantindo que os membros de sua equipe de segurança possam trabalhar bem juntos neste novo ambiente, bem como interagir e se comunicar com outras equipes de tecnologias e negócios.
Tendência 2: Automatize, Automatize, Automatize
As equipes de segurança estão em uma situação sem saída há anos. Eles não podem acompanhar todas as ameaças que sua rede cada vez maior e complexa dos recursos de computação. A demanda por especialistas em segurança cibernética continua crescendo, e está na hora das organizações aceitarem que isso não será remediado tão cedo.
Em vez de tentar aumentar seus recursos humanos para acomodar as deficiências em ferramentas e tecnologias , as organizações devem aumentar sua confiança na automação. As tecnologias de segurança que usam inteligência artificial e aprendizado de máquina e que executam análises de dados constantes em dados de eventos de segurança monitorados podem detectar novas ameaças muito mais rápido do que as pessoas. Elas podem encontrar padrões sutis de atividades maliciosas que um ser humano não veria. Da mesma forma, a automação da segurança pode identificar continuamente a presença de novas vulnerabilidades de software, erros de configuração e outros problemas e garantir que cada problema seja rapidamente mitigado.
Aumentar a quantidade de automação e melhorar a qualidade das tecnologias de automação reduzem a carga do dia a dia sobre os escassos especialistas em segurança cibernética. Esses especialistas podem então dedicar seu tempo a questões mais estratégicas que podem beneficiar muito a organização no longo prazo.
Tendência 3: adote princípios de confiança zero
Confiança Zero, ou Zero Trust, é um novo nome para um conceito antigo: não presuma que qualquer coisa ou pessoa deva ser confiável. Verifique a confiabilidade de cada dispositivo, usuário, serviço ou outra entidade antes de conceder acesso e verifique frequentemente a confiabilidade durante o acesso para garantir que a entidade não foi comprometida. Dê a cada entidade acesso apenas aos recursos necessários para minimizar o impacto de qualquer violação de confiança. Os princípios de confiança zero podem reduzir a frequência dos incidentes e a gravidade dos incidentes que ocorrem.
A confiança zero é um princípio, não um controle de segurança ou tecnologia. Conta com toda a infraestrutura de tecnologia desenhada para conferir e reavaliar a identidade e postura de segurança de cada entidade e monitorar continuamente as atividades que envolvem cada entidade. Conseguir isso requer ampla cooperação entre arquitetos e engenheiros de segurança, administradores de sistema e rede, desenvolvedores de software e outros profissionais de tecnologia. A implementação é quase sempre um esforço em fases e de vários anos, e é por isso que há uma pressão crescente para começar a adotar princípios de confiança zero o mais rápido possível. Este é um momento em que você deve se curvar à pressão.
Aliado ao conceito de Confiança Zero, a microssegmentação é uma prática recomendada de segurança emergente que oferece uma série de vantagens sobre abordagens mais estabelecidas, como segmentação de rede e segmentação de aplicativos.
Tendência 4: melhorar os recursos de resposta
Tornou-se dolorosamente óbvio que a maioria das organizações precisa melhorar seus recursos de resposta. Atacar organizações por meio de ransomware se tornou um negócio real, com invasores bloqueando efetivamente os usuários de seus sistemas e dados e, em seguida, exigindo – e recebendo – grandes resgates para restaurar o acesso. Ao mesmo tempo, esses invasores estão conduzindo grandes violações de dados, coletando enormes quantidades de dados confidenciais e exigindo resgates para evitar sua liberação ou venda.
As organizações precisam estar preparadas para responder a incidentes de ransomware em grande escala , e isso significa que os responsáveis pelo incidente trabalham em conjunto não apenas com especialistas em segurança, mas também com administradores de sistema, assessoria jurídica, relações públicas e outros para garantir que a resposta corra bem e os serviços sejam restaurados rapidamente . Prepare-se para lidar com os pedidos de resgate antes que sejam feitos.
Tendência 5: Reconhecer os riscos das cadeias de abastecimento
Normalmente confiamos no que nossos fornecedores e prestadores de serviços nos oferecem. O incidente da SolarWinds ilustrou o quão arriscada é essa confiança em nossas cadeias de suprimentos. Uma única empresa pode ser infiltrada com sucesso por um estado-nação, e essa empresa pode fornecer produtos ou serviços de tecnologia comprometidos a milhares de outras empresas. Essas empresas, por sua vez, não apenas ficarão comprometidas, mas também poderão expor os dados de seus próprios clientes aos invasores originais ou fornecer serviços comprometidos a seus clientes. O que começou com uma única empresa infiltrada pode comprometer milhões de organizações e indivíduos.
Não há uma resposta fácil para resolver isso. Muitos aspectos de nossa estratégia e tecnologia de segurança precisam ser aprimorados. O mais importante neste momento é que as organizações reconheçam os riscos de nossas cadeias de suprimentos e exijam que todos façamos melhor. Quer isso signifique responsabilizar os fornecedores por práticas de segurança deficientes que levam a comprometimentos da segurança e dos ambientes, exigindo mais transparência nas práticas de segurança dos fornecedores antes de renovar contratos ou adicionar requisitos a novas aquisições, organizações individuais podem aumentar a conscientização sobre esses problemas e pressionar fornecedores e prestadores de serviços para que façam melhor.
Fonte: TechTarget
Veja também:
- MindSec e Unisys firmam parceria com foco em soluções voltadas ao conceito Zero Trust
- O que é microssegmentação!
- Microssegmentação e Zero Trust protege ativos críticos
- Cibersegurança: seis principais tendências para 2021
- O que é confiança zero? Guia definitivo para o modelo de segurança de rede
- Compreendendo a relação Zero Trust-SDP
- DoD pretende lançar Guia sobre Zero Trust em 2021
- Apple e Facebook brigam por privacidade dos usuários do aplicativo iOS
- Spotify ganha patente para vigiar as emoções dos usuários para recomendar música
- CISA promove campanha de conscientização pública sobre ransomware
- Cyberwomen Challenge – evento da Trend Micro só para mulheres de SI!
- Agenda regulatória da LGPD para o biênio 2021-2022
- Semana da Privacidade – Expectativas da LGPD para 2021
- Vazamento de dados que expôs 220 milhões de brasileiros é o maior da história pode ser ainda pior
- 33 milhões de servidores Microsoft RDP vulneráveis sob ataque de DDoS
- Termos de privacidade do WhatsApp desrespeitam a LGPD
- Sonicwall diz ter seus produtos hackeados através de vulnerabilidade ZeroDay
- NSA alerta para eliminar versões obsoletas do TLS – Transport Layer Security
- Sua senha do Office 365 pode estar exposta online
Deixe sua opinião!