Analisando a Segurança Cibernética Organizacional no Despertar do Hack da Sony

Nem tudo parece estar funcionando bem para a Sony Corporation no quesito cibersegurança. A empresa foi mais uma vez atacada por hackers e dados confidenciais da empresa e de funcionários foram expostos para uso indevido. Este incidente em particular pode resultar em uma perda massiva para a corporação, que pode chegar a centenas de milhões. O ponto a ser observado aqui é que, se uma corporação do tamanho da Sony está falhando seriamente em proteger-se contra hackers, o que pequenas e médias empresas podem fazer?

Quão preparado você está para suportar tais ataques?

É hora de todas as empresas realizarem uma verificação de realidade. Elas conseguem suportar um golpe causado por uma violação de rede dessa magnitude? Apesar de várias regulamentações governamentais e violações de segurança que lemos nos jornais todos os dias, nem todos nós aprendemos nossas lições. Uma verificação de realidade realizada por uma empresa de pesquisa em segurança de rede descobriu que muitas das organizações não têm medidas de segurança robustas e tendem a ignorar as melhores práticas de segurança sugeridas pelas regulamentações governamentais.

Quais são as lições aprendidas com o ataque da Sony?

Esse incidente de importância global pode ser considerado uma oportunidade para fazer uma verificação da segurança da rede da sua organização. Embora seja difícil sugerir uma solução única para todas as organizações, em um nível macro você certamente pode adotar algumas medidas para melhorar a segurança geral.

Reserve uma parte maior do orçamento de TI da empresa para a segurança da rede. CIOs/CTOs precisam entender que gastar em segurança de rede não é um custo adicional, mas uma necessidade que deve ser atendida. Não é que as empresas não tenham feito nada até agora no campo da cibersegurança; de acordo com a empresa de pesquisa em tecnologia Gartner, o gasto total em segurança da informação em 2014 foi de impressionantes 71 bilhões de dólares e pode chegar a 77 bilhões de dólares até o final de 2015. As empresas também devem entender que, como todos os seus dados internos podem ser hackeados, expondo suas políticas e decisões anteriores ao mundo exterior, elas não devem se envolver em práticas que podem deixá-las em uma situação difícil.

Qual é a tendência global em segurança cibernética?

Ao analisar todas as soluções de segurança de rede organizacional no cenário atual, é importante manter um segundo olhar sobre o futuro dos investimentos em segurança da informação. Segundo as previsões da Gartner, até 2015, quase 10 por cento dos produtos de segurança de TI para empresas serão entregues na nuvem. Além disso, até 2018, mais da metade das empresas optará pelo modelo de segurança como serviço na proteção de dados, gerenciamento de riscos de segurança e gerenciamento de infraestrutura de segurança. Você também precisa analisar os riscos de segurança da rede da sua empresa à luz das tendências globais e escolher uma tecnologia que atenda melhor às suas necessidades.

Conclusão:

Antes de você começar a implementar uma política de segurança robusta para sua organização, deve fazer a si mesmo uma série de perguntas, como quais são os elementos da rede da sua empresa. Você precisa realinhar sua política em relação ao tipo de dispositivos que está utilizando à luz da nova avaliação de segurança? Quais programas estão rodando nos computadores da rede da sua empresa? Quem tem direitos administrativos para contornar as regras de acesso? Você está monitorando em tempo real quais mudanças estão ocorrendo nos dados organizacionais? Qualquer política de segurança de rede robusta deve levar em consideração todos esses fatores para uma segurança de rede sustentável e confiável.