CISOs Priorizam Automação Segura para Fortalecer Cibersegurança em 2022

CISOs Priorizam Automação Segura para Fortalecer Cibersegurança em 2022

2022 será o ano quando organizações finalmente deixarem para trás a longa tradição de estarem baseadas em um escritório, trabalhando horas fixas, e medindo volume de trabalho versus valor. À medida que aprendemos a viver com estas mudanças para melhor, os ajustes nos padrões de trabalho que foram introduzidos às pressas serão refinados e incorporados. Organizações buscarão estabelecer e nutrir uma cultura flexível de trabalho-de-qualquer-lugar que empodere engajamento e produtividade de funcionários através de uma gama de ferramentas de colaboração e compartilhamento de dados digitalmente habilitadas. Como sangue vital do negócio, dados serão mais díspares, móveis e acessíveis do que nunca, o que tem enormes implicações para equipes de segurança tarefeadas com proteger este ambiente. Enquanto isso, uma persistente escassez de talentos de cibersegurança impactará o processo de tomada de decisão para executivos C-Suite que devem definir prioridades estratégicas para gestão de dados e mitigação de violação com recursos limitados. Então, como esperamos que o ano se desenrole?

O cenário de ameaças: ameaças diversificadas e múltiplos vetores de ataque requerem resposta de segurança em camadas

O novo ecossistema de negócios está emergindo contra um pano de fundo de ameaças mais diversas, persistentes e disruptivas a dados e operações. Estas ameaças visam cada camada da organização — de sistemas de software e infraestrutura a funcionários e cadeia de suprimentos.

Adversários bem recursados, altamente oportunistas estão aproveitando a empresa recém-distribuída e intensificando campanhas em todas as frentes, desde comprometimento de email empresarial e Ransomware-as-a-Service, a ataques multi-estágio sofisticados originados na cadeia de suprimentos. Até que haja um esforço internacional coordenado para combater cibercrime e responsabilizar aquelas partes que cometem estes atos, esperamos ver estes tipos de ataque lucrativos continuarem a escalar em frequência e severidade.

Enfrentar esta diversidade e frequência de ameaças requer uma abordagem em camadas que siga e proteja dados através do negócio e além, com ameaça de cadeia de suprimentos e risco de terceiros subindo na lista de prioridades à medida que a escala de exposição a vulnerabilidades de fornecedores se torna mais clara.

Em termos de trabalho remoto, esperamos ver maior ênfase em bons fundamentos de segurança em oposição a adicionar ferramentas potencialmente desnecessárias à pilha de segurança. Estabelecer gerenciamento forte de identidade (MFA, etc.), gerenciamento de patches, logging e permissões dimensionadas corretamente será abordado mais.

Riscos internos: backlog de projetos estratégicos de segurança permanece e talento é escasso

Ameaças externas não são o único problema. A disrupção dos últimos 18 meses viu muitas organizações perceberem que sua postura estratégica de segurança estava atrás da curva quando a solicitação de trabalho remoto se tornou um requisito. Por exemplo, pesquisa conduzida durante o verão de 2020 descobriu que a maior ameaça notada por departamentos de segurança era a incapacidade de implementar autenticação multifator para facilitar acesso seguro de trabalhadores remotos, algo que já deveria estar em vigor. No entanto, com recursos esticados ao ponto de ruptura pelas demandas imediatas da força de trabalho quase exclusivamente remota, muitas organizações tiveram que deixar projetos estratégicos de segurança no back burner.

Agora, enquanto tentam urgentemente se recuperar, equipes de segurança também enfrentam uma escassez de talento em toda a indústria. Os dados mais recentes do Estudo de Força de Trabalho de Cibersegurança 2021 (ISC)2 estimam que 700.000 profissionais adicionais entraram no setor de cibersegurança, mas que a lacuna entre o número de profissionais adicionais necessários para defender adequadamente organizações e o número atualmente disponível está em 2,7 milhões. Esta é claramente uma enorme diferença entre as pessoas disponíveis e a quantidade necessária.

Não é apenas sobre quantidade também. Com a indústria movendo-se tão rápido, é frequentemente difícil definir precisamente as habilidades exatas que equipes requerem. Adicionalmente, os estresses da pandemia levaram funcionários em todas as indústrias a reavaliar seu relacionamento com o trabalho e o setor de cibersegurança é tão suscetível quanto qualquer outro com pessoas decidindo se aposentar cedo, buscar emprego em tempo parcial ou escolher outro caminho inteiramente.

Para líderes C-Suite isso cria um problema espinhoso. Como atender suas ambições estratégicas de segurança com recursos limitados e sem colocar pressão inaceitável em suas equipes?

Automatize para acelerar

A resposta é de duas pontas. Primeiro, automação será a palavra de ordem e alta prioridade, como fundamento essencial para garantir que negócios de novo formato funcionem efetivamente e com segurança. Ao implantar automação na mistura de segurança, negócios podem levantar a carga de tarefas repetitivas e mundanas de funcionários qualificados e em vez disso permitir que eles flexibilizem seu talento em áreas mais interessantes, de maior valor.

Isso deve ajudar retenção de funcionários bem como eliminar erros humanos decorrentes de tédio ou volumes excessivos de alertas. Automação aumentará produtividade e se tornará um investimento chave na batalha contra adversários cibernéticos; também verá ferramentas de Orquestração, Automação e Resposta de Segurança (SOAR) atingirem o próximo nível de eficiência e aplicação inteligente. Organizações que se moverem rápido nisso se encontrarão em uma posição competitiva mais forte, capazes de acelerar projetos sem ter que recrutar recursos escassos.

Tomando a visão longa sobre habilidades cibernéticas

O segundo motor deve ser de longo prazo. A agulha está se movendo lentamente na direção certa no recrutamento de cibersegurança, com (ISC)2 relatando 700.000 pessoas adicionais entrando na profissão no último ano, mas com 2,7 milhões de vagas ainda para preencher precisamos de uma mudança de passo em como construímos um pipeline de profissionais de segurança. Rotas dedicadas de ensino superior para cibersegurança permanecem raras, e o pool de graduados em ciência da computação não é profundo — e está em alta demanda. Precisamos começar a ser criativos sobre recrutar especialistas de um conjunto mais diversificado de disciplinas para segurança e cultivar nossos próprios pipelines de talento. O Centro Nacional de Segurança Cibernética do Reino Unido está atualmente empreendendo uma gama de atividades visando recrutar um pool de talento mais diversificado, introduzindo jovens aos conceitos e dinâmicas de cibersegurança, e isso é algo que todos devemos considerar. Como parte disso, precisamos promover os benefícios, estabilidade, satisfação no trabalho e oportunidades de progressão que uma carreira em cibersegurança oferece — é uma área de alta demanda e isso não deve mudar tão cedo.

Organizações precisam pensar sobre retenção também. A ascensão do trabalho remoto abriu um mercado mais global, permitindo que altos performers olhem além de sua área local. Portanto, ênfase em treinamento e desenvolvimento deve ser prioridade, não apenas para acompanhar uma indústria evoluindo rapidamente, mas também para oferecer uma carreira desafiadora e gratificante.

Ao criar o ambiente certo — onde tarefas mais adequadas a bots são automatizadas e onde talento humano é valorizado por suas habilidades e ingenuidade — podemos jogar nossa parte em construir e nutrir a próxima geração de talento de cibersegurança pronta para proteger e defender o novo negócio ultra-conectado, orientado a dados.

2022 será mais um ano ocupado em ciber, e é a natureza do negócio que frequentemente focamos em responder à ameaça imediata na nossa frente, mas eu instaria todos meus pares na indústria a dedicar algum tempo ao longo prazo e como podemos atrair mais talento para este setor único e essencial.