0 
0 Todas as manhãs, acordamos e as chances são de que começamos imediatamente a acessar e consumir informações. Seja acessando e-mails pessoais, baixando relatórios de vendas ou pagando contas, estamos trocando de dispositivo constantemente e estamos acostumados a gerenciar nossa vida pessoal e profissional de qualquer lugar.
Os cibercriminosos estão cientes de que os usuários estão constantemente alternando entre dispositivos pessoais e corporativos, ou até mesmo borrando as linhas entre os dois. Graças às tecnologias de nuvem, obtivemos enormes ganhos de conveniência e produtividade, mas toda vez que usamos esses dispositivos, estamos abrindo as portas para possíveis ataques e explorações.
O problema é que a segurança está presa em um jogo vicioso de gato e rato. Uma violação é descoberta, uma correção é desenvolvida e o ciclo se repete. Em uma indústria que deve ter milhões de vagas de emprego não preenchidas, a solução não é jogar mais pessoas no problema, porque simplesmente não as temos.
Uma nova camada de garantia
Precisamos mudar radicalmente a forma como gerenciamos direitos de acesso, identidade e permissões em redes corporativas. As organizações não têm mais um perímetro claramente definido entre elas e o resto da Internet e, portanto, pensar nesses termos não é mais útil. Em vez disso, concentre-se em encontrar maneiras de levar a segurança cibernética para onde funcionários e dados estão se reunindo. A confiança zero é uma maneira de fazer isso. Usando um princípio orientador de “nunca confie, sempre verifique”, ele cria uma camada adicional de garantia de que os usuários têm acesso apenas a dados ou documentos específicos que estão autorizados a ver. Eles não podem acessar mais nada.
Muitas violações de dados ocorrem dentro da empresa, seja explicitamente por funcionários ou por ameaças que se infiltraram na rede. Se você já tem acesso a toda a rede e às chaves do reino, a exfiltração de dados é muito simples de realizar. Além disso, se não houver tecnologias de prevenção de perda de dados, a empresa pode nem saber que isso aconteceu. A confiança zero combate isso removendo o acesso de qualquer pessoa até que os controles de identidade tenham certeza de quem são. No entanto, se as ferramentas de segurança não se adequarem facilmente à forma como os funcionários realizam o trabalho, eles buscarão soluções alternativas inseguras e não oficiais, levando a grandes problemas de TI ocultos e oportunidades que os agentes de ameaças podem explorar.
Integrando segurança e rede
À medida que uma gama crescente de cargas de trabalho se move para a nuvem, para que a segurança cibernética tenha alguma chance de ser eficaz, ela também deve ir para lá. Ele permite que as empresas acessem a flexibilidade de que precisam para proteger adequadamente como uma força de trabalho híbridamoderna e independente de localização opera hoje.
Existem várias definições de borda de serviço de acesso seguro (SASE), mas essencialmente permite que a segurança e a rede sejam entregues por meio da nuvem, definidas e gerenciadas em um só lugar. Isso lhe dá maior controle sobre o acesso aos aplicativos e como os dados são usados. O SASE evita que qualquer pessoa burle o acesso e os controles de dados para tornar a confiança zero uma realidade. As organizações têm a capacidade de gerenciar mais de perto os dispositivos corporativos, não gerenciados e pessoais que estão sendo usados para fins de trabalho.
Do ponto de vista do funcionário, o SASE torna simples ter um único conjunto de políticas de segurança para segui-los, onde quer que estejam fazendo logon e precisem acessar aplicativos e dados. Por exemplo, recursos como acesso à rede de confiança zero (ZTNA) são uma grande evolução além das redes privadas virtuais (VPNs). As VPNs não são escaláveis e apresentam seus próprios atritos, riscos e gargalos.
A ZTNA pode trabalhar em conjunto com outros serviços em nuvem, como Cloud Access Security Broker ( CASB ) e Secure Web Gateway (SWG), segurança de dados e prevenção de ameaças para tornar a segurança mais simples e econômica para as equipes gerenciarem. Para a organização típica, eles provavelmente estabeleceram uma série de sistemas ad hoc e vários fornecedores para gerenciar sua segurança, portanto, a adoção de uma arquitetura SASE, mesmo que seja feita gradualmente, permite que as organizações agilizem seus processos e reduzam seus gastos em vários pontos individuais. produtos.
Existem outros avanços em eficiência que podem ser feitos no lado da rede do SASE. A rede definida por software (SD-WAN) é uma delas – uma forma de organizar e gerenciar a conectividade para locais remotos de forma centralizada com menos trabalho e administração demorada.
A SD-WAN permite que as pessoas que trabalham remotamente ou em filiais se conectem a sistemas corporativos e aplicativos em nuvem por meio de links de banda larga locais mais eficientes e acessíveis para a Internet. Existem vários tipos de soluções SD-WAN, mas as melhores, conhecidas como Secure SD-WAN, integram segurança e proteção contra ameaças à funcionalidade de gerenciamento. Conectar e proteger sites e toda a força de trabalho em grande escala é fundamental para o papel do Secure SD-WAN dentro de uma abordagem SASE.
Mover a segurança cibernética para a nuvem é a única maneira de proteger adequadamente a maneira como todos nos movemos em nossas vidas profissionais. Com uma ferramenta para gerenciar em vez de muitas, com políticas consistentes aplicadas automaticamente, as dores de cabeça e os custos de gerenciamento são reduzidos drasticamente. É hora de adequar a segurança cibernética a como trabalhamos, e não o contrário.
FONTE: HELPNET SECURITY