*Por Jaime Chanagá
Em 2021, as empresas foram forçadas a implementar novas formas de conduzir os negócios. Para a maioria das organizações, a capacidade de implementar rapidamente plataformas de segurança permitindo o “trabalho de qualquer lugar”, não era fácil ou viável. A expansão do trabalho remoto ampliou muito a superfície de ataque corporativa, deixando as organizações mais expostas a ameaças cibernéticas do que nunca. Uma delas, o ransomware, colocou todas as organizações sob um maior risco diante do cibercrime e dos ataques de extorsão. O ransomware aumentou 10,7 vezes se comparado com os primeiros semestres de 2020 e 2021.
CONTEÚDO RELACIONADO – Estudo aponta os desafios de CIOs e CISOs na modernização das aplicações de negócios
Como os CISOs e os líderes empresariais podem responder a essas ameaças?
- Impulsione a velocidade e o crescimento dos negócios
As organizações hoje evoluem de forma acelerada para atingirem os objetivos de negócios, adotando estratégias de transformação digital. Em alguns casos, a segurança é uma reflexão tardia ou é vista como um impedimento a essa evolução. Os CISOs devem causar um impacto positivo na agilidade da organização em prosperar economicamente, assegurando ativos e processos, bem como analisando riscos e preparando planos de contingência que ajudem o negócio a conseguir suas metas.
- Adote o Zero Trust
A maioria das organizações não tem hoje uma estratégia de Zero Trust para acesso às redes. Mas o que é Zero Trust Network Access (ZTNA)? A arquitetura, os marcos e os modelos de ZTNA são baseados em conceitos de validação de confiança e acesso para usuários e dispositivos. A atual expansão da superfície de ataque corporativa requer a adoção de uma estratégia de Zero Trust ou ZTNA para proteger redes, sistemas e dados corporativos.
- Eduque a sua equipe com novas competências
Os CISOs que entendem que a educação em segurança cibernética é a melhor arma para mitigar riscos estão um passo à frente das práticas do setor. Além dos próprios funcionários, os CISOs também devem levar seus esforços de educação sobre cibersegurança a parceiros de negócios e clientes. A educação deve focar na conscientização e na adoção de conhecimentos e processos, como melhores práticas e padrões que ajudem a organização a prevenir e se recuperar de qualquer incidente ou vazamento de informações.
- Faça da segurança na nuvem uma prioridade
As organizações da América Latina e do Caribe estão aumentando os gastos em cloud em um ritmo crescente, deixando muitas lacunas de habilidades para que seus profissionais abordem os riscos da adoção da nuvem. Os CISOs não devem subestimar isso, já que a segurança é uma responsabilidade compartilhada entre o provedor de cloud e a empresa que o contrata.
- Automatize a segurança
Com a proliferação crescente de ataques cibernéticos realizados por meio da automação, da Inteligência Artificial e do Ransomware-as-a-Service (RaaS), as organizações são, mais do que nunca, incapazes de responder em tempo real às ameaças cibernéticas. É fundamental que as empresas encurtem o tempo necessário para se defenderem dos ciberataques. Implantar processos e ferramentas de automação de cibersegurança garantirá que sua organização possa responder diante de uma maior quantidade de incidentes de maneira ágil, fazendo com que seja mais resistente aos riscos de hoje e de amanhã.
- Invista agora em segurança de OT
Setores como manufatura, óleo e gás, geração e distribuição de energia elétrica, aviação, setor marítimo, empresas de serviços públicos, transporte e saúde usam a tecnologia da informação como parte integrante de suas operações comerciais. Assim, os CISOs precisam abordar o impacto da segurança da tecnologia operacional (OT) em suas organizações. A integração da tecnologia operacional em infraestruturas de rede, incluindo tecnologias emergentes como 5G, está rapidamente tornando a tecnologia operacional um vetor de superfície de ataque crítico para as organizações.
- O futuro é agora!
As empresas estão buscando o controle de sua infraestrutura fragmentada contra os riscos de segurança cibernética. As organizações precisam de uma plataforma de segurança cibernética ampla, integrada e automatizada (conceito que o Gartner chama de “cibersecurity mesh”), que forneça gerenciamento e visibilidade centralizados, suporte e interoperação em um vasto ecossistema de soluções e se adapte automaticamente às mudanças na rede.
O papel dos CISOs é o de ser o consultor de confiança em questões de segurança cibernética, aconselhando, informando e educando outros executivos, incluindo o CEO e o Conselho de Administração. Os CISOs devem compreender e falar a linguagem dos negócios em 2022 e evoluírem para se tornarem os líderes que trarão mudanças positivas e contribuirão para o crescimento e o sucesso de suas organizações.
Caros CISOs, vocês aceitarão esses desafios?
*Jaime Chanagá, CISO da Fortinet para América Latina e Caribe
O conteúdo deste artigo é de total responsabilidade do autor, não representando, necessariamente, a opinião do Portal IPNews.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.
