0 
0 Mesmo antes de o governo Biden anunciar que as agências e empreiteiros federais dos EUA devem adotar novos padrões de segurança cibernética de confiança zero , muitas empresas de nível empresarial já haviam iniciado suas jornadas em direção à adoção da arquitetura de confiança zero (ZTA).
De acordo com uma pesquisa recente realizada pela Forrester, 78% dos líderes globais de segurança disseram que planejam reforçar as operações de confiança zero este ano, embora apenas 6% tenham dito que implementaram totalmente seus projetos de confiança zero. Essas organizações reconhecem que as redes hoje podem ser locais, chegar à nuvem ou estender-se a qualquer lugar em que os trabalhadores remotos estejam – o que limita a eficácia das defesas tradicionais.
Ao lidar com ataques diretos, como a recente vulnerabilidade Log4j, ataques indiretos, como phishing com malware e movimentação lateral interna, o controle de acesso à rede baseado em perímetro tradicional provou ser insuficiente para detectar, muito menos prevenir, comprometimentos. A confiança zero — baseada no conceito de que os usuários devem ser autenticados e validados continuamente para ter acesso a aplicativos e dados — é muito mais eficaz porque protege recursos em vez de segmentos de rede.
Mas a execução bem-sucedida é mais uma jornada do que um interruptor que pode ser acionado. Ela exige que várias tecnologias trabalhem juntas — incluindo autenticação multifator, segurança de endpoint e proteção de identidade — com a adoção total de confiança zero tornando-se um processo contínuo de aprimoramentos, refinamentos e ajustes de políticas.
Há um velho ditado que se tornou bem conhecido durante a Guerra Fria: “Confie, mas verifique”. Mais de cada um é necessário no mundo altamente distribuído de hoje, onde os ambientes de rede são dinâmicos e a infraestrutura de rede, serviços, usuários e muito mais podem mudar rapidamente. As organizações não podem assumir cegamente que sua arquitetura de confiança zero (ZTA) está sempre funcionando conforme o esperado. As organizações precisam desconfiar e verificar ativamente à medida que refinam sua infraestrutura de rede, serviços e políticas operacionais. Felizmente, o monitoramento contínuo de pacotes profundos fornece a inteligência independente necessária para melhorar as decisões de aplicação de políticas.
O papel do monitoramento profundo de pacotes
No Modelo de Maturidade de Confiança Zero estabelecido pela Agência de Segurança Cibernética e Infraestrutura (CISA), cinco pilares distintos refletem o quão avançada uma organização está em sua implementação de confiança zero. Atravessando esses pilares estão as diretrizes para visibilidade e análise, automação e orquestração e governança – sugerindo a necessidade de colaboração, integração e gerenciamento entre pilares para ZTAs mais maduros.
Em implantações tradicionais de confiança diferente de zero, o monitoramento de pacotes no perímetro e, ocasionalmente, em áreas sensíveis da rede interna fornece a base para a visibilidade e a análise da rede. Mas, à medida que a ZTA de uma organização amadurece, os perímetros tradicionais se confundem ou até desaparecem completamente. O tráfego norte-sul sempre precisará ser visto e controlado, mas igualmente importante, o tráfego leste-oeste deve ser visto e controlado para detectar e evitar comprometimento lateral ou mais profundo no ambiente. Para atingir a maturidade de confiança zero, é necessária uma visibilidade abrangente de toda a rede por meio do monitoramento profundo de pacotes.
Os pacotes são a melhor fonte de dados de rede de alta fidelidade disponíveis, especialmente para organizações mais avançadas em suas jornadas de transformação digital em direção a um maior uso de nuvem pública ou híbrida. Nesses ambientes, as organizações geralmente perdem um grau de visibilidade em comparação com os data centers tradicionais, e as proteções tradicionais de segurança cibernética, como defesas de endpoint, podem nem entrar em ação. Os dados de pacote transcendem as limitações da infraestrutura distribuída para ajudar a verificar o desempenho e a conformidade com as políticas quase em tempo real, oferecendo uma única fonte de verdade que pode ser analisada meses ou até anos depois.
Embora as equipes de rede tradicionalmente usem monitoramento de pacotesPara analisar redes, gerenciar tráfego e identificar problemas de desempenho, os dados que os pacotes fornecem às equipes de segurança podem ser igualmente valiosos para detecção e investigações de ameaças. Os dados de pacote permitem que as equipes de segurança rastreiem as comunicações entre dispositivos interconectados e tendências históricas, por exemplo, e podem auxiliar na orquestração da mitigação entre ferramentas de gerenciamento e fiscalização por meio de APIs. Ele também preenche lacunas de visibilidade e dados deixadas por outras ferramentas de segurança cibernética (por exemplo, informações de segurança, gerenciamento de eventos e detecção de endpoints), tornando essas ferramentas e a equipe de segurança cibernética existente mais eficazes. Por fim, as organizações podem usar o monitoramento de pacotes para classificar redes, servidores e serviços com base no risco, permitindo uma verificação muito rápida e concisa da ZTA.
Em resumo, as empresas que estão apenas começando suas jornadas de confiança zero exigirão refinamentos em suas arquiteturas à medida que amadurecem. Suas soluções contarão cada vez mais com processos e sistemas automatizados, com maior integração entre os pilares e decisões de aplicação de políticas mais dinâmicas. Para que esses sistemas permaneçam bem-sucedidos, é necessária a validação contínua de designs de confiança zero e limites de aplicação, e o monitoramento profundo de pacotes oferece o nível mais abrangente de visibilidade disponível para verificar sua eficácia.
No final das contas, confiança zero é uma filosofia. Para comprar completamente, nada pode ser dado como garantido. Mesmo as organizações com implementações de confiança zero mais maduras devem verificar continuamente sua adesão com visibilidade de rede constante e abrangente. Afinal, você não pode proteger o que você não pode ver, e o que você não pode ver, você não deve confiar.
FONTE: DARK READING