Cibersegurança – Como ficar à frente em 2022

O que está tirando o sono dos CISOs?

De acordo com a Prof. Sally Eaves, os agentes de ameaças estão mudando de tática, o que é um dos principais motivos de preocupação. Pegue o ransomware, por exemplo: "Prevejo que, em vez de manter os dados de uma empresa como reféns por meio de criptografia, eles podem realmente ameaçar expor dados e fazer com que os clientes escolham entre pagar um resgate ou enfrentar multas regulatórias. Acho que mudanças como essas são especialmente interessantes – como diz a expressão: "a única constante é a mudança."

Os CISOs também enfrentam o desafio de avaliar o risco humano. Infelizmente, o gerenciamento de riscos é menos simples de quantificar quando se trata dos efeitos da conscientização, do treinamento e dos gastos com cultura versus equipamentos físicos.

E com os ataques de segurança cibernética contra o firmware que superam os investimentos para detê-los, o orçamento e os recursos para proteção contra ameaças são áreas adicionais de preocupação. "Os CISOs que sabem que realmente não têm recursos para fazer o trabalho corretamente se preocupam muito com o que pode estar acontecendo sem que estejam cientes. Outros podem se preocupar com hacks "sociais" de indivíduos que transformam alguém em uma ameaça interna", diz Rafael Bloom (@RafiBloom73).

Em última análise, a resiliência cibernética é sustentada pela educação, o que nos permitirá acompanhar o ritmo da mudança. No entanto, muitas vezes o orçamento para ensinar adequadamente os usuários nunca está nem perto de onde precisa estar ou nem perto de ser tão refinado e específico quanto as ameaças exigem. Na experiência de Ellie Hurst (@Advent_IM_Comms) "A tecnologia sempre recebe a maior parte, mas sabemos que a violação é muitas vezes causada pelo comportamento".

Primeiros passos essenciais para uma melhor segurança cibernética

De acordo com a Prof. Sally Eaves, entender o básico corretamente é a chave, exigindo que você "audite onde está, melhore a visibilidade, reduza o ruído e a complexidade dos dados, melhore a resiliência da resposta a ataques. Afinal, 98% dos ataques são negados por meio de uma boa higiene cibernética".

Bill Mew acrescenta que, além de uma boa higiene cibernética, começar com o básico deve abranger "1. Treinamento e conscientização – especialmente sobre phishing. 2. MFA (autenticação multifator). 3. Fundamentos cibernéticos, como patches, antivírus e firewalls."

Sarah Janes (@SarahkJanes) nos lembra que "é necessário mais apoio de fontes centrais. Não se trata apenas de dinheiro, mas de fornecer pessoas qualificadas para facilitar as mudanças necessárias e trabalhar com as empresas de maneira individualizada."

Atualizações e patches regulares, junto com diretrizes de complexidade de senha e bloqueio de portas de firewall desnecessárias, podem ajudar a fortalecer a segurança. Além disso, Neil Cattermull (@NeilCattermull) acredita que o mapeamento e monitoramento de dados desempenha um papel importante. Ele sugere que uma exclusão regular de dados armazenados desnecessários, minimização de dados seguida de limitação de acesso e uma política clara de retenção de dados podem ajudar as empresas a proteger melhor suas informações confidenciais. "Hoje, você deve pressupor que todos os pontos de contato de dados precisam ser protegidos. A hora que você não faz isso é quando você é hackeado!"

Não importa onde você esteja em toda a sua jornada de segurança cibernética, Kate Sukhanova (@ThisIsKateS) sugere que todas as empresas devem "tornar sistemas e produtos seguros desde o design, em vez de tratar a segurança cibernética como uma reflexão tardia". E como o ecossistema digital das PMEs é um alvo crescente de ataques cibernéticos, "para criar um ecossistema mais resiliente, a colaboração e as parcerias são essenciais", acrescenta Giuliano Liguori.