Cybersecurity (ou segurança cibernética na tradução livre) tem sido o tema do momento no mundo da Segurança da Informação. E não poderia ser por menos, hoje em dia toda e qualquer aplicação ou serviço que uma empresa deseja fornecer/utilizar está orientada a Internet, App mobile, Cloud, etc.
A questão inicial é que desde a década de 1990, quando surgiu a Internet (lembrando que em 1992 foi criado/desenvolvido o conceito de WWW – World Wide Web) temos nos preocupado com a segurança em territórios desconhecidos. Estatísticas de 1998 já indicavam que de cada 10 ataques a redes de computadores, pelo menos 7 se originavam de dentro das redes das próprias organizações. Então não podemos dizer que o assunto é novo! O que é novo é a forma como nossas organizações estão crescendo, fazendo negócios, se expondo ao desconhecido e encarando novos riscos.
Para se proteger, nossas organizações implantaram muitas soluções e controles de segurança da informação, sendo que grande parte de todo este arsenal está relacionado com infraestrutura técnica. As definições e siglas são as mais variadas possíveis, como Firewall, IDS, IPS, AntiX e por aí afora. O resultado e a segurança melhoraram, mas ainda assim temos incidentes de segurança da informação ocorrendo. O que falta então? Na verdade falta muita coisa, principalmente tática e estratégia.