0 
0 Nesta entrevista da Help Net Security, Sami Khoury, chefe do Centro Canadense de Segurança Cibernética, fala sobre como o Canadá está lidando com as principais ameaças de hoje, aborda sua longa carreira e oferece dicas para quem é novo no setor.
Quais são as principais ameaças atuais e como o Canadá está lidando com elas? De modo geral, como você avaliaria a postura de segurança cibernética do Canadá?
Nos últimos dois anos, a segurança cibernética se tornou uma das principais preocupações dos canadenses. Os incidentes de ransomware chegam às manchetes quase diariamente no Canadá e em todo o mundo. O cibercrime ainda é a atividade de ciberameaça número um que afeta os canadenses. No entanto, os programas cibernéticos patrocinados pelo estado da China, Rússia, Irã e Coréia do Norte continuam a representar a maior ameaça cibernética estratégica para o Canadá. E a infraestrutura crítica ainda é um alvo principal tanto para cibercriminosos quanto para atores patrocinados pelo estado.
O Canadian Centre for Cyber Security (Cyber Centre) publicou recentemente seu relatório National Cyber Threat Assessment 2023-24 . Esta publicação destina-se a ajudar a informar os canadenses sobre as ameaças que enfrentam, e também preparamos conselhos e orientações sob medida para as cinco narrativas identificadas no relatório.
Essas publicações complementares descrevem etapas práticas para mitigar os riscos associados a cada tema. Fizemos parceria com o setor em vários projetos cibernéticos para compartilhar informações sobre ameaças e analisar dados, mas há muitos aspectos positivos a serem mencionados.
Do ponto de vista da segurança cibernética do governo, o Canadá possui uma estrutura robusta e mecanismos de governança claros para apoiar a defesa das redes governamentais contra ataques cibernéticos. Em qualquer dia, nossos sistemas defensivos podem bloquear de 3 a 5 bilhões de eventos direcionados às redes do Governo do Canadá e até 7 bilhões. Essas ações defensivas são resultado dos recursos dinâmicos de defesa cibernética existentes do CSE e do Centro Cibernético, que permanecem prontos para defender os sistemas do governo canadense e ajudar a proteger contra ataques futuros.
O cenário de ameaças cibernéticas no Canadá continua a evoluir. Os canadenses usam a Internet com mais frequência e para um maior número de tarefas. À medida que mais dispositivos são conectados à Internet, a superfície de ameaças cibernéticas se expande. Os atores de ameaças cibernéticas adaptam suas atividades e utilizam novas tecnologias para atingir seus objetivos financeiros, geopolíticos ou ideológicos. As organizações canadenses e os operadores de infraestrutura crítica estão se tornando mais informados sobre as ameaças, mas ainda há trabalho a fazer.
No Cyber Center, abordamos a segurança por meio da colaboração, combinando experiência do governo, da indústria e da academia. Trabalhando juntos, podemos aumentar a resiliência do Canadá contra ameaças cibernéticas. Precisamos continuar tornando o Canadá um alvo mais difícil para cibercriminosos e atores patrocinados pelo estado.
Quando você reflete sobre seus 30 anos no Estabelecimento de Segurança das Comunicações, qual projeto ou iniciativa o deixa mais orgulhoso?
Nosso ambiente operacional é muito desafiador, seja no lado da inteligência, seja na segurança cibernética.
As ameaças são reais. Sempre que fazemos a diferença e tornamos o Canadá mais seguro, bem como trabalhamos em conjunto com nossos aliados para proteger nossos ambientes online, é uma vitória. Não há uma iniciativa da qual eu mais me orgulhe, mas, para ser claro, há muitas (e a maioria delas são sensíveis demais para serem mencionadas).
No entanto, gostaria de pensar que o lançamento de nosso terceiro relatório de Avaliação Nacional de Ameaças Cibernéticas há duas semanas é uma grande conquista da equipe do Cyber Center, e é um relatório de ameaças do qual tenho muito orgulho. O fato de nossas equipes terem se reunido durante uma pandemia para elaborar este grande documento é impressionante e abrange uma linguagem clara e confiável que os canadenses podem entender. O NCTA recebeu feedback positivo generalizado sobre sua linguagem clara e cobertura abrangente das ameaças que enfrentamos como nação.
Como você descreveria seu estilo de liderança? Quais objetivos pessoais você tem para si mesmo durante seu mandato como chefe do Centro Canadense de Segurança Cibernética?
No ano passado, passei a apreciar a riqueza de conhecimento de nossas equipes operacionais e de missão. Meu principal objetivo é aproveitar esse rico pool de talentos e permitir que nossos funcionários se destaquem em tudo o que fazem.
Eu me vejo como um facilitador, abrindo caminho (ou abrindo caminho, já que somos canadenses) para permitir que as várias equipes avancem em seu trabalho em apoio à nossa importante missão. Acredito em dar a eles a latitude para inovar, o incentivo da liderança para seguir em frente e assumir alguns riscos e, o mais importante, apoiá-los quando estão sob estresse e pressão.
Vamos falar sobre o Cybertech NYC 2022. O que você espera do evento? Sobre o que será sua apresentação?
Esta é a primeira vez que participo da Cybertech , mas já ouvi muito sobre isso, principalmente o nível de inovação. Eu definitivamente não acho que ficarei desapontado! Ao ouvir vários palestrantes importantes ou caminhar pelo pavilhão de exposições, espero ficar impressionado com o que ouço e trazer algumas ideias ou identificar oportunidades de parceria com outras pessoas, pois, como sabemos, a segurança cibernética é um esporte de equipe.
Minha apresentação abordará três temas: inovação, cenário de ameaças cibernéticas (especialmente no que se refere ao setor de tecnologia) e oportunidades de parceria.
Dada a sua vasta experiência, que conselho você gostaria de passar para os membros mais jovens do setor de segurança cibernética?
Você pode fazer a diferença. Seja apaixonado pelo seu trabalho; tenha uma visão; e desenvolver um plano e conhecer o seu objetivo. Eu acrescentaria, não persiga a solução de 100%, 80% é bom o suficiente e repita para refinar.
Muitas vezes, jovens empreendedores ou engenheiros perdem a oportunidade de fazer a diferença ou de trazer uma ideia ao mercado por estarem fixados na solução perfeita para um problema. Ser apaixonado pelo que faz é importante, mas você também precisa ser realista e definir resultados claros e alcançáveis.
FONTE: HELPNET SECURITY