0 
0 Na última década, a transformação digital tornou-se uma palavra de ordem em quase todos os setores. As organizações reduziram a força de trabalho em favor da automação, transferiram seus servidores e redes para fora das instalações e transferiram seus dados para a nuvem, mas mantiveram seus hábitos antigos ao pensar em segurança cibernética.
Mas as coisas estão finalmente mudando, e a ideia de resiliência cibernética está se consolidando como uma extensão (ou aprimoramento) dos planos tradicionais de continuidade de negócios (BC) e recuperação de desastres (DR).
A transformação digital exige resiliência digital
Se sua organização fosse atingida por um grande ataque cibernético, como você continuaria a operar a empresa da maneira mais básica possível enquanto suas organizações de segurança e tecnologia reconstroem tudo? Isso supondo que você tenha backups (não comprometidos/completos) e reconstrua processos em vigor, é claro. Mas mesmo assim, no caso de grandes empresas, reconstruir máquinas, infraestrutura, ambientes de clientes e muito mais leva tempo e dinheiro.
Isso além do tempo e do dinheiro que você provavelmente já investiu para ser bom no BCP/DR tradicional. Mas são esses investimentos que podem estar colocando você em desvantagem quando se trata de ser realmente resiliente ao ciberespaço.
Por exemplo, todos nós aprendemos como é importante fazer backup de nossos dados. Começou com backups semanais , ou até mesmo todas as noites. Mas agora é quase constante, incluindo qualquer malware que possa ter se infiltrado em sua rede. Os backups melhores e mais frequentes estão nos deixando em risco de um impacto maior? Uma estratégia mais avançada – por exemplo, alguns backups indo para locais imutáveis, sendo constantemente verificados por soluções antimalware avançadas e armazenados em cofres cibernéticos com gaps aéreos – deve ser adotada para os sistemas mais críticos?
Além dos backups do sistema, você deve considerar uma extração contínua e fora de banda dos pedidos mais recentes em seus sistemas para poder atendê-los de maneira diferente, caso perca tudo de repente? Você também está fazendo backup dos documentos oficiais (por exemplo, modelo de suporte, modelo de segurança etc.) que suas equipes precisarão para reconstruir tudo para o mesmo estado totalmente integrado?
Ou tome, por exemplo , o logon único (SSO). “o que acontece se o seu SSO estiver comprometido e de repente você não conseguir fazer login em nada? Ou digamos que seu call center automatizado e seu sistema de compras se tornem inacessíveis? De repente, você tem milhões de transações e nem um único funcionário pronto para receber pedidos manuais. Quanto mais nos tornamos dependentes da automação ou de uma única solução para qualquer coisa, mais inibimos nossa capacidade de recuperação quando essa solução falha. O mesmo se aplica à autenticação multifator (MFA). Ninguém diria que MFA é ruim – é ótimo! Mas você está preparado para mudar rapidamente para uma experiência de login reduzida se seu provedor de MFA ou SSO estiver temporariamente inacessível?
É ótimo que você tenha um desktop virtual disponível, mas se você perder o acesso a ele, não poderá pedir às pessoas que voltem para casa e usem seus dispositivos pessoais, deixando a organização em risco de conformidade e risco legal.
Não é que esses investimentos sejam ruins – eles não são. Mas quanto mais dependemos da tecnologia que usamos todos os dias e das soluções de segurança que implementamos, mais precisamos de uma verdadeira resiliência cibernética.
Alcançando a resiliência cibernética
A primeira coisa que as organizações devem fazer é reconhecer que este é um desafio difícil. Embora não haja uma resposta fácil, simplesmente não podemos fingir que esse não é o estado das coisas, devido aos enormes riscos financeiros, operacionais e de reputação associados a um grande ataque cibernético. Como dizem, o primeiro passo é admitir que temos um problema.
A segunda etapa é comprometer-se a que não seja apenas um problema de TI, negócios ou organização de segurança. A implementação das características de uma organização resiliente cibernética precisa ser colaborativa em toda a empresa. Você passou anos descobrindo como fazer mais com menos. Se chegar a hora de reconstruir tudo, será importante ter um manual acordado para a ordem em que os sistemas serão reconstruídos e os negócios reativados.
Juntas, todas as empresas devem passar pelo exercício de identificar o que é crítico para manter o negócio funcionando. Quando tudo está funcionando sem problemas, é claro, tudo parece “crítico” para os negócios, mas quando se depara com um grande evento de segurança que exige reconstrução, você simplesmente não consegue recuperar tudo ao mesmo tempo.
Considere como você manteria o comando e o controle entre o pessoal mais crítico se suas principais plataformas de colaboração estivessem inacessíveis. Você deve manter um “site escuro” para comunicações críticas com os funcionários ou aprimorar seus recursos de discagem em massa para toda a empresa para transmitir uma mensagem importante? Você deve ter recursos alternativos de e-mail e mensagens não relacionados ao seu domínio principal? Você passou anos protegendo seu uso e acesso a provedores de SaaS com coisas como SSO, MFA, permitindo acesso apenas de IPs permitidos etc. você praticou?
O fechamento do final do mês é crítico se você não tiver um mês para fechar? As empresas precisam identificar quais são suas obrigações para manter o negócio vivo, e isso geralmente se resume à movimentação de produto e dinheiro. Pagando credores, funcionários, conformidade e obrigações regulatórias, tudo isso é crítico. Poder movimentar um produto físico, logística tangível se for o caso. Quais são seus sistemas críticos?
Além disso, quais processos (geralmente uma combinação de tecnologia e processos de negócios) você precisa para manter a empresa mancando durante a reconstrução? Isso pode incluir coisas como identificar funcionários críticos e fornecer a eles máquinas secundárias ou pen drives que inicializam diretamente em um sistema operacional secundário. Sistemas de identidade, pontos de conexão, relações com fornecedores e quaisquer alternativas necessárias.
As considerações destacadas neste artigo não pretendem ser abrangentes ou se aplicarem da mesma forma a todas as empresas, o importante é fazer você mesmo este exercício de pensamento. Trabalhe todos os cenários. Mesmo aqueles que você não pode ver chegando. Este exercício pode ajudá-lo a deixar de simplesmente marcar as caixas de um BCR/DR tradicional e colocar sua organização no caminho da resiliência cibernética.
FONTE: HELPNET SECURITY