inova.jor

inova.jor

Por que automatizar o fluxo de dados na segurança

Processos de segurança precisam de integração para diminuir o tempo de resposta / Unsplash
Processos de segurança precisam de integração para diminuir o tempo de resposta / Unsplash

Num mundo cada vez mais digitalizado, a tendência é que os processos, as decisões e as transformações ocorram em velocidades cada vez maiores.

O mesmo se aplica às ameaças virtuais.

E responder a elas tem se tornado cada vez mais difícil sem a ajuda de soluções que automatizem todo o processo de identificação, resposta e contenção.

Demora na solução

Carlos Borella, da Safeway / Divulgação

Pesquisa realizada pelo Ponemon Institute, em 2018, apontava que, em média, as organizações levavam 197 dias para identificar uma brecha de segurança causada por ataque malicioso e, a partir daí, mais 69 dias para conter o problema.

E não estamos falando de empresas que não tenham soluções de segurança.

Ao contrário, parte dessa demora se deve justamente ao uso de processos manuais.

O mesmo estudo aponta que o uso de soluções não integradas e processos manuais atrasa, e muito, os processos de atualização destas soluções.

A cada vulnerabilidade identificada, empresas que utilizem processos manuais de atualização e ferramentas não integradas levam, em média, 12 dias para coordenar os processos de atualização entre os diferentes times envolvidos.

Novos métodos de segurança

No contexto atual, as áreas de segurança precisam contar com soluções automatizadas, que encontrem e priorizem ameaças críticas adicionando contexto de negócios para determinar se algo afeta seus sistemas, priorizando os itens que representam o maior risco para a organização.

Mais que isso, é preciso contar com uma plataforma que realize a orquestração das diferentes ferramentas utilizadas.

Tudo isso vai tornar as equipes de segurança mais eficientes e permitir que respondam a mais incidentes mais rapidamente e com a mesma quantidade de funcionários.

Mais que isso, vai permitir conectar as operações de segurança e de TI em uma única plataforma, simplificando a distribuição de tarefas e mantendo os dados de segurança confidenciais.

Nas soluções mais sofisticadas existem módulos que, uma vez implementados, permite centralizar toda a gestão de riscos da empresa.

Um exemplo é a possibilidade de fazer o mapeamento de novos ativos e, dentro de um fluxo de informações pré-estabelecido, disparar um workflow para que esse ativo seja atribuído a um responsável, seja ele uma pessoa ou uma área.

Com isso, quando uma vulnerabilidade for identificada, o responsável será alertado, recebendo a informação do risco ao qual o ambiente está exposto.

Mais que isso, esse tipo de solução permite também medir que impacto, um destes ativos fora do ar teria para o negócio e, claro, autorizar a correção da vulnerabilidade, realizando todo o processo de gestão de mudança dentro da própria plataforma.

Solução centralizada

Atualmente, a maioria das empresas contam com essas três funcionalidades – identificação da vulnerabilidade, medição do impacto e sua correção – em plataformas totalmente separadas, muitas delas em planilhas.

Isso significa contar com processos distintos, antigos e com nível de maturidade ainda bastante baixo.

Na prática, isso significa que as empresas que contam com estes processos têm dificuldade para identificar que ativos foram atingidos e, principalmente, que impacto isso terá em seu negócio.

Por outro lado, se elas passam a contar com todas as informações em uma única plataforma, ganham, além da visão centralizada, maior controle de processos que, de outro modo, acabam ficando de lado.

A necessidade dessa visão centralizada vem complementar a prática de gestão de vulnerabilidades.

Ela não deveria, por exemplo, incluir a gestão de ativos, mas está claro que a falta de maturidade nessa área afeta as entregas de segurança, daí a necessidade de integrar todas estas atividades.

Quanto maior a integração e a centralização, melhor e mais rápida será a resposta às ameaças, consequentemente, diminuindo a janela de exposição da organização.

Publicações relacionadas

O cineasta David Cronenberg observa uma impressora 3D no TIFF Bell Lightbox / George Pimentel/Creative Commons

Ontário: ‘Inovação é chave para o sucesso dos negócios’

O mercado de tecnologia deve movimentar US$ 54,6 bilhões no Brasil em 2016. No entanto, ainda precisamos falar sobre a importância da área de pesquisa e desenvolvimento (P&D) para o setor e da necessidade de incentivarmos a inovação no País. Temos visto que a prática de inovação e investimento em[…]

Leia mais »
As MPEs tiveram de se digitalizar para enfrentar a pandemia / Pixabay

Por que a digitalização é questão de sobrevivência para MPEs

O empreendedorismo é o motor do crescimento econômico brasileiro. As micro e pequenas empresas (MPEs) representam 30% do Produto Interno Bruto (PIB) nacional, um número expressivo que comprova a força desse segmento para fazer a economia girar. Mas empreender no Brasil nunca foi fácil. Antes da pandemia, segundo o Sebrae,[…]

Leia mais »