Em muitos aspectos, o último ano nos trouxe uma adversidade após a outra: a pandemia de COVID, a desaceleração econômica, os cortes de empregos e, pior de tudo, a perda de muitas vidas. Felizmente, muitos elementos do sistema americano se mostraram relativamente resilientes diante desses reveses. Nesse mesmo período, ocorreram diversos incidentes de cibersegurança de grande impacto — alguns de pequena escala e outros com maior repercussão na mídia. A violação da SolarWinds serviu de alerta para a comunidade de cibersegurança, pois o comprometimento da cadeia de suprimentos de software não afetou apenas a vítima inicial, mas também todas as empresas e agências federais que utilizavam seu software. As organizações de TI ainda estão sentindo e avaliando os danos causados por esse ataque e continuarão a fazê-lo por algum tempo. Embora o ataque tenha sido noticiado fora da comunidade de TI, seu impacto foi pouco sentido pelos consumidores. No entanto, ele se mostrou um prenúncio de outro ataque que afetaria não apenas a tecnologia de modo geral, mas diretamente a população americana. A violação da Colonial Pipeline demonstrou o quanto nossos sistemas são vulneráveis e como um ataque pode causar transtornos generalizados à sociedade americana. Eu sei bem: no sábado passado, estava procurando um posto com combustível…
A Ordem Executiva de 12 de maio sobre o Aprimoramento da Cibersegurança Nacional estabelece uma abordagem multifacetada para mitigar esses tipos de ataque. Conforme analisado abaixo, uma falha em qualquer uma das capacidades de detectar, comunicar, implementar proteções em tempo hábil e, por fim, defender-se da ameaça pode gerar um efeito cascata que determina se ela será neutralizada com sucesso ou não. Em outras palavras: os invasores só precisam acertar uma vez. Os profissionais de cibersegurança precisam acertar sempre.
A importância crítica da confiança zero
O conceito de Confiança Zero já existe há algum tempo. O governo federal teve seu principal contato com a Confiança Zero por meio do esforço de modernização da TIC 3.0, cuja base é a Confiança Zero. A iniciativa TIC 3.0 surgiu da necessidade de permitir que os órgãos federais mantivessem dados e serviços federais fora do perímetro de segurança do órgão, por meio de serviços em nuvem. Infelizmente, a proteção adequada dos dados confidenciais compartilhados entre provedores de nuvem e órgãos governamentais ficou aquém de um limite de risco aceitável, e a recente ordem executiva chama a atenção para isso.
O governo federal deve ser capaz de obter dados sobre ameaças junto a seus parceiros para se manter atualizado sobre as ameaças de segurança mais recentes. O NIST deu um passo importante para definir o que a Confiança Zero deve significar para o governo federal com a SP 800-207.
A visibilidade é mais importante do que nunca
Muitas agências e empresas ainda enfrentam pontos cegos em suas estruturas de segurança cibernética. Se os ataques não puderem ser visualizados, não poderão ser detectados, relatados nem mitigados. A visibilidade tornou-se um problema ainda maior devido à proliferação do SSL/TLS em áreas da rede tradicionalmente consideradas seguras ou internas, decorrente da necessidade de criptografar todas as transmissões de dados. Além disso, a visibilidade é essencial para o funcionamento adequado do paradigma de Confiança Zero, pois o Ponto de Aplicação de Políticas (PEP) de Confiança Zero precisa ter todos os dados necessários para decidir corretamente se o acesso deve ou não ser permitido.
Relatórios, monitoramento e compartilhamento de informações sobre ameaças são importantes
A visibilidade das ameaças é essencial para a detecção, seguida, em ordem de prioridade, pela geração de relatórios, pelo monitoramento e pela capacidade de compartilhar inteligência sobre ameaças. O compartilhamento adequado de inteligência sobre ameaças oferece um mecanismo para potencialmente confirmar uma ameaça ou a gravidade do risco que ela representa — e, ainda mais importante, fornece aos analistas de segurança cibernética todos os dados necessários para quantificar uma nova ameaça.
Iniciativas como o CDM estão em andamento há algum tempo para ajudar a viabilizar a consolidação e a geração de relatórios de dados sobre ameaças. Alguns processos e métodos de coleta de inteligência sobre ameaças estão muito aquém dos padrões exigidos, sobretudo porque ainda existem pontos cegos significativos em algumas redes. Isso gera um efeito cascata em todo o cenário de proteção de cibersegurança. Em última análise, as equipes de cibersegurança precisam ter visibilidade de todas as transações e de todos os dados, desde o cliente até a aplicação, para fornecer as avaliações mais relevantes sobre possíveis ameaças. O compartilhamento irrestrito de inteligência sobre ameaças deve existir no ecossistema de parceiros federais. Esse compartilhamento também é essencial para detectar ameaças à cadeia de suprimentos de software.
A agilidade em segurança está se tornando mais importante
Sem dúvida, novas ameaças surgirão e levarão as equipes de segurança cibernética a implementar medidas de proteção adicionais ou inéditas. A questão é: com que rapidez essas equipes conseguem adotar proteções de forma segura e sem causar interrupções? Evidentemente, a capacidade de detectar ameaças e agir com agilidade tornou-se essencial para garantir a proteção adequada. A TI está passando por uma grande transformação para se tornar mais ágil. A capacidade de disponibilizar aplicações modernas com rapidez, segurança e menos interrupções recebeu o nome de DevSecOps. Essa prática moderna de desenvolvimento permite que as organizações sejam mais ágeis ao implementar proteções de segurança cibernética de forma segura e sem causar interrupções.
A estratégia e as táticas por trás do Cloud Smart estão ganhando força
As medidas de segurança padrão implementadas pelos provedores de nuvem possibilitaram levar a segurança local para os ambientes de nuvem e se tornaram uma força propulsora das implantações em nuvem. Ainda assim, os consumidores de serviços de nuvem muitas vezes dão um voto de confiança aos provedores, acreditando que eles estão “fazendo a coisa certa” em relação à segurança cibernética, ao mesmo tempo que abrem mão de certo nível de controle sobre os dados e a segurança em favor do provedor. O compartilhamento de informações entre provedores de nuvem e órgãos governamentais deve fazer parte do ecossistema de parceiros federais para proporcionar uma segurança mais abrangente.
Cada um desses locatários deve alcançar um padrão mais elevado de segurança cibernética. Saiba mais sobre como a F5 Government Solutions pode ajudar a atender e superar o nível de segurança associado à recente Ordem Executiva de Segurança Cibernética aqui.
Por Ryan Johnson, gerente de Engenharia de Soluções – F5 U.S. Federal Solutions
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...