Na empresa isso se reflete em, nem saber que porta devem ser fechadas e nem que ameaças vamos enfrentar. Chegou um momento que as empresas nem sabem para que lado ir para se defender ao mesmo tempo que estas empresas dependem cada vez mais da tecnologia em seus negócios. Não como sendo do segmento de TI, mas a empresa de alimentação, indústria, banco, etc. acabam sendo de tecnologia pela dinâmica e necessidades do negócio.
Flavio Xandó: mas as empresas vêm ano a ano apertando suas medidas de segurança, como isso se reflete neste momento atual?
Cisco (Ghassan): são muito mais dispositivos, mais tráfego... e isso não implica somente apenas em mais storages, maior datacenter, mais estrutura e sim em termos de segurança. Há mais coisas a serem vistas, processar mais, etc. Cloud é outro aspecto, imagine uma implementação de Office 365, sai da mão do gestor de TI todo o controle, acessos, anexos Word, Excel, Powerpoint e tudo está na nuvem. Neste exemplo, a Microsoft é super segura, tem um tremendo datacenter. Mas até chegar lá... quem tem autorização para isso? Junte a tudo isso os recentes fenômenos de IoE e Iot (Internet das coisas).
Flavio Xandó: temos que pensar que IoT está começando, apenas engatinhando... Tem muito por acontecer!
Cisco (Ghassan): essa palavra é perfeita, está engatinhando! Os clientes estão investindo em IoT. Mas podem estar deixando a segurança um pouco de lado porque não sabem exatamente o que fazer. Neste contexto tem muito a ver com criptografia dos dados que transitam entre dispositivos, autenticação do dispositivo, sensor... Eu não acredito que haverá sensor inteligente, com sistema operacional. Ele tem que ser simples, não dá para colocar nada dentro dele, não tem processamento, senão inviabiliza o custo.
Cisco (Ghassan): nós estamos preparados para lidar com este novo grau de dependência de TI. Não se trata mais de se preocupar com um hacker. Existem organizações criminosas que se antes roubavam bancos, agora roubam informações, dados financeiros, desviam recursos. Se antes usavam armas, hoje fazem por meio da captura dessas informações. Nós inclusive percebemos que alguns ataques são usados como ferramenta de distração, visando tirar a atenção da equipe de segurança. Por exemplo, um ataque de DDoS (ataque distribuído para negação de serviço). É algo que não “mata ninguém”, dá dor de cabeça. Imagine o CIO do banco que apenas orienta, “resolvam, pois, o Internet banking caiu”. Nessa hora todos olham para esta cena de DDoS enquanto na mesma hora pode estar acontecendo um ataque pela rede interna, um port scan ou algo do tipo. Pode passar batido.