O que é segurança cibernética?

A segurança cibernética é a aplicação de ferramentas, tecnologias, políticas, processos, controles e procedimentos na proteção ou recuperação de redes, dispositivos, sistemas e aplicativos contra ataques digitais. Os ataques digitais têm o objetivo de acessar, destruir e alterar dados confidenciais, interromper fluxos de trabalho e extorquir dinheiro.

Os criminosos cibernéticos implantam uma ampla gama de tipos de ataque contra organizações e indivíduos para comprometer a confidencialidade, a integridade e a disponibilidade dos dados.

• Os ataques à confidencialidade são projetados para roubar informações confidenciais, como PII.
• Os ataques à integridade têm o objetivo de sabotar as operações e causar danos à reputação.
• Os ataques à disponibilidade visam a impedir que os usuários acessem os dados.

Em nível individual, um ataque pode ser o precursor do roubo de identidade, da extorsão e da perda de dados insubstituíveis, como fotos de família. Em nível organizacional, um ataque cibernético pode resultar em perda de dados, interrupção das operações, pedidos de resgate, espionagem industrial, censura do órgão regulador e perda de reputação.

Uma abordagem integrada e automatizada para a segurança cibernética e a resiliência cibernética acelera a detecção, a correção e a investigação de ameaças cibernéticas.

Por que a segurança cibernética é importante?

Por que precisamos de segurança cibernética? A importância da segurança cibernética é impulsionada principalmente pelos seguintes fatores.

Ataques cada vez mais sofisticados

Os ataques estão ficando cada vez mais sofisticados. A negação de serviço distribuída (DDoS), o ransomware, as ameaças persistentes avançadas e o hacking patrocinado pelo Estado tornaram o cenário de ameaças mais perigoso.

Ferramentas de hacking amplamente disponíveis

Não é mais necessário ser um super geek com anos de experiência em programação para realizar um ataque cibernético debilitante. As ferramentas e as táticas estão disponíveis on-line gratuitamente. Seu atacante cibernético hoje pode muito bem ser alguém com habilidades digitais limitadas.

Conformidade

Regulamentos como o Regulamento Geral de Proteção de Dados (GDPR) exigem que as organizações implementem medidas de segurança para proteger informações confidenciais. O não cumprimento pode resultar em multas substanciais e ações judiciais.

Aumento do custo das violações

As multas e a perda de negócios são apenas um aspecto dos custos financeiros crescentes das violações de segurança. Há também despesas associadas à contenção do impacto, à recuperação de desastres, ao fechamento de brechas, à aquisição de novos sistemas de segurança e à reparação da reputação da organização.

Preocupação estratégica, em nível de diretoria

Um estudo de 2019 sobre os 10 principais riscos enfrentados pelas empresas classificou os incidentes cibernéticos como o número um. Isso é ainda mais agravado pela série de novas regulamentações que incumbem os conselhos e a gerência sênior de conduzir o gerenciamento de riscos cibernéticos.

O crime cibernético é um grande negócio

Os ataques cibernéticos podem ter motivações sociais, éticas ou políticas. No entanto, a grande maioria é motivada por intenções financeiras. O crime cibernético é um setor multibilionário.

---

Quais são os desafios da segurança cibernética?

A Internet das coisas (IoT)

A Internet não é mais uma rede composta apenas por roteadores, switches, servidores, computadores e impressoras. Ela está rapidamente dando lugar à IoT. Diversos dispositivos eletrônicos e elétricos são habilitados para a Internet, incluindo geladeiras, televisores, câmeras, veículos motorizados, máquinas de lavar e lâmpadas.

Embora a IoT tenha criado inúmeras oportunidades de conexão, ela também introduziu lacunas de escala e número sem precedentes. Há muito mais pontos de entrada em potencial para ataques. Os criminosos cibernéticos podem assumir o controle de milhares desses dispositivos para desencadear um ataque DDoS.

Riscos em rápida evolução

A tecnologia da informação é, sem dúvida, o setor que evolui mais rapidamente no mundo. Uma tecnologia que era de última geração há cinco anos pode estar à beira da obsolescência hoje. Com as novas tecnologias, surgem novos perigos e novas avenidas de ataque, o que torna desafiador para as organizações manter o ritmo e atualizar suas práticas de acordo. Isso é especialmente verdadeiro para organizações menores que não têm o luxo de contar com grandes equipes de TI, segurança e conformidade.

Coleta de grandes quantidades de dados confidenciais

As organizações capturam, processam e armazenam enormes quantidades de informações confidenciais dos usuários - uma parte significativa das quais pode ser considerada sensível. Até mesmo as pequenas empresas podem ficar de posse de milhares de registros de clientes em apenas alguns meses.

Com mais informações em suas mãos, o risco de um criminoso cibernético roubar os dados é uma preocupação sempre presente.

Grupos de hackers organizados e patrocinados pelo Estado

Os ataques cibernéticos não são mais exclusividade de um indivíduo experiente em computadores, que ataca as defesas cibernéticas de uma empresa confinado em um porão escuro. Os agentes das ameaças atuais são mais sistemáticos e organizados, variando de grupos de defesa, como o Anonymous, a departamentos governamentais inteiros dedicados à ciberespionagem, à guerra cibernética e ao ciberterrorismo.

Trabalho remoto

A pandemia da COVID-19 acelerou a normalização do trabalho remoto, demonstrando que muitos trabalhos não precisam ser realizados no escritório de uma organização. Mas o trabalho remoto traz riscos cibernéticos.

Os funcionários que usam Wi-Fi público enquanto viajam podem se conectar a um ponto de acesso desonesto e expor informações confidenciais da empresa a criminosos. Trabalhar fora dos limites do escritório também aumenta o risco de espionagem e roubo de dispositivos.

Internet de alta velocidade

Há décadas, a Internet permite a troca de dados em tempo real. A largura de banda cresceu drasticamente ao longo dos anos e a Internet de alta velocidade é amplamente acessível, possibilitando que agentes desonestos façam upload de grandes quantidades de dados em minutos.

Traga seu próprio dispositivo (BYOD)

As políticas de BYOD reduzem o custo de aquisição de dispositivos de propriedade da organização. No entanto, esses mesmos dispositivos podem ser pontos fracos que introduzem malware na organização. E o BYOD pode não estar sujeito ao mesmo grau de supervisão e controle que os dispositivos de propriedade da empresa.

---

Como posso gerenciar a segurança cibernética?

São necessárias várias estratégias, técnicas, ferramentas, tecnologias, práticas e serviços para combater os ataques cibernéticos. A seguir estão alguns dos pilares mais importantes da segurança cibernética.

Compromisso da liderança

A segurança cibernética deve ter uma adesão evidente no mais alto nível da organização. Os funcionários estarão comprometidos com causas que tenham o apoio explícito da gerência sênior e da diretoria.

Avaliações de risco regulares

As avaliações regulares de riscos cibernéticos ajudam a identificar e avaliar as ameaças, além de determinar se os controles em vigor são adequados. É um meio econômico e eficiente de proteger proativamente seus ativos digitais.

Gerenciamento de senhas

Desenvolva políticas e programas de conscientização que garantam que os usuários criem senhas difíceis de prever. As senhas padrão devem ser alteradas antes que um aplicativo ou dispositivo seja implantado no ambiente de produção.

Cultura robusta de segurança cibernética

A maioria dos ataques cibernéticos se baseia em vulnerabilidades causadas por erro humano. Senhas fracas, e-mails de phishing, ligações fraudulentas e anexos com malware dependem das ações de um usuário. Os invasores utilizam esses recursos para enganar os funcionários e abrir uma porta para o acesso não autorizado.

Todos os funcionários devem reconhecer sua responsabilidade como a primeira linha de defesa na proteção dos ativos digitais da organização contra ataques cibernéticos. Isso deve ser reforçado por meio de treinamento regular. A segurança cibernética deve ser integrada aos valores e à visão da empresa. Além disso, deve haver incentivos e recompensas para os funcionários que adotarem o comportamento correto de segurança cibernética.

Soluções integradas de segurança de rede e aplicativos

Os melhores serviços de software de segurança empresarial trabalham em várias camadas para criar uma defesa sólida contra ameaças cibernéticas.

Muitas vezes, uma organização precisará de vários aplicativos e soluções de segurança de rede para realizar o trabalho, desde sistemas de prevenção de intrusão até software antivírus. Historicamente, essas soluções eram implantadas em uma postura reativa e isolada que se mostrava ineficaz, cara e complicada. Os invasores podiam explorar as lacunas.

Para ter uma verdadeira visibilidade de ponta a ponta do cenário de ameaças, os aplicativos e as soluções de segurança de rede devem ser integrados para evitar que algo passe despercebido.

Faça parceria com uma empresa dedicada à defesa cibernética

As complexidades dos perigos cibernéticos que evoluem rapidamente podem ser desafiadoras e consumir muito tempo de uma empresa comum. A parceria com uma empresa de defesa cibernética dedicada, como a OpenText , permite que você aproveite o melhor conhecimento e experiência em segurança cibernética disponíveis.

Uma empresa de defesa cibernética pode ajudar a inserir a segurança cibernética na estrutura de uma organização e implementar as soluções mais adequadas. Armado com software de resiliência cibernética comprovado e ferramentas de segurança empresarial, um provedor de soluções de segurança cibernética dedicado pode manter sua segurança robusta.

---

Como posso reduzir o risco de segurança cibernética?

Não há garantias de que mesmo as estratégias mais elaboradas manterão sua organização imune a ataques. No entanto, a adoção das ações corretas minimizará substancialmente as chances, dificultando a penetração dos criminosos cibernéticos. Ao identificar novas vulnerabilidades, implementar ferramentas de segurança cibernética e educar os usuários, a segurança cibernética torna o ambiente digital mais seguro para todos.

Uma boa estratégia de segurança cibernética protege seus sistemas, seus aplicativos e seus dados. É preciso garantir que somente usuários autorizados possam acessar seus sistemas e que você possa rastreá-los onde quer que estejam por meio de um forte gerenciamento de acesso de identidade. Você também precisa ser capaz de detectar vulnerabilidades em seus aplicativos e encontrar quaisquer pontos fracos que possam ser explorados. Por fim, a privacidade de seus dados - informações sobre seus clientes, seus funcionários e a propriedade intelectual de sua organização - deve ser protegida com os mais altos níveis de segurança.

Outro componente de uma estratégia eficaz de segurança cibernética é detectar quando alguém está tentando agir de forma maliciosa contra você. Isso pode ser muito desafiador à medida que os malfeitores se tornam mais sofisticados e trabalham de forma mais secreta para violar seu ambiente. Além disso, essas ameaças avançadas não se limitam ao exterior. Algumas violações começam dentro da organização. Os malfeitores podem estar roubando ou destruindo dados e até mesmo danificando os próprios sistemas sem que ninguém saiba.

Para detectar adequadamente os riscos à segurança, as empresas precisam entender quais dados possuem e onde eles residem. O mapeamento de seus dados permite que você compreenda sua importância, governe-os de acordo com as exigências regulamentares aplicáveis e minimize o risco de não conformidade, roubo e outros.

Também é útil para as equipes de segurança entender o comportamento individual dos usuários. Quando você entende quais são as ações "normais" de alguém no sistema, é mais fácil identificar comportamentos que não atendem aos padrões e que podem estar colocando a empresa em risco.

Um dos motivos pelos quais as equipes de segurança têm dificuldades com a detecção é que muitas soluções geram tantos dados que criam "falsos positivos". De fato, são gerados tantos dados que muitas vezes é difícil determinar o que é uma ameaça real. Os centros de operações de segurança simplesmente não têm tempo para examinar cada alerta individualmente e avaliar o risco. É por isso que qualquer boa estratégia terá a capacidade de avaliar e automatizar as respostas e, em seguida, elevar os alertas de alto risco para a equipe de segurança para que ela tome providências.

Um terceiro componente importante da resiliência cibernética e da segurança cibernética é a capacidade de adaptar e evoluir sua postura de segurança para se manter à frente das ameaças. Os hackers estão constantemente encontrando novas maneiras de explorar vulnerabilidades. Eles sabem que, eventualmente, haverá uma correção para o que funcionou ontem, portanto, estão constantemente tentando descobrir o que funcionará amanhã. Uma organização com resiliência cibernética antecipará os novos vetores de ataque por meio da modelagem de ameaças e trabalhará para defendê-los antes mesmo que se tornem uma vulnerabilidade.

Para evoluir, é necessário ter a capacidade de implantar e integrar rapidamente serviços novos e existentes, tanto no local quanto na nuvem. Também requer acesso à propriedade intelectual e às práticas recomendadas do setor, idealmente incorporadas aos produtos e ferramentas que estão sendo usados para segurança. E isso envolve a capacidade de correlacionar rapidamente os dados usando modelos matemáticos e aprendizado de máquina para que você possa tomar decisões orientadas por dados.

---

Como as ofertas de segurança do OpenText ajudam as organizações?

OpenText™ Cybersecurity Cloud ajuda organizações de todos os portes a proteger suas informações mais valiosas e confidenciais. Nosso portfólio de soluções de segurança cibernética de ponta a ponta oferece visibilidade de 360 graus em toda a organização, aumentando a segurança e a confiança em cada etapa do processo.

Nossas soluções o ajudam:

Antecipe-se aos riscos cibernéticos com visibilidade, insights e monitoramento avançados de ameaças.

Proteja a identidade, os dados, os aplicativos, os usuários e os dispositivos para o gerenciamento adaptativo da postura de segurança.

Simplifique a segurança em todas as funções, papéis e processos de negócios para promover a conformidade por meio da plataforma.

Aqui estão alguns dos principais recursos:

Segurança de aplicativos

A segurança dos aplicativos começa no processo de desenvolvimento de aplicativos. Os testes precisam ser dimensionáveis, flexíveis para serem realizados no local ou sob demanda e integrados ao seu ciclo de vida de desenvolvimento. Ele deve incluir processos amigáveis ao desenvolvedor e uma funcionalidade de segurança robusta.

OpenText™ As soluções de segurança de aplicativos integram-se perfeitamente às ferramentas preferidas dos desenvolvedores para que eles possam descobrir e resolver vulnerabilidades de segurança em todos os momentos do ciclo de vida do desenvolvimento de software. Atinja os principais objetivos comerciais e, ao mesmo tempo, garanta ciclos de lançamento mais rápidos, aplicativos mais seguros e custos de desenvolvimento mais baixos.

• OpenText™ Fortify™ On Demand: Obtenha todas as vantagens dos testes de segurança, do gerenciamento de vulnerabilidades, da especialização personalizada e do suporte sem a necessidade de infraestrutura ou recursos adicionais.
• OpenText™ Fortify™ WebInspect: Proteja sua cadeia de suprimentos de software e a integridade do seu código com oteste dinâmico de segurança de aplicativos (DAST) do WebInspect .
• OpenText™ Fortify™ Static Code Analyzer: Encontre problemas de segurança de código estático antecipadamente com os resultados mais precisos do setor e corrija-os na velocidade do DevOps.
• OpenText™ Debricked™: Assuma o controle total da segurança, da conformidade eda integridade do código aberto com um kit de ferramentas que revolucionará a maneira como você usa o código aberto.

Privacidade e proteção de dados

Garantir a segurança dos dados é um componente primordial da segurança cibernética e da resiliência cibernética. Isso inclui dados em formatos estruturados e não estruturados. Você precisa ser capaz de analisar os dados que possui, bem como obter insights importantes para que possa manter a conformidade com a privacidade e outras normas governamentais.

OpenText™ As soluções de privacidade e proteção de dados equipam as organizações com um ecossistema de dados resiliente e protegido para controlar o acesso aos dados, aplicar políticas e monitorar o uso dos dados para fins de conformidade. Operacionalize a segurança e proteja os dados confidenciais com análises e percepções profundas para reduzir os riscos financeiros e cumprir as exigências de privacidade.

• OpenText™ Plataforma Voltage™ Fusion: Descubra e proteja seus dados mais valiosos com segurança de dados de ponta a ponta.
• OpenText™ Voltage™ SecureData: Proteja dados de alto valor com criptografia com preservação de formato, tokenização, hashing e mascaramento, mantendo-os utilizáveis para TI híbrida.
• OpenText™ Voltage™ Structured Data Manager: Gerencie dados estruturados em seu ciclo de vida.

Gerenciamento de identidade e acesso:

O gerenciamento de identidade e acesso (IAM) é uma solução abrangente e dimensionável projetada para gerenciar e proteger identidades digitais e, ao mesmo tempo, controlar o acesso a sistemas essenciais. Ele garante que as pessoas certas tenham o acesso adequado, minimizando os riscos à segurança e apoiando a conformidade. Ao integrar-se à infraestrutura de TI existente, o NetIQ IAM aumenta a segurança e a eficiência operacional em organizações de vários tamanhos e setores, garantindo o cumprimento das obrigações regulamentares.

NetIQ O IAM abrange uma ampla gama de serviços, incluindo:

• OpenText™ NetIQ™ Access Manager: Habilite o logon único e o acesso em plataformas móveis, de nuvem e legadas.
• OpenText™ NetIQ™ Identity Governance: Proteja todos os dados com processos simplificados de gerenciamento de identidade, conformidade e revisão de acesso de usuários.
• OpenText™ NetIQ™ Privileged Account Manager: Centralize o gerenciamento de acesso de usuários privilegiados e o controle sobre as contas de administrador em todo o seu cenário de TI.
• OpenText™ NetIQ™ Identity Manager: Simplifique o gerenciamento do ciclo de vida da identidade para garantir o acesso seguro aos recursos.
• OpenText™ NetIQ™ Advanced Authentication: habilite a autenticação sem senha e multifatorial para proteção.
• OpenText™ NetIQ™ Data Access Governance: Obtenha insights valiosos sobre arquivos, proteja dados não estruturados e impeça o acesso não autorizado.

Threat detecção e resposta:

Juntas, essas funções formam uma parte crucial da estratégia geral de segurança cibernética de uma organização, com o objetivo de minimizar o impacto de possíveis incidentes de segurança. Threat detecção é o processo de identificação e reconhecimento de possíveis ameaças à segurança, atividades mal-intencionadas ou ações não autorizadas na infraestrutura de TI de uma organização. Threat resposta refere-se às ações tomadas após a detecção de uma ameaça. Ela engloba as etapas e os procedimentos que uma organização segue para tratar, atenuar e se recuperar de um incidente de segurança.

OpenText™ Threat As soluções de detecção e resposta aproveitam a análise de correlação com tecnologia de IA para ajudá-lo a detectar ameaças em tempo real. Com visibilidade de ponta a ponta, você pode encontrar, resistir e se recuperar rapidamente de ameaças e melhorar a eficiência e a eficácia de suas operações de segurança.

• OpenText™ Detecção e resposta de rede: Aproveite a visibilidade inigualável da rede para procurar e se defender com eficiência contra ameaças.
• OpenText™ ArcSight Enterprise Security Manager: Acelere a detecção e a resposta a ameaças com detecção em tempo real e SOAR nativo.
• OpenText™ ArcSight™ Intelligence:Detecte proativamente riscos internos, novos ataques e ameaças persistentes avançadas.
• OpenText™ ArcSight™ cyDNA: Obtenha uma visão panorâmica de como os ataques estão sendo realizados e quais são seus alvos.

Investigações digitais e forenses

Essas ofertas coletam, processam, analisam e relatam evidências de forma rápida e confiável para ajudar a encontrar evidências relevantes, melhorar a eficiência da investigação e encerrar casos mais rapidamente para melhorar a segurança pública e proteger as empresas.

OpenText™ As soluções forenses e de investigações digitais ajudam a coletar, processar, analisar e gerar relatórios sobre evidências digitais para obter resultados mais rápidos e completos.

• OpenText™ EnCase™ Forensic: Encerre os casos rapidamente com resultados confiáveis de investigação forense digital.
• OpenText™ EnCase™ Endpoint Investigator: Conduzir investigações internas para descobrir comportamentos que colocam em risco os ativos corporativos.
• OpenText™ EnCase™ Endpoint Security: Detecte, analise, faça triagem e responda a ataques mal-intencionados com visibilidade completa dos endpoints.
• OpenText™ EnCase™ Information Assurance: Realize uma coleta de dados defensável e garanta uma governança eficaz das informações.
• OpenText™ Tableau Forensic: Imagens forenses digitais para investigações policiais e corporativas.
• OpenText™ EnCase™ Mobile Investigator: Visualize, analise e relate as evidências móveis envolvidas em uma investigação.

Inteligência artificial e aprendizado de máquina

Threat A identificação de ameaças é tradicionalmente um processo orientado por limites, envolvendo a descoberta de padrões de ameaças em potencial. A inteligência artificial (IA) para a segurança cibernética tem a capacidade de revolucionar esse processo.

• OpenText™ Cybersecurity Aviator: Uma abordagem inovadora de detecção de ameaças da solução de segurança cibernética com IA que combina modelos de aprendizado de máquina não supervisionados que aprendem de forma automática e contínua com implementação rápida, permitindo que novos modelos de detecção de ameaças sejam implementados em poucas horas para proteger contra ameaças novas e em evolução.
• OpenText™ Fortify™ Aviator: Uma ferramenta de segurança de código com IA que executa auditoria rápida, identificação e sugestões automatizadas de correção de código para vulnerabilidades SAST com o poder da IA. Ele se incorpora ao seu ambiente de desenvolvimento, usando a análise de código de IA para monitorar continuamente o código em busca de problemas de segurança e fornece explicações contextuais e sugestões de correção de código personalizadas.

---