0 
0 Os prognósticos do Gartner sobre abordagens que ele acha que poderiam melhorar significativamente a segurança das empresas nos próximos anos incluem um dos seus próprios: a arquitetura de malha de cibersegurança (CSMA).
A empresa de analistas descreveu a CSMA como uma das principais tendências de tecnologia a serem observados em 2022, chamando-a de uma abordagem que poderia ajudar as organizações a reduzir o custo dos incidentes de segurança em 90% nos próximos dois anos.
Impulsionando a necessidade da abordagem, segundo o Gartner, está a crescente sofisticação dos ataques cibernéticos, a migração de ativos para o multicloud híbrido e a adoção de modelos de trabalho remoto. A tendência de trabalho remoto, em particular, deixou as organizações que apoiam uma grande variedade de ferramentas de segurança mal integradas em vários ambientes.
O que exatamente é CSMA, e por que gartner é tão otimista sobre isso? Na opinião do Gartner, a CSMA é uma estrutura para unir tecnologias diferentes em um todo coeso, onde informações de segurança e alertas são perfeitamente compartilhados e correlacionados entre produtos para permitir detecção e resposta mais rápidas.
Nas palavras do Gartner, “A malha de segurança cibernética é uma abordagem de segurança moderna que consiste em implantar controles onde eles são mais necessários.” Em vez de ter todas as ferramentas de segurança funcionando em um silo, “uma malha de segurança cibernética permite que as ferramentas interoperam fornecendo serviços de segurança fundamental e gerenciamento e orquestração de políticas centralizadas”, de acordo com a empresa de analistas. A abordagem de arquitetura de malha permite que as organizações ampliem mais efetivamente os controles de segurança para ativos distribuídos fora do perímetro corporativo tradicional, observou o Gartner.
Rik Turner, um analista principal da Omdia, descreve a CSMA como uma abordagem modular que centraliza a orquestração da política de segurança, mas distribui a aplicação para os locais onde ela é necessária. “Em essência, cada ativo dentro da infraestrutura de uma organização obtém seu próprio perímetro nocional”, diz ele.
Os direitos de acesso são regidos centralmente por uma pilha que consiste em análise de segurança e inteligência de ameaças, um tecido de identidade, gerenciamento de políticas e posturas e um único painel para a equipe de segurança gerenciar e se conectar.
A pilha de controle na estrutura do Gartner fica no meio da malha e se comunica com uma grande variedade de controles de segurança, incluindo aqueles no ponto final, na nuvem, em torno de aplicativos e e-mails, dados e para gerenciamento de identidade e acesso, diz Turner.
O grande volume e velocidade da implantação e desenvolvimento de TI em toda a empresa típica deixou as equipes de segurança lutando para tentar garantir inúmeros projetos diferentes, todos com seus requisitos específicos de segurança e níveis de maturidade, acrescenta Fernando Montenegro, analista principal sênior da Omdia. “Trazer tudo de volta em uma ‘malha’ como esta é uma maneira de permitir que a segurança mantenha controles mais rígidos.”
Ele prevê que a adoção da CSMA dependerá da disponibilidade de uma plataforma capaz o suficiente para unir várias tecnologias de segurança corporativa em uma malha perfeita. O alinhamento organizacional entre a equipe de segurança e o resto da organização também será crucial, diz Montenegro. Um bom lugar para as organizações começarem a trilhar o caminho para uma arquitetura semelhante à CSMA é a infraestrutura de identidade, diz ele. Isso porque as identidades das pessoas e das coisas são centrais para o que podem ou não fazer em um ambiente semelhante à CSMA.
Uma ideia ou uma arquitetura?
No momento, a CSMA não é muito mais do que uma ideia e está longe de ser uma arquitetura formal, diz Turner. É uma das muitas ideias apresentadas como uma alternativa à abordagem tradicional de castelo e fosso para a segurança empresarial que tem estado sob enorme pressão nos últimos anos com a desagregação da infraestrutura corporativa e aplicativos na nuvem. A adoção acelerada de ambientes remotos e híbridos em resposta à pandemia COVID-19 tornou os modelos de segurança antigos obsoletos baseados em bloquear tudo no perímetro e confiar naqueles em redes internas.
“É aí que entra a sugestão do Gartner de uma abordagem de malha de segurança cibernética”, diz Turner. “Ele foi projetado para ajudar as organizações no processo de repensar.”
Turner compara a abordagem tradicional de segurança aos controles de fronteira onde uma vez que alguém entra, ele pode ir a qualquer lugar, e permanecer ilegalmente mesmo depois de sua duração permitida de estadia.
“Em contraste, a abordagem [do Gartner] autoriza você a entrar no país, mas apenas para ir a uma cidade ou cidade específica, apenas por um período limitado, e mantém um olho em você via CCTV durante toda a sua estadia”, diz Turner.
As autoridades de imigração acompanham cada momento e garantem que o acesso seja encerrado após a duração permitida — ou anteriormente por quaisquer violações da política.
Se isso soa muito como zero confiança, é porque é, diz Turner. A ideia de malha de segurança cibernética pode ser considerada como uma forma de organizar a infraestrutura de segurança cibernética corporativa para fornecer zero confiança — uma abordagem que a Forrester primeiro articulou e o Gartner assinou mais tarde.
“Acho que a formulação do Gartner como arquitetura de malha de cibersegurança é um pouco difícil, pois é mais nocional do que arquitetônica nesta fase”, diz ele.
John Pescatore, diretor de tendências emergentes de segurança do Instituto SANS, vê o CSMA como uma abordagem reciclada para automação e orquestração de segurança. “Basicamente, para que funcione, todas as ferramentas e controles de segurança precisam conversar diretamente uns com os outros e produzir ou ingerir feeds de inteligência de segurança”, diz ele.
Eles também precisam ser capazes de se comunicar com um tecido de identidade corporativa comum, usar linguagens políticas padronizadas e executar a aplicação dinâmica. A probabilidade de tudo isso acontecer – especialmente porque as linguagens de políticas padrão ainda não existem – em um período de 10 anos são muito remotas, prevê Pescatore.
“Grandes vendedores que têm um de cada produto vão pular nisso”, diz ele. Assim como algumas empresas de escala do Google que têm os recursos para desenvolver internamente o código necessário para uma arquitetura de malha. Mas espere baixa adoção entre a Fortune 500 e outras organizações, diz ele.
FONTE: DARK READING