É fundamental que as organizações voltem a focar-se na arquitetura de segurança
Leia a entrevista de Nuno Cândido, IT Operations, Cloud & Security Associate Director na Noesis, à Security Magazine sobre os desafios de segurança trazidos pelo 5G, as mudanças registadas ao longo dos anos em matéria de cibersegurança e as principais estratégias adotadas pelas empresas.
Por Nuno Cândido, IT Operations, Cloud & Security Associate Director, Noesis
25 anos de operação no mercado é um período temporal muito amplo para traçar uma radiografia à evolução do tema cibersegurança. Ainda assim, nos últimos anos tem-se registado uma maior evolução, e também consciencialização, por parte das organizações, para as temáticas da cibersegurança.
Assim sendo, nota-se no mercado uma atenção e um investimento crescente com os temas de segurança, assim como o surgimento de novas soluções de cibersegurança que apostam em novas abordagens, com recurso à inteligência artificial, Machine Learning e BehaviourAnalysis. Estas novas abordagens são bastante mais eficazes, não só ao nível da deteção das ameaças, mas também na resolução e anulação das mesmas.
Alguns destes casos de ataques têm sido tornados públicos e representaram milhões de euros de prejuízos para as organizações que os sofreram, para além dos danos de reputação.
No entanto, essa visão coloca enormes desafios de segurança, de redes, devices e aplicações. Num mundo de redes, equipamentos e sistemas interconectados, cada atividade abre uma janela de oportunidade de ataque. Os hackers a nível mundial já estão a olhar para o ecossistema 5G em áreas como aviação, automóvel, infraestruturas, privacidade, hardware, drones ou IoT.
Ao nível das redes, o 5G promove uma mudança de infraestrutura centralizada para uma infraestrutura distribuída, o que amplifica os riscos. De igual forma, o aumento significativo de largura de banda com o 5G abre também o espectro para esses ciberataques. Por último, o IoT e o incremento dos smartdevices interconectados, aumenta também significativamente as possibilidades de entrada, através desses dispositivos, potencialmente "hackeaveis".
Há uma crescente profissionalização do cibercrime. Que estratégias devem ser adotadas pelas organizações para enfrentar esse desafio?
A principal mensagem que procuramos transmitir junto dos nossos clientes, é que é fundamental que as organizações voltem a focar-se na arquitetura de segurança, e esse é, porventura, o principal desafio que atualmente se coloca às empresas.
2021 é um ano em que as organizações devem reavaliar o seu ecossistema de IT e procurar capacitarem-se de forma estruturada com tecnologias e serviços de ponta que lhes permitam salvaguardar-se contra estas ameaças.
Diria que as motivações são as mais variadas. Existem ataques motivados por questões de espionagem industrial e acesso a informação privilegiada, ataques relativamente aleatórios que têm o principal intuito de interferir, ou mesmo bloquear, a atividade de uma organização e, por fim, ataques cujo intuito é, simplesmente, desafiar o sistema e mostrar que o mesmo é falível.
Independentemente do objetivo específico, os cibercriminosos procuram, sobretudo, provocar disrupção e caos e comprometer as operações das organizações, na maioria das vezes com um objetivo de obtenção de contrapartidas financeiras, através de um resgate, por exemplo.
Antes da pandemia, já as organizações se deparavam com os problemas de segurança trazidos, por exemplo, pelo "BYOD". Hoje a questão do home office traz novos desafios às equipas de segurança. Como avalia as mudanças trazidas pelo teletrabalho/pandemia em termos de cibersegurança?
Esta movimentação massiva da força de trabalho para um modelo remoto resultou na ampliação da ciber-exposição e no aumento dos pontos de falha e vulnerabilidades das redes e ambientes.
Essa realidade coloca um enorme desafio aos departamentos de IT e tem sido, sem dúvida, um grande impulso para uma mudança não só de mentalidade, mas também de priorização e de investimento no que toca à cibersegurança.
O que mudou na Noesis durante a pandemia e que projetos estão previstos para 2021?
Durante a pandemia, registou-se um aumento e uma hiperacelerarão da digitalização e transformação digital das organizações e a Noesis tem vindo a reforçar o seu posicionamento junto dos seus clientes para apoiá-los nessa jornada.
Nesse sentido, temos vindo a reforçar a nossa oferta e especialização, nomeadamente nas áreas de Cloud & Security, entre outras.
No que toca a esta área, em 2021 decidimos reforçar o nosso posicionamento no mercado, com a reorganização da nossa oferta que se divide agora em duas – IT Operations & Infrastructure; Cloud & Security.