Automação de Segurança: Um Divisor de Águas para Produtividade de TI e Resiliência de Rede

Com modelagem de rede automatizada e pontuação de risco, você pode então melhorar a postura de segurança da sua organização identificando lacunas defensivas e fortalecendo controles de acesso. Você pode acelerar a resposta a incidentes com o tipo certo de informação contextual e inteligência produzidas automaticamente.

Pegue um jornal em qualquer dia de 2017 e você provavelmente lerá o último capítulo de uma história longa: profissionais de segurança versus hackers. Revelações recentes sobre envolvimento do estado russo no hack do Yahoo de 2013, e a exposição gerenciada pelo WikiLeaks de um tesouro de exploits desenvolvidos pela CIA, significa que esses hackers poderiam até ser funcionários do governo.

Esta é uma história sem fim — uma batalha que está apenas começando. Más notícias para líderes de TI já esticados ao limite pela falta de recursos humanos em seus departamentos de segurança.

Leia também: Automação: o maior catalisador de produtividade na nova economia digital

Não há resposta fácil para as pressões crescentes sob as quais estão para manter redes resilientes — não há bala de prata. Mas ferramentas avançadas de segurança automatizadas oferecem uma grande oportunidade de maximizar esses recursos humanos e manter ameaças à distância.

Desemprego negativo

A indústria de segurança da informação hoje alcançou um estado perigoso de desemprego negativo. O bem considerado Estudo Global da Força de Trabalho de Segurança da Informação (GISWS) lançado no início deste ano revelou que posições não preenchidas em todo o mundo atingirão 1,8 milhão até 2022 — um aumento de 20% desde o último estudo em 2015.

Afirma que escassez crônica poderia se transformar em uma crise completa à medida que profissionais mais velhos se aposentam e millennials mais jovens falham em entrar na indústria.

O Reino Unido está caminhando para um "abismo", diz, com dois terços dos entrevistados já alegando ter poucos profissionais de cibersegurança, e quase metade (47%) dizendo que a razão é a falta de candidatos qualificados.

Um relatório separado de janeiro alegou que o país tem uma lacuna de habilidades segunda apenas a Israel globalmente, em termos de número de funções relacionadas à segurança anunciadas versus número de buscas por essas funções no Q3 2016.

Leia também: A ineficácia do pensamento de cibersegurança em silos

Tudo isso significa segurança no emprego para profissionais de segurança da informação já na indústria — o que é ótimo para essas pessoas. Mas e o futuro? Risco cibernético não vai embora — na verdade, eventos recentes nos mostraram que os bandidos são tão determinados, sofisticados e ágeis como sempre.

Então, questões de pessoal são obviamente um desafio sério daqui para frente. Gerentes de segurança buscam regularmente por meses por candidatos com a experiência certa, e podem ficar com profissionais que simplesmente não estão à altura do trabalho. Então, o que você faz: deixa a cadeira vaga ou vai para um candidato inferior? É uma decisão difícil.

O trabalho do gerente de segurança torna-se muito mais difícil pela natureza dos ambientes de TI hoje. Eles geralmente cresceram organicamente ao longo de muitos anos, e mesmo em organizações de médio porte podem estar cheios de múltiplos produtos de segurança concorrentes.

Eles podem ter sido considerados essenciais na época para lidar com um problema ou outro. Mas combinados, representam uma bagunça ingerenciável exigindo mais especialização e atenção do que equipes com poucos funcionários podem fornecer. É aqui que a automação entra.

Homem versus máquina

Para aqueles que recuam ao pensar em construir muita automação na defesa cibernética, lembrem-se disto: não estamos tentando construir a Skynet aqui. Há sempre um entendimento implícito de que as decisões finais e mais importantes são sempre tomadas por humanos.

Organizações simplesmente precisam automatizar 99% do trabalho em mover eventos, descobertas e análises de segurança de uma parte da pilha de tecnologia para outra. O volume puro de dados envolvidos exige isso. Mas é sempre um membro da equipe que toma a decisão final sobre que ação tomar.

Leia também: Dreno cerebral de cibersegurança: o assassino silencioso

Por que isso é importante? Porque enquanto máquinas são boas em seguir regras perfeitamente, os black hats contra os quais se enfrentam são notórios quebradores de regras. Computadores simplesmente carecem da astúcia para bloquear atacantes astutos e criativos — embora ainda sejam muito melhores que humanos quando a pergunta é: "Tenho 20TB de dados de sensores: há algo como o padrão X aí?"

Então, deixe computadores fazerem o que são bons — peneiração inexaurível de lagos de dados complexos — e eleve seu recurso mais precioso — sua equipe — para os papéis de tomador de decisão e estrategista.

Indo além

Ao tentar ajudar empresas a medir o ROI da automação, uma coisa tornou-se muito aparente para mim. Profissionais de segurança sabem que avaliar a postura defensiva de sua organização é essencial para manter redes resilientes e dados e sistemas seguros.

Mas sem as ferramentas certas no lugar, eles simplesmente não podem esperar alcançar este passo vital. Uma corporação razoavelmente grande com a qual conversei recentemente calculou que a automação poderia economizar o equivalente a quatro pessoas-ano nessas tarefas.

E isso foi em uma taxa super-rápida, onde uma pessoa foi calculada para trabalhar 24x7x365: levando uma hora para revisar cada dispositivo de segurança na organização, um minuto para revisar cada regra permitindo acesso a algum ativo protegido, e dois minutos para revisar cada vulnerabilidade conhecida dentro da rede.

Nenhum analista humano pode operar nessa velocidade, ou por tanto tempo. Mas mesmo com essas estimativas conservadoras, a montanha de trabalho a fazer excede em muito a capacidade da equipe tentando fazê-lo.

Leia também: O cavalo de Troia: tendências de cibersegurança 2017

Por um lado, a automação realiza o trabalho servil e repetitivo que permite que equipes de segurança de TI foquem nas coisas mais interessantes e estratégicas. Só isso já é muito bom, e faz um serviço valioso ajudando empresas a fazer mais com menos.

Mas dê um passo para trás e pense naqueles números impressionantes de quanto tempo levaria um humano para entender a postura de segurança da sua organização. Quando você faz isso, fica claro que a automação pode ir além de realizar trabalho servil. Pode pegar um processo tão fundamentalmente importante como entender sua postura atual, e transformá-lo de impossível para automático.

Com modelagem de rede automatizada e pontuação de risco, você pode então melhorar a postura de segurança da sua organização identificando lacunas defensivas e fortalecendo controles de acesso. Você pode acelerar a resposta a incidentes com o tipo certo de informação contextual e inteligência produzidas automaticamente.

E você pode ajudar equipes de TI sob pressão a tomar decisões em minutos e horas em vez de dias ou semanas. Isso não é apenas ROI — isso é um divisor de águas.

Fornecido por Dr. Mike Lloyd, CTO na RedSeal