0
0
Não importa o porte da empresa, todas são vulneráveis a violações de segurança
Por Luciano Alves De Oliveira*
Processos de segurança automatizados são a chave para manter os negócios mais seguros. De grandes empresas a PMEs, de empresas locais a globais, independentemente de como sua empresa é categorizada, ela é vulnerável a violações de segurança. Isso é simplesmente um fato nos dias de hoje.
A notícia positiva, no entanto, é que os processos de segurança podem ajudar as empresas a evitar possíveis incidentes e responder mais rapidamente caso um incidente ocorra.
Mas o que é um processo de segurança?
O processo de segurança de uma empresa é o meio pelo qual uma empresa estabelece, implementa e monitora regras e protocolos que se destinam a mantê-la mais segura. Dizer que se trata de um único processo é enganoso, pois “processo de segurança” é um conceito abrangente que envolve vários aspectos da segurança corporativa. De acordo com o Instituto Nacional de Padrões e Tecnologia (NIST), isso inclui: política, consciência, acesso, monitoramento, conformidade, estratégia.
Isso é diferente dos processos de segurança cibernética? Sim e não.
Em ambos os casos, as mesmas etapas do processo de segurança são apropriadas. Para proteger o prédio, você pode ter uma política que exija cartões de acesso. Você pode treinar seu pessoal para carregá-los e não manter as portas abertas. Você pode ter alguém encarregado de controlar quem obtém um cartão de acesso e monitorar os registros de acesso à porta. Talvez haja penalidades por não seguir as regras. E tudo se resume a uma estratégia primordial que afirma que apenas os funcionários têm permissão para andar livremente pelo prédio.
O mesmo se aplica à segurança cibernética: esses subprocessos são abordados, mas as atividades são, naturalmente, diferentes. Você pode ter uma política de que o acesso VPN, Virtual Private Network, é necessário para funcionários remotos, então você treina funcionários sobre como e quando usá-lo. Você limita o número de pessoas que podem fornecer esse acesso e fica de olho nos registros. Tudo isso faz parte da sua estratégia para reduzir o acesso não autorizado à rede.
Várias organizações respeitáveis sugerem orientações de segurança cibernética que podem ajudar as empresas a pensar e implementar processos de segurança cibernética eficazes. Entre eles estão a estrutura de segurança cibernética do NIST, patrocinada pelo governo dos Estados Unidos, e os padrões internacionais de segurança da informação ISO / IEC 27000.
Como isso está relacionado a um processo automatizado?
Independentemente de você estar falando sobre processos de segurança em geral ou de um subconjunto deles, como processos de segurança cibernética, um processo é uma série especificada de etapas que são executadas em ordem, começando com um evento específico e terminando com um resultado definido.
Como um exemplo muito simples, considere o crachá de acesso de um novo funcionário. O processo pode ser:
- O funcionário é contratado
- Uma solicitação de crachá é enviada
- O pedido foi aprovado
- O emblema é criado
- O funcionário começa a trabalhar
- O funcionário assina a papelada exigida pela política
- O crachá é entregue ao funcionário
Passar as informações necessárias de um lado para outro entre segurança, TI, gerente de RH e outros, seria tempo perdido, pois os e-mails seriam escritos, datas verificadas etc. Também poderia resultar em erros, por exemplo, o funcionário começará a trabalhar em 10 de setembro de 2021 e, alguém acidentalmente, digita 09/10/21. O crachá não estará preparado quando o funcionário chega.
A automação executa todas essas etapas e coloca o maior número possível em formato digital. Além disso, os processos automatizados podem conectar vários sistemas e soluções, passando dados de um para o outro com rapidez e precisão.
Por que usar processos de segurança automatizados?
Um dos maiores benefícios dos processos de segurança automatizados é que eles garantem que nenhuma etapa do processo seja perdida. Quando você confia nesses processos definidos para mantê-lo seguro, certamente não quer que as pessoas tomem atalhos. Como as etapas são sequenciais, o sistema avisa uma etapa após a outra com base no que aconteceu antes.
Um segundo benefício é que, quando um incidente ocorre, as equipes podem responder com muito mais rapidez. Por exemplo, as notificações podem ser disparadas automaticamente, mantendo as pessoas certas informadas sem perder minutos preciosos digitando e-mails. Ou, usando critérios definidos, você pode deixar a automação priorizar eventos para você. Concentre-se no que é mais importante rapidamente.
Conforme mencionado acima, com os processos de segurança automatizados, os erros também são minimizados. Erros de digitação, atribuições incorretas ou inteligência perdida são drasticamente reduzidos, pois todas as informações são inseridas apenas uma vez e, às vezes, até mesmo isso é feito automaticamente
No panorama geral, tudo isso economiza dinheiro para a empresa. Afinal, quanto mais rápida e completa for a resposta a um incidente, menos perdas ou multas a empresa incorrerá em decorrência da situação.
Quais são os exemplos de processos de segurança que podem ser automatizados?
Claro, o crachá é apenas um pequeno exemplo. Existem centenas de processos em vigor para ajudar as empresas a se protegerem de riscos e a voltarem a funcionar no caso de um incidente. Muitos deles também podem usar automação. Considere:
- Gerenciando senhas privilegiadas
- Analisando e respondendo a eventos
- Realizando uma auditoria de segurança de rede
- Coordenando um treinamento de segurança para funcionários
No geral, os processos de segurança ajudam as empresas a responder mais rapidamente quando os incidentes acontecem, porque todos sabem o que fazer quando os erros são minimizados e a comunicação é aprimorada. Usar processos de segurança automatizados tanto quanto possível acelera ainda mais as coisas. Ao procurar proteger sua organização, gaste tempo desenvolvendo processos e automatizando-os em um gerenciamento de processos de negócios ou em uma solução de orquestração, automação e resposta de segurança (SOAR) para processos de segurança cibernética.
*Luciano Alves De Oliveira é Diretor Geral Brasil e Portugal do OTRS Group
FONTE: CIO