Os desafios enfrentados pelos diretores de segurança da informação (CISOs) evoluíram drasticamente na última década. Hoje, eles devem alinhar seus esforços de segurança — e orçamentos — com as metas de negócios de sua organização, que podem variar desde manter a confiança do cliente de que seus dados estão seguros até proteger a propriedade intelectual contra roubo.
Como um membro importante da equipe de gerenciamento executivo, os CISOs geralmente têm responsabilidades de relatórios em nível de diretoria. Eles devem gerenciar um novo e assustador nível de complexidade técnica introduzido pela nuvem, onde as identidades são praticamente a primeira e a última linha de defesa. E o trabalho não termina aí. Para ter sucesso, eles também devem se esforçar substancialmente para formar uma equipe com habilidades em várias disciplinas e escolher as tecnologias defensivas certas.
O desafio técnico
A transição para modelos de trabalho remotos ou híbridos combinados com a adoção acelerada da nuvem expandiu muito a superfície de ataque Os CISOs devem proteger. Além disso, muitas vezes eles precisam lidar com mais de uma nuvem. Os principais provedores – Amazon Web Services, Azure e Google Cloud Platform – têm estruturas, procedimentos, requisitos e assim por diante ligeiramente diferentes, o que aumenta ainda mais a complexidade do gerenciamento desses arquiteturas extensas.
As empresas voltadas para data centers que fizeram a transição para a nuvem obviamente enfrentam um novo conjunto de preocupações de segurança com as quais os firewalls convencionais nunca foram projetados para lidar. Portanto, oO refrão agora comumente ouvido “A identidade é o novo perímetro”. Isso é certamente verdade. Embora os firewalls e outros controles baseados em rede não devam ser abandonados, os CISOs precisam se concentrar nas questões de identidade. O processo de três etapas a seguir pode fornecer resultados nessa área de maneira rápida e eficiente.
- Controle o excesso de privilégios. Durante um migração para a nuvem, os privilégios globais geralmente são concedidos a todos na equipe de transição. É melhor evitar isso, mas se acontecer, os privilégios devem ser revistos e limitados após a transição. Uma boa maneira de fazer isso é monitorar quais recursos estão sendo acessados por quais indivíduos. Se um indivíduo não estiver acessando um determinado recurso, o direito de fazê-lo deve ser revogado.
-
Correlacionar privilégios em excesso e configurações incorretas. As configurações incorretas da nuvem são outro risco sério. Mas quando uma identidade privilegiada tem acesso a um recurso de nuvem mal configurado, os resultados podem ser desastrosos. Felizmente, ferramentas automatizadas agora estão disponíveis para ajudar a detectar configurações incorretas, bem como privilégios excessivos, e corrigi-los para eliminar ameaças.
- Priorizar. Nunca há tempo ou equipe suficiente para corrigir todas as configurações incorretas, por isso é importante focar naquelas que são a maior fonte de risco de segurança. Por exemplo, corrigir ameaças de acesso baseadas em identidade a depósitos de armazenamento em nuvem é fundamental para evitar violações de dados. O monitoramento de erros de configuração que expõem dados por meio de permissões excessivas, padrão, etc., deve ser uma prioridade.
O Desafio Humano
Proteger a infraestrutura de nuvem exige habilidades únicas, e encontrar pessoas qualificadas para fazer o trabalho é um dos maiores desafios dos CISOs. Existem três áreas principais de competência que toda equipe de segurança em nuvem deve possuir:
- Competência arquitetônica. Para avaliar a postura de segurança de uma organização e criar um roteiro para amadurecê-la ao longo do tempo, as equipes de segurança precisam de um modelo de referência. O Estrutura CSA é um excelente recurso, e existem vários outros disponíveis. Sem uma compreensão clara dos conceitos arquitetônicos apresentados nas estruturas de segurança padrão do setor, como CSA, é difícil reduzir a superfície de ataque à nuvem e é fácil ignorar os pontos cegos.
-
Engenharia de nuvem. A equipe de segurança também precisa lidar com os requisitos diários de segurança na nuvem, que podem incluir gerenciamento, manutenção e muito mais. A engenharia de nuvem competente é essencial para “manter as luzes acesas” na esfera da segurança.
-
Capacidades reativas. Globalmente, os ataques cibernéticos ocorrem à taxa de 30,000 por dia. Toda empresa pode esperar que incidentes ocorram regularmente, e as equipes de segurança precisam de especialistas que possam reagir rapidamente para limitar — se não prevenir — sérias consequências.
A composição ideal de uma equipe de segurança em nuvem abrange especialistas em rede, nuvem e desenvolvimento que podem trabalhar de forma colaborativa. A tarefa de construir uma equipe com essas capacidades é complicada pelo fato de haver escassez de 3.4 milhões trabalhadores de segurança cibernética no momento.
Uma abordagem que funciona bem como complemento à contratação é o desenvolvimento interno por meio do treinamento. Isso pode ocorrer internamente ou por meio de programas de certificação de terceiros. Além disso, ao escolher fornecedores, as organizações devem favorecer aqueles cujas ofertas incluam um forte componente de treinamento. Se possível, os CISOs podem encontrar maneiras de fazer com que funcionários não relacionados à segurança trabalhem em algumas tarefas de segurança.
Uma vez montada, um dos problemas que qualquer equipe de segurança encontrará é lidar com arquiteturas multinuvem, que são se tornando a norma. Poucas pessoas estão familiarizadas com as ferramentas, nomenclatura e modelo de segurança das três principais plataformas de nuvem. Por esse motivo, muitas empresas estão recorrendo a tecnologias nativas da nuvem que entendem as nuances associadas à proteção de diferentes plataformas de nuvem e simplificam as tarefas de segurança para usuários que podem não ter treinamento especializado em AWS, Azure, GCP etc.
Resumindo, os desafios enfrentados pelos CISOs de hoje são amplamente impulsionados pela nuvem, que cria uma superfície de ataque bastante expandida que precisa ser protegida. Enquanto isso, dominar o modelo de gerenciamento e as ferramentas usadas por cada plataforma de nuvem requer conhecimentos de segurança extremamente escassos. Estão disponíveis soluções que fornecem a visibilidade e o conhecimento da plataforma necessários para ajudar as equipes de segurança a implementar as melhores práticas para proteger sua infraestrutura de nuvem, ajudando-as a aprimorar as habilidades dos analistas no processo.
- Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
- Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. Acesse aqui.
- Fonte: https://www.darkreading.com/cloud/how-the-cloud-is-shifting-ciso-priorities