0 
0 Não é segredo que 2021 foi, sem dúvida, um ano difícil e estressante para ser um profissional de cibersegurança. O paradigma de trabalho remoto/híbrido orientado pela pandemia e o aumento da prevalência de ransomware fizeram com que muitos reavaliassem fundamentalmente suas estratégias de segurança. Este ano não será diferente, e provavelmente veremos um aumento ainda maior nas ameaças à medida que esses atores mal-intencionados encontrarem novos vetores de ataque para se infiltrarem — por isso é importante que as organizações estejam bem equipadas para enfrentá-las.
Para mitigar esses riscos, as empresas devem procurar construir uma abordagem mais padronizada para medir a eficácia da segurança. Infelizmente, a falta de um continua sendo o principal obstáculo para as organizações que desejam implementar programas de segurança eficazes — e ajustes adicionais serão necessários para o sucesso no novo ano. Além disso, a indústria verá um aumento na adoção de confiança zero a taxas mais rápidas do que no ano passado. Embora pouco menos da metade dos líderes de segurança estejam atualmente priorizando princípios de confiança zero como parte de sua estratégia de segurança, veremos esse número cruzar o limite da metade até o final de 2022.
Abaixo, vou mergulhar um pouco em cada uma dessas expectativas e algumas dicas que as organizações podem tomar para tornar essas iniciativas mais eficazes.
Estabelecendo um benchmark de métricas eficazes e padronizadas
Depois de um ano sem precedentes de ataques cibernéticos destrutivos, é claro que este ano será um momento decisivo na forma como as organizações redefinem os fundamentos de seus programas de segurança. Isso deve começar com a padronização de métricas de segurança que são acionáveis. A ausência de um quadro que seja relacionável aos negócios de uma organização e uma abordagem personalizável são as principais razões pelas quais as organizações não implementaram programas de segurança eficazes. Além disso, apenas um terço dos líderes cibernéticos acreditam que suas equipes estão rastreando as métricas certas. Sem benchmarks, muitos líderes cibernéticos estão enfrentando problemas relacionados ao progresso de seus executivos de negócios, o que, em última análise, leva a uma lacuna de comunicações e menos investimentos na postura de segurança de uma organização.
Algumas áreas que consideram o desenvolvimento de métricas acionáveis em torno da qual toda organização precisa priorizar este ano incluem:
- Nível de preparação: Quão bem uma empresa está preparada para um ataque? A melhor maneira de medir isso vai variar entre as organizações, mas o método mais eficaz para rastrear níveis de preparação garante que os controles de segurança certos estejam no lugar e funcionando. Isso exige que as equipes de segurança executem exercícios de simulação de violação e ataque que possam apontar falhas ou lacunas que devem ser abordadas.
- Tool efficacy: Organizations have invested millions of dollars over the years in various security tools and technologies. But many are dormant, underutilized or suboptimized. It is important the security and operations teams have a way to ensure these investments are working and optimized to deliver the protection as part of a cohesive program.
- Operational gaps in coverage: security teams should leverage leading frameworks such as Cyber Kill Chain and MITRE ATT&CK to measure coverage and identify gaps. By understanding the nature and level of detection you have against each technique, security teams can understand their vulnerabilities and prioritize their investments.
- Coverage against risk scenarios: The primary purpose of cybersecurity programs is to protect an organization against cyber risk. Organizations should prioritize what risks are of most concern to them, the types of threats and attack vectors that could manifest them and understand what protection measures they have against them.
- Meantime to detect, resolve and contain attacks: Tracking the time it takes to detect, resolve, and contain malicious attacks can help organizations prioritize which step in the security process needs attention and optimization the most.
Usar essas métricas como referência melhorará significativamente a postura de segurança de uma empresa, mas é importante revisitar consistentemente essas métricas para se ajustar ao cenário de cibersegurança em constante mudança. Uma vez que essas métricas estejam alinhadas, as organizações podem começar a pensar em segurança de forma mais estratégica, incluindo a adoção de novas mentalidades como a confiança zero.
Mudando a narrativa em torno de zero confiança
Zero trust tem sido um dos maiores chavões de 2021. No entanto, ainda permanece a confusão entre a indústria em relação ao seu impacto e como aproveitar esse modelo de segurança. Com menos da metade dos líderes de segurança dizendo que estão priorizando a implementação de princípios de confiança zero como parte de sua estratégia de segurança, é claro que está recebendo sérias considerações. Este ano, veremos conversas ao redor e adoção de zero confiança — desde que as organizações olhem para ela através das lentes adequadas.
Para uma implementação bem-sucedida, a confiança zero não pode ser considerada como uma solução de pacote único; é essencialmente repensar a segurança da empresa e cortar através de silos. É uma evolução do paradigma de segurança que requer monitoramento contínuo. Dito isso, a indústria como um todo deve fazer sua parte ao longo do próximo ano para educar as organizações sobre os ins e outs de zero trust, especialmente com ataques destrutivos prometidos para aumentar em 2022.
A mudança contínua para o trabalho remoto também significa que mais empresas devem adotar esse quadro, já que dados e ativos organizacionais não estão confinados dentro dos firewalls corporativos. Sua infraestrutura de segurança é tão forte quanto seu elo mais fraco, e redes domésticas de nível de consumo são muito mais fáceis de se infiltrar. É claro que as empresas podem insistir que os funcionários usem VPNs, mas essas ainda são facilmente hackeadas e a mudança para o trabalho remoto expôs suas fraquezas.
À medida que 2022 avança, as empresas continuarão a dar um passo atrás e olhar para seus programas de segurança de forma mais holística. Mudar práticas fundamentais como ajustar quais métricas rastrear ou adotar mentalidades totalmente novas permitirá que essas empresas iniciem novas estratégias ou táticas que não alavancaram no passado. Embora provavelmente veremos um aumento nos ataques cibernéticos no próximo ano, espero que mais organizações abram o caminho para estarem melhor preparadas para enfrentar essas ameaças.
FONTE: HELPNET SECURITY