Seis situações em que a pandemia desencadeou mudanças de segurança - Bem Paraná
13/01/22 às 14:46 Carlos Rodrigues
Algumas das mudanças nos ambientes de TI motivadas pela pandemia de Covid-19 - principalmente relacionadas ao trabalho home office e à adoção da nuvem - vieram para ficar e exigirão revisões de longo prazo nas estratégias de segurança cibernética corporativa.
1. Adoção mais rápida de modelos de acesso zero-trust
Para garantir acesso seguro aos dados corporativos, as organizações terão que adotar, cada vez mais, modelos zero-trust, onde cada solicitação de acesso - de dentro e de fora da rede - é autenticada e examinada. Nos próximos anos, espera-se ver as organizações corporativas adotando ainda mais o modelo zero-trust para incorporar dados e cargas de trabalho. O objetivo será chegar a um ponto em que o acesso seja onipresente e seguro e não haja distinção entre acesso na nuvem e no local.
2. Controles para proteger uma superfície de ataque mais ampla
3. Os requisitos regulatórios serão alterados para lidar com novos riscos
Em contratos B2C e adendos de segurança a mudança acontecerá de forma mais rápida. As empresas de tecnologia já estão vendo transformações nos requisitos de segurança nos contratos de seus clientes, pois essas organizações querem garantir que o trabalho remoto adequado e os controles de segurança física estejam em vigor", diz ele. Os CISOs devem garantir que seus controles de segurança abordem adequadamente essas áreas para ajudar suas empresas a conquistar negócios.
4. Autenticação mais forte e criptografia persistente
5. Melhor visibilidade e monitoramento da rede
A mudança apressada por causa da pandemia para um ambiente de trabalho mais distribuído e com prioridade na nuvem resultou na perda de visibilidade das organizações - em diferentes graus - sobre os dispositivos que se conectam às suas redes e dados.
Ao permitir que os usuários acessem dados corporativos de redes domésticas não gerenciadas usando uma combinação de dispositivos gerenciados e não gerenciados, os grupos de segurança corporativa perderam a visibilidade - e o controle - necessários para gerenciar o acesso seguro. Uma visibilidade aprimorada será fundamental para as organizações nos próximos anos.