0 
0 Para os profissionais de cibersegurança, é um grande desafio separar os “mocinhos” dos “vilões”. No passado, a maioria dos ataques cibernéticos podia simplesmente ser atribuída a cibercriminosos externos, ciberterroristas ou estados-nação desonestos. Mas não mais .
As ameaças de dentro das organizações – também conhecidas como “ameaças internas” – estão aumentando e os profissionais de segurança cibernética estão sentindo a dor.
As defesas de perímetro tradicionais não são projetadas para impedir esses ataques. Eles também lutam para manter os invasores externos afastados. Hackers inteligentes continuamente encontram maneiras de “armar” seu status de confiança dentro da rede para comprometer ativos confidenciais e orquestrar ataques maiores.
E um número crescente de recursos corporativos – aplicativos, dispositivos, dados e até mesmo pessoas – agora vivem fora do perímetro. É difícil proteger esses ativos com abordagens legadas, muito menos fortalecer o perímetro para manter os invasores completamente afastados.
Como você pode proteger sua organização nesse cenário?
A resposta: adote uma abordagem de confiança zero para a segurança cibernética.
Claro, isso é mais fácil dizer do que fazer. É por isso que a Cynet criou um eBook gratuito chamado “Implementing Zero Trust: Key Considerations Before You Begin” para você. O guia explica como sua organização pode projetar uma estratégia de implementação de confiança zero, selecionar uma metodologia apropriada, montar as ferramentas certas e executar o plano de implementação para uma adoção bem-sucedida de confiança zero.
O que é confiança zero?
O perímetro tradicional conta com uma abordagem “confiar, mas verificar”, em que todos os usuários e endpoints são automaticamente confiáveis quando estão “na” rede. Mas, como vimos, esse método cria sérios riscos de segurança, tanto de agentes internos mal-intencionados quanto de agentes externos que comprometem credenciais legítimas.
A Zero Trust visa eliminar esse risco com sua abordagem “não confie em nada, verifique tudo”. Envolve monitorar e validar continuamente os privilégios de cada usuário e dispositivo, além de verificar todas as solicitações de acesso antes de permitir que esse usuário ou dispositivo acesse um ativo corporativo.
O crescimento da confiança zero
Recentemente, a confiança zero desenvolveu um grande número de seguidores devido a um aumento nos ataques internos e um aumento no trabalho remoto – ambos desafiando a eficácia das abordagens tradicionais de segurança baseadas em perímetro.
Uma pesquisa corporativa global de 2021 descobriu que 72% dos entrevistados adotaram confiança zero ou planejavam adotar em um futuro próximo. O Gartnerprevê que os gastos com soluções de confiança zero mais que dobrarão para US$ 1,674 bilhão entre agora e 2025.
Os governos também estão exigindo arquiteturas de confiança zero para organizações federais. Esses endossos das maiores organizações aceleraram a adoção de confiança zero em todos os setores. Além disso, esses desenvolvimentos sugerem que a confiança zero logo se tornará a abordagem de segurança padrão para todas as organizações.
Você deve adotar a confiança zero?
A confiança zero permite que as organizações protejam seus ativos reduzindo a chance e o impacto de uma violação. Ele também reduz o custo médio de violação em pelo menos US$ 1,76 milhão , pode evitar cinco desastres cibernéticos por ano e economizar uma média de US$ 20,1 milhões em custos de inatividade de aplicativos.
No entanto, decidir adotar a confiança zero é muito mais fácil do que realmente implementá-la. Para muitas organizações, o processo de transição pode ser esmagador e trabalhoso. “Implementando a confiança zero: principais considerações antes de começar” pode ajudar a reduzir o fator de intimidação e simplificar a abordagem para uma implantação de confiança zero.
Novo eBook ajuda você a implementar confiança zero
O eBook Cynet zero trust percorre os principais conceitos e princípios de zero trust. Ele destaca as principais considerações que você deve estar ciente durante a implementação, incluindo:
- Como você pode projetar a estratégia de implementação e selecionar a melhor metodologia?
- Como você deve atualizar sua pilha de segurança existente?
- De quais políticas, protocolos e ferramentas de segurança você precisa?
- Qual é a melhor maneira de executar um plano de implementação?
- E, finalmente, como a detecção e resposta estendidas (XDR) podem fortalecer seu ecossistema Zero Trust?
O eBook serve como um guia para responder a todas essas perguntas e discute como o emparelhamento de confiança zero com uma plataforma estendida de detecção e resposta (XDR) pode fornecer uma estrutura de segurança muito maior do que usar qualquer uma delas sozinha.
Ao combinar várias defesas, como prevenção de ameaças, detecção e resposta automatizada, o XDR fornece uma base sólida para uma estratégia de confiança zero.
A confiança zero é possível sem XDR. Mas com o XDR, é muito mais difícil para os agentes mal-intencionados violarem seus sistemas ou comprometerem seus ativos de missão crítica.
Se você está considerando uma implementação de confiança zero, ou está implementando uma, este e-book foi escrito para você.
Baixar Implementando confiança zero: principais considerações antes de começar .
FONTE: HELPNET SECURITY