Um painel realizado no 10º Mind The Sec hoje (18/9) buscou responder uma questão que aflige qualquer gestor de segurança da informação de uma empresa: onde está o retorno do investimento (RoI, na sigla em inglês) da cibersegurança?
Para Roberta Ennulat, especialista em segurança da informação do Banco Paraná, mensurar o RoI é mais difícil para área de cibersegurança. No caso de quem opera um SOC, bons indicadores devem ser o tempo médio de detecção e de resposta, números que podem ser obtidos através de testes.
Já Ricardo Lino, engenheiro líder de segurança na Creditas, diz que o investimento em cibersegurança viabiliza o negócio ao diminuir os riscos e cabe ao gestor da área convencer o board da empresa. Como argumento, ele cita a perda de imagem após um vazamento público e o tempo de downtime que a companhia pode ter após um ataque.
Evandi Manoel, diretor de Segurança da Informação no Digio, diz que o impacto de um incidente evitado é um bom exemplo de retorno do investimento, assim como um indicador para melhorar o índice de detecção antes do incidente acontecer.
Automação da segurança
Ainda segundo Manoel, as ferramentas de automação da segurança precisam ser usadas para acelerar a detecção. Um exemplo está no uso delas para detectar a integridade de credenciais de acesso. De qualquer forma, essa tecnologia ainda não está desenvolvida o suficiente para ser usada sem supervisão humana, afirma Manoel.
Roberta, do Banco Paraná, corrobora a afirmação do colega de profissão. Ela lembra que o Gartner diz que os SOCs ainda não estão prontos para serem totalmente automatizados e especialistas ainda precisam ser formados e contratados. O que se enxerga no curto prazo está na criação de um data lake para cruzar os alertas das ferramentas com as políticas de segurança de uma empresa, usando a inteligência artificial (IA) para analisar os alertas.
Lino, da Creditas, diz que a inteligência artificial (IA) pode ser um desafogo para os profissionais de cibersegurança, que estão sobrecarregados com alertas de ameaças. Junto com a integração de dados, a automatização é uma aliada para o setor.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X (Twitter).
