“"Adotar uma abordagem de risco-retorno para a segurança exige uma mudança significativa na forma como pensamos sobre os ativos digitais. Mas essa mudança é necessária diante da rápida evolução das ameaças digitais e da incapacidade dos modelos de segurança existentes de mitigá-las." ”
O valor é subjetivo. Se, ao entrar na minha casa, você vir uma ficha pautada sobre uma mesa, talvez a considere um pedaço de papel insignificante e de pouco valor. Mas, como ela contém a receita de mostarda doce picante da minha falecida avó, para mim ela não tem preço. A mesma ficha, duas interpretações completamente diferentes de seu valor. Todos os ativos digitais são como essa ficha. Seu valor é subjetivo para cada empresa, mas o ponto principal é que eles têm valor. Ativos digitais com valor — e, novamente, entenda que me refiro a todos eles — precisam ser protegidos.
Embora uma política de tolerância zero a riscos tenha sido frequentemente adotada pelas empresas como abordagem de segurança, as empresas digitais maduras reconhecem que uma abordagem de segurança que avalia riscos e benefícios é melhor. Nas lojas físicas, essa abordagem de avaliação de riscos e benefícios fica evidente na forma como elas organizam e protegem os produtos à venda. Itens de baixo valor (ah, essa palavra de novo) ficam facilmente acessíveis aos clientes, enquanto itens de alto valor são colocados em vitrines trancadas. A facilidade de acesso melhora a experiência do cliente e aumenta a probabilidade de compra, mas, ao mesmo tempo, facilita furtos e possíveis perdas. No entanto, embora seja fácil atribuir valor a produtos físicos e ativos digitais com equivalentes monetários, atribuir valor a ativos digitais intangíveis é mais desafiador.
O tratamento atual dos “ativos digitais intangíveis”
A proteção dos ativos digitais intangíveis de uma empresa — seu código proprietário, dados operacionais e de clientes (telemetria), modelos de aprendizado de máquina (ML) etc. — é tão importante quanto proteger seus sistemas, seu site de comércio eletrônico e as transações de seus clientes. Uma violação desses ativos intangíveis equivale a uma afronta à honra de um cavaleiro na época medieval. Embora a honra não tivesse o mesmo valor tangível que o ouro e as pedras preciosas, os cavaleiros a protegiam com a própria vida, pois ela lhes permitia competir em torneios, frequentar a corte e conquistar o favor das damas da nobreza.
Uma violação dos ativos digitais de uma empresa prejudica a reputação da marca e expõe a organização à perda de oportunidades de desenvolvimento ou de obtenção de novas fontes de receita. Veja, por exemplo, a varejista americana Kroger, que gera valor derivado dos dados de seus clientes para criar fontes de receita com outras empresas. Se esse ativo digital fosse facilmente acessível por agentes mal-intencionados, a Kroger não conseguiria monetizar os insights sobre os hábitos de compra e as motivações de consumo dos clientes que extrai desses dados. No entanto, um firewall abrangente não é necessariamente suficiente para considerar o ativo digital seguro.
Protegendo ativos digitais em arquiteturas empresariais modernas
Os métodos de proteção que as empresas empregam para proteger seus ativos digitais remetem à discussão anterior sobre valor. Retomando o exemplo da Kroger, os insights da empresa são claramente muito valiosos, pois estão diretamente relacionados a uma fonte de receita. Os dados, como ativo digital de apoio, podem não estar trancados atrás de uma porta guardada por um cavaleiro dentro de um castelo com fosso e ponte levadiça, mas também não são algo a que você queira que pessoas de fora tenham acesso para roubar ou corromper. Isso significa que é preciso determinar o valor que você atribui a eles e protegê-los de acordo, o que nos leva de volta à adoção de uma abordagem de segurança baseada na relação entre risco e recompensa, viabilizada pelas arquiteturas empresariais modernas.
As arquiteturas empresariais modernas adotam uma abordagem de segurança que oferece uma estrutura de proteção. Ferramentas de aplicação determinística, como autenticação e controle de acesso, são utilizadas em conjunto com camadas de consciência situacional e políticas de remediação baseadas em riscos.
Para saber como fazer escolhas conscientes e baseadas em riscos para a segurança de aplicações modernas e criar uma estrutura de proteção de ativos digitais, leia “Além de lutar ou fugir”, capítulo escrito pelo engenheiro de destaque Ken Arora em nosso livro da O’Reilly, Arquitetura empresarial para negócios digitais.
Publicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.