Compromisso contínuo com a segurança cibernética

#KingstonCognate apresenta Bill Mew

Bill Mew é um líder de opinião, ativista em ética digital e empresário. Como líder de opinião, Bill concentra-se em defender o equilíbrio certo entre ‘proteção significativa (onde foi considerado como o principal influenciador global de privacidade de dados) e ‘a maximização do valor econômico e social (onde ele também é um dos principais influenciadores para tudo, desde segurança cibernética e transformação digital até 'govtech' e cidades inteligentes). Ele também está presente semanalmente na TV/Rádio (BBC, RT etc) como especialista nesses assuntos- mais tempo no ar do que qualquer outro tecnólogo no Reino Unido.

Como empresário, Bill é o fundador e CEO da CrisisTeam.co.uk, onde trabalha com uma equipe de especialistas de elite em resposta a incidentes, leis cibernéticas, gestão de reputação e influência social para ajudar os clientes a minimizar os impactos de ataques cibernéticos.

A segurança cibernética não é uma simples escolha

De várias formas o COVID, como um desafio imediato, é na verdade mais fácil de enfrentar do que alguns outros desafios. Não há máscaras ou vacinas que facilitarão a mudança climática. E mesmo havendo algumas variantes do COVID, na linha de frente da segurança cibernética, novas vulnerabilidades e variantes de malwares são descobertas quase que diariamente. Nunca será fácil manter nosso compromisso e foco em tais desafios intermináveis, mas no entanto, é necessário.

É muito fácil escolher uma abordagem de marcar caixas de seleção em relação à proteção de dados, conformidade e segurança cibernética ou delegar a responsabilidade desses problemas para indivíduos dentro da organização e esperar que eles se responsabilizem completamente por tudo. É igualmente fácil fazer um seguro cibernético e pensar nisso como um substituto para a segurança cibernética adequada. O problema é que a segurança cibernética é responsabilidade de todos e requer o compromisso contínuo de todos nós.

Então, o que “compromisso contínuo com a segurança cibernética” significa... e o que não significa?

O compromisso contínuo com a segurança cibernética não é um exercício de caixa de seleção... é uma abordagem cultural de toda a empresa para valorizar e proteger os dados.

O compromisso contínuo com a segurança cibernética não é apenas algo que você delega para o departamento técnico... é uma responsabilidade compartilhada por absolutamente todo mundo dentro da organização, desde os usuários que realizam treinamento de phishing e utilizam autenticação multifator (MFA), até os executivos que fornecem o financiamento adequado à segurança cibernética e que participam ativamente de exercícios de simulação para testar a preparação para incidentes, bem como as equipes de TI e de compliance.

O compromisso contínuo com a segurança cibernética não é um exercício de solução única... é algo aplicado de ponta à ponta em toda a sua empresa. Enquanto as ferramentas de antivírus e metodologias como Zero Trust são um bom começo, elas precisam ser complementadas por detecção, backups, criptografia e muito mais. E se a criptografia de comunicações é importante, a criptografia de dados estáticos em servidores, em dispositivos de armazenamento e ainda em SSDs e USB criptografado também são.

O compromisso contínuo com a segurança cibernética também se trata de investimento em habilidades. As habilidades em segurança cibernética em pequenas equipes de fornecimento e retenção com as habilidades certas podem ser um desafio real para empresas menores. Felizmente alguns fornecedores estão oferecendo suporte a empresas menores que precisam das habilidades de especialistas. Um exemplo disso é o serviço de Pergunte a um Especialista da Kingston Technology.

O compromisso contínuo com a segurança cibernética não é apenas um exercício de curto prazo... é algo que precisa ser mantido para sempre. Afinal de contas, o cenário está mudando constantemente. Novas vulnerabilidades e ameaças estão sendo descobertas quase que diariamente. Criminosos cibernéticos são oportunistas sem descanso. E as consequências de fazer algo errado são muitas.

Compromisso contínuo com a segurança cibernética não é o mesmo que ter um seguro cibernético... é uma exigência absoluta que não pode ser substituída. Os reguladores já avisaram que não se deve confundir seguro cibernético com segurança cibernética. Seguro cibernético é apenas complementar à segurança cibernética e resposta a incidentes, e nunca um substituto para nenhum deles.

O compromisso é a chave para o sucesso da segurança cibernética

Esse tipo de abordagem contínua e abrangente pode ser difícil, mas é essencial já que a segurança cibernética é uma ameaça assimétrica. Nós nunca fomos tão dependentes da tecnologia ou interconectados como somos hoje, e por isso tão vulneráveis. E enquanto você precisa manter suas defesas o tempo todo para garantir que elas sejam apropriadas o tempo todo, os invasores, como oportunistas que são, precisam ter sorte apenas uma vez. Um único e-mail de phishing ou um único drive USB adulterado já os deixa entrar.

De acordo com o Allianz Risk Barometer, o crime cibernético global já representa US$1 trilhão sobre a economia - um salto de 50% de apenas dois anos atrás. E as coisas estão piorando. Recentes ataques à cadeia de suprimentos, como o ataque da Hafnium nos servidores da Microsoft Exchange e o hack da Solarwinds, impactaram dezenas de milhares de organizações e estamos vendo um aumento do número e da gravidade de ataques ransomware.

Se a segurança cibernética não é um problema da diretoria na sua empresa, então precisa ser. E se você não está com o foco em uma abordagem contínua para esse desafio, então isso também precisa se tornar uma prioridade. Cada vez mais empresas que falharam em reconhecer a ameaça, enfrentaram as consequências - não deixe sua empresa se tornar outra vítima.

#KingstonIsWithYou