Mobilidade Segura: Integrando Automação e Segurança para Todo Dispositivo

A falha em atualizar e corrigir software será suficiente para que perseguidores atribuam culpa pela violação a administradores de sistema, então é imperativo que todo dispositivo, até o smartwatch, seja gerenciado cuidadosa, consistente e regularmente.

Onde, ou talvez mais precisamente, em que dispositivo você está lendo este artigo?

Chances são que você esteja fazendo isso em um dos múltiplos dispositivos que possui, todos pelos quais você tem responsabilidade. Alguns provavelmente pertencem a você, outros à empresa para a qual trabalha, e em alguns casos talvez até a terceiros.

Políticas de traga seu próprio dispositivo (BYOD) significam que pessoas trarão seus dispositivos pessoais para o trabalho e com eles, o risco de carregar malware de suas máquinas para a rede. Da mesma forma, usar dispositivos corporativos em casa através de políticas de dispositivos corporativos habilitados pessoalmente (COPE) expõe esses dispositivos ao que poderia ser uma rede não segura ou comprometida. Podem ser telefones, tablets, laptops ou desktops, e, com exceção do último, pessoas podem usá-los praticamente em todo lugar.

Leia também: Segurança empresarial na era de dispositivos conectados

Isso significa que centenas de dispositivos diferentes, executando diferentes sistemas operacionais e em diferentes níveis de atualização, precisam ser gerenciados de forma coordenada. Afinal, não adianta passar horas atualizando firewalls em todos os PCs se o malware pode entrar pelos telefones pessoais dos funcionários. Para administradores de rede, isso representa uma dor de cabeça fenomenal, e quanto maior a rede, maior a dor de cabeça.

A pressão no C-Suite para se interessar pelo status de suas infraestruturas digitais também tem subido. Aumentos recentes em ataques de ransomware e worm amplamente relatados, como WannaCry, colocaram ênfase na segurança, enquanto regulamentações futuras, como GDPR, estão incentivando controle mais próximo sobre os dados da empresa. Para haver garantia de que cada ponto de entrada em uma organização é coberto, administradores de TI precisam ter visibilidade clara sobre a rede que devem controlar, eliminando Shadow IT que, dado o tamanho e complexidade de muitas empresas hoje, significa ter sistemas e tecnologias adequados ao propósito.

Digamos que a empresa para a qual você trabalha, como administrador de TI, tenha 100 pessoas, e cada pessoa receba um telefone e laptop de trabalho. Na maioria das vezes, eles também sempre trarão seu telefone pessoal para o trabalho, talvez até conectando-o à rede, e alguns podem até trazer seus próprios laptops (se preferirem trabalhar em um sistema operacional diferente).

Leia também: Dispositivos móveis estão atrapalhando departamentos de TI e custando empresas

Isso significa que você pode ter mais de 300 dispositivos operando ou conectados à rede a qualquer momento, e, se não corrigidos, cada um pode se tornar uma porta aberta para criminosos cibernéticos. Embora corrigir problemas e atualizar tecnologia possa ser relativamente simples para dispositivos privados, torna-se cada vez mais difícil quanto mais dispositivos são adicionados a uma rede.

Este problema é então agravado pela necessidade de também atualizar e corrigir programas de terceiros, que são na verdade o principal ponto de entrada para ataques de dia zero e outros tipos de exploração de vulnerabilidades. Então, mesmo que o sistema operacional principal esteja atualizado, falhar em atualizar um programa como Adobe Reader poderia deixar dispositivos, e assim o resto da rede, abertos à infiltração. Idealmente, portanto, administradores de TI deveriam ser capazes de ver qual versão de qual software está instalada em qual dispositivo conectado à rede.

Por que isso se tornou tão importante? Bem, aqui estão algumas das razões.

Mais, e mais, e mais dispositivos

Se as tendências tecnológicas atuais não mudarem repentinamente de curso nos próximos 5 anos (e não há razão para que mudem), o mundo está caminhando para um novelo virtual de conectividade. Para começar, dispositivos de realidade virtual serão lentamente adicionados à mistura de conectividade, significando que sistemas operacionais adicionais exigirão gerenciamento e interconectividade; e à medida que trabalhar em movimento se torna mais popular, dispositivos também interagirão com mais redes do que nunca, e assim exigirão manutenção mais regular para garantir que nenhuma dessas redes introduziu um programa indesejado. A internet das coisas (IoT) não é simplesmente um termo da moda, é o destino final.

Tempo é dinheiro

Mais do que nunca, o ditado de que "tempo é dinheiro" está se provando verdadeiro, e especialmente para segurança: Segundo estudo do Instituto Ponemon, leva em média 98 dias para empresas de serviços financeiros detectar intrusão em suas redes e 197 dias para varejistas. Mas quando o GDPR entrar em vigor em maio de 2018, empresas terão um total de 72 horas para relatar uma violação antes de serem consideradas responsáveis.

Leia também: 3 maneiras de gerenciar BYOD para uma força de trabalho moderna

São 3 dias para identificar atividade anômala na rede, e dado que, segundo o Relatório Databerg de 2015 da Veritas, 59% dos dados armazenados e processados por organizações do UK seriam invisíveis e poderiam conter de tudo, de vídeos de gatos a material adulto, há alto risco de não conformidade.

Para evitar esse cenário de pânico, visibilidade em endpoints será essencial, especialmente porque a maioria das empresas não ostenta um departamento de TI particularmente grande. Gerentes de TI terão que identificar, avaliar e possivelmente remover endpoints vulneráveis da rede antes que sejam verdadeiramente ameaçados. Uma vez que uma violação ocorra, a única coisa a fazer será limitar sua propagação, e mais uma vez visibilidade e controle centralizado provarão essenciais.

Dados estão se tornando mais importantes

O debate crescente sobre privacidade resultou em um esforço global concertado para determinar responsabilidade e propriedade claras de dados. Essas questões se tornam duplamente importantes com a introdução do GDPR, que garante que penalidades proibitivamente punitivas sejam aplicadas a qualquer transgressão. O fato de que transgressões poderiam custar milhões de libras ou sanções muito severas significa que jogadores menores literalmente não podem se dar ao luxo de despriorizar gerenciamento e segurança de dados.

A falha em atualizar e corrigir software será suficiente para que perseguidores atribuam culpa pela violação a administradores de sistema, então é imperativo que todo dispositivo, até o smartwatch, seja gerenciado cuidadosa, consistente e regularmente.

Não pense que isso é apenas para empresas operando na Europa (o que é, admitidamente, toda empresa na Europa e um grande número de empresas internacionais). Muitos países, UK pós-Brexit incluído, terão seus próprios contornos regulatórios específicos para lidar com dados, tornando o processo de conformidade ainda mais complicado.

Leia também: Futuro do NHS: novas tecnologias e as redes por trás delas

O ataque cibernético global de maio

Se o ataque de worm WannaCry fez algo positivo, foi destacar, no que pode ser considerado um prejuízo substancial para o NHS e outros, a importância de manter sistemas atualizados.

Afinal, o patch estava disponível semanas antes do ataque, então quaisquer empresas que seguiram o conselho da Microsoft para atualizar seus sistemas foram poupadas do ransomware. As únicas empresas que parecem ter sofrido foram aquelas que resistiram ativamente à transformação digital, contra o conselho de especialistas em cibersegurança, e não atualizaram sua infraestrutura legada.

Embora possa ser difícil convencer executivos de que fornecedores de segurança nem sempre exageram, o ransomware WannaCry fez um ótimo trabalho de amplificar o que profissionais de segurança estavam tendo dificuldade em vocalizar. Embora a NSA e a Microsoft possam aceitar uma fração da culpa por permitir que essa vulnerabilidade ficasse sem patch por tanto tempo, eles não podem aceitar responsabilidade total pelos eventos do fim de semana, que devem repousar, em grande parte, aos pés dos afetados.

Leia também: 3 maneiras como tecnologia inteligente está impactando o ambiente de escritório

A lista acima não é de forma alguma exclusiva. Embora automação não seja uma bala de prata, é uma grande ajuda, não apenas para aumentar eficiência mas também melhorar segurança. Esses processos podem ajudar a gerenciar altos números de dispositivos, atribuir recursos apropriadamente, cumprir um sistema regulatório global cada vez mais complexo e proteger seu negócio de explorações de vulnerabilidade. Na era da mobilidade, quando interconectividade é a palavra da moda, endpoints adicionais estão sendo constantemente adicionados a e entre redes. As pessoas já passaram há muito o ponto onde podem gerenciar esses sistemas sozinhas. Felizmente, agora têm parceiros digitais que podem fazer isso, e ainda melhor, eles farão 24/7, 365 dias por ano.

Fornecido por Sean Herbert LISM, Country Manager — UK na Baramundi

A maior conferência do Reino Unido para liderança tecnológica, TechLeaders Summit, retorna em 14 de setembro com 40+ executivos de topo inscritos para falar sobre os desafios e oportunidades em torno das inovações mais disruptivas enfrentadas pela empresa hoje. Garanta seu lugar neste prestigiado summit registrando-se aqui