{"id":6707,"date":"2021-04-13T17:07:10","date_gmt":"2021-04-13T20:07:10","guid":{"rendered":"https:\/\/www.flane.com.pa\/blog\/?p=6707"},"modified":"2024-09-20T11:44:16","modified_gmt":"2024-09-20T14:44:16","slug":"repensando-o-paradigma-de-seguranca","status":"publish","type":"post","link":"https:\/\/www.flane.com.pa\/blog\/pt\/repensando-o-paradigma-de-seguranca\/","title":{"rendered":"Repensando o paradigma de seguran\u00e7a"},"content":{"rendered":"

No contexto de\u00a0ciberseguran\u00e7a, voc\u00ea j\u00e1 deve ter escutado a frase: \u201cn\u00e3o \u00e9 uma quest\u00e3o de \u2018SE\u2019, mas de \u2018quando\u2019 voc\u00ea ser\u00e1 atacado\u201d.\u00a0<\/span>\u00a0<\/span><\/p>\n

H\u00e1 tr\u00eas anos eu assisti uma apresenta\u00e7\u00e3o que dizia que um firewall de per\u00edmetro cobre apenas 75% dos usu\u00e1rios porque eles gastam 1\/4 do seu tempo, ou mais, fora da rede corporativa.\u00a0<\/span>\u00a0<\/span><\/p>\n

Uma garrafa de \u00e1gua com 99% de \u00e1gua e 1% de outro produto j\u00e1 n\u00e3o \u00e9 uma bebida confi\u00e1vel, visto que voc\u00ea n\u00e3o sabe o que tem nesse 1%.\u00a0<\/span>O problema \u00e9: a maioria das pessoas n\u00e3o est\u00e1 fazendo as perguntas certas e questionando os fornecedores quanto a esse 1%, que \u00e9 justamente onde as brechas acontecem.\u00a0<\/span>\u00a0<\/span><\/p>\n

Incont\u00e1veis s\u00e3o as quantidades de malwares desenvolvidos diariamente para encontrar o elo mais fraco da cadeia de ataque, o usu\u00e1rio, agora desprotegido pelo ambiente de trabalho e suas solu\u00e7\u00f5es de per\u00ed\u00admetro.\u00a0<\/span>\u00a0<\/span><\/p>\n

Comprar uma solu\u00e7\u00e3o m\u00e1gica para resolver todos esses problemas definitivamente n\u00e3o s\u00e3o a melhor estrat\u00e9gia, pois seria o mesmo que voltar um par\u00e1grafo nesse texto e reviver o dilema dos 99% de seguran\u00e7a.\u00a0<\/span>\u00a0<\/span><\/p>\n

Mesmo que todos aceitem que nenhum sistema ser\u00e1 100% seguro, vamos diminuir o risco at\u00e9 um n\u00edvel aceit\u00e1vel para os neg\u00f3cios, trabalhando com margens de erro concretas, ou seja, mesmo que 95% seja o n\u00ed\u00advel m\u00ed\u00adnimo aceit\u00e1vel de seguran\u00e7a para sua organiza\u00e7\u00e3o, voc\u00ea precisa saber e entender o que fazer com os 5% restantes quando (e n\u00e3o \u201cse\u201d\u00a0\ud83d\ude09)\u00a0eles acontecerem.\u00a0<\/span>\u00a0<\/span><\/p>\n

Podemos falar de seguran\u00e7a de diversas formas, \u00e9 uma responsabilidade compartilhada que abrange todo ecossistema corporativo, do treinamento e conscientiza\u00e7\u00e3o dos usu\u00e1rios at\u00e9 efetivamente solu\u00e7\u00f5es de seguran\u00e7a espec\u00ed\u00adficas para cada segmento de comunica\u00e7\u00e3o, como as mais tradicionais: um firewall no per\u00ed\u00admetro, antiv\u00edrus nos\u00a0endpoints, ou conceitos mais novos e abrangentes como Zero Trust, que pode englobar diversas disciplinas.\u00a0<\/span>\u00a0<\/span><\/p>\n

O\u00a0que eu gostaria de trazer para reflex\u00e3o tamb\u00e9m se encaixa no conceito de confian\u00e7a zero, ou melhor, estabelecer o conceito de menor privil\u00e9gio e verifica\u00e7\u00e3o cont\u00ednua de autentica\u00e7\u00e3o e sa\u00fade do dispositivo.\u00a0<\/span>\u00a0<\/span><\/p>\n

Isolar a comunica\u00e7\u00e3o na internet \u00e9 uma tecnologia que permite uma separa\u00e7\u00e3o do tr\u00e1fego corporativo do tr\u00e1fego p\u00fablico sem alterar a experi\u00eancia de navega\u00e7\u00e3o do usu\u00e1rio.\u00a0<\/span>\u00a0<\/span><\/p>\n

Ent\u00e3o qualquer amea\u00e7a ou risco de seguran\u00e7a presente naquela navega\u00e7\u00e3o vai se manter em um ambiente isolado e protegido, ao inv\u00e9s de ser executado direto na esta\u00e7\u00e3o de trabalho, oferecendo prote\u00e7\u00e3o contra web\u00a0based\u00a0malwares como\u00a0ransomware\u00a0e\u00a0phishing, que se evadem com uma certa facilidade de solu\u00e7\u00f5es de seguran\u00e7a tradicionais.\u00a0<\/span>\u00a0<\/span><\/p>\n

Isso pode mudar o paradigma para o inimagin\u00e1vel 100% de seguran\u00e7a para e-mail e navega\u00e7\u00e3o na internet e de uma forma simples, ao inv\u00e9s de contar com a habilidade de detectar e bloquear amea\u00e7as, assumimos que todo o conte\u00fado \u00e9 malicioso.\u00a0<\/span>\u00a0<\/span><\/p>\n

Isso evita que malwares acessem\u00a0endpoints, efetivamente tirando-os do campo de batalha e evitando a amea\u00e7a de us\u00e1-los como um ponto de apoio para obter acesso ao resto da rede corporativa.\u00a0<\/span>\u00a0<\/span><\/p>\n

A melhor maneira de proteger sua organiza\u00e7\u00e3o das amea\u00e7as de hoje \u00e9 separar seus usu\u00e1rios da Internet, enquanto na perspectiva dos usu\u00e1rios eles ainda est\u00e3o acessando normalmente as ferramentas e recursos que precisam para realizar seus trabalhos.<\/span>\u00a0<\/span><\/p>\n<\/div>