3 coisas que devemos e 1 que não devemos fazer para melhorar sua segurança de TI
Oprimido pelo entusiasmo dos fornecedores de segurança? Notou a inovação e as tendências e tem vontade de entrar na onda? É um desejo que muitos compradores de empresas de médio porte sentem e pode ser avassalador. Aquela demonstração chamativa do fornecedor, aquele discurso empolgante em uma feira, aquela pressão para acompanhar os Joneses. Então, o que você fez pela sua segurança ultimamente é um pensamento incômodo.
Relaxe e respire fundo. Vamos olhar com calma e identificar algumas ações de segurança que você pode tomar e que a) não ultrapassarão o orçamento, b) podem ser implementadas na prática ec) serão escalonadas.
Qual é a realidade?
- Você não tem um especialista em segurança na equipe. Provavelmente você não conseguirá encontrar ou reter um devido à escassez crítica de habilidades que não terminará tão cedo.
- Você investiu principalmente em prevenção (firewall, antivírus), mas prestou pouca atenção à detecção e monitoramento.
- Você teme que seu distúrbio de déficit de detecção (78 dias em média) permita que um invasor fique à espreita.
- Você poderia gastar um orçamento escasso em novas tecnologias mágicas, mas você tem as “habilidades loucas” para trabalhar nisso? Eh, nem tanto.
Então, o que você pode fazer na prática para melhorar sua postura de segurança? Três coisas que você pode FAZER:
- Cubra os conceitos básicos de aplicação de patches, proteção e gerenciamento de vulnerabilidades.
- Invista em monitoramento de segurança e resposta a incidentes. Talvez SIEM cogerenciado ou talvez EDR gerenciado?
- Descubra quais funções de segurança podem ser fornecidas como um serviço para superar as limitações de pessoal.
E aqueleNÃO:
- Não caia no hype do fornecedor, corra e compre o novo e brilhante doohickey de segurança que está sendo apontado como o produto obrigatório da semana.
A segurança cibernética requer uma estratégia multicamadas que englobe prevenção, detecção e resposta. Trabalhe com um parceiro de segurança que possa fornecer esses três componentes, aumentar sua equipe com experiência em segurança e fornecê-lo como um serviço gerenciado para simplificar as coisas. Como disse o governo do Reino Unido em 1939, em preparação para a Segunda Guerra Mundial, Mantenha a Calma e Continue. Bons conselhos, como práticas recomendadas, nunca saem de moda.