A automação entra em conflito com a segurança de dados nas empresas. Por quê?
O cerne da questão
A automação aumenta a produtividade ao aproveitar o poder das máquinas. Pelo custo de um único profissional da informação, é possível comprar ou alugar vários servidores na nuvem. No entanto, o acesso a dados corporativos, especialmente na velocidade e nos volumes com que as máquinas operam, viola inúmeras políticas criadas e aplicadas para reduzir o risco de disseminação e exposição desses dados. Recentemente, deparei-me com essas forças conflitantes ao desenvolver uma automação.
A automação extrai métricas de visualização de algumas páginas internas da web e as insere em um conjunto de planilhas. Em seguida, as planilhas são movidas para uma pasta de rede, onde uma segunda automação detecta os novos arquivos e os envia para um local específico, no qual meu colega registra qualquer atividade ou tendência que exija atenção. Adoramos isso. Porém, após várias semanas de execuções bem-sucedidas, a automação falhou porque uma credencial de segurança expirou. Nossa política de governança de acesso a dados exige que determinadas credenciais de sistema expirem regularmente. Bom para a segurança. Credenciais expiradas interrompem a automação. Ruim para a produtividade.
Fazer com que os segredos de segurança expirem regularmente é claramente uma prática recomendada, mas isso precisa causar falhas? A automação poupa um tempo considerável para a minha equipe, mas ela apenas lê dados de um local e os reformata em outro para facilitar a análise. A automação realmente precisa ser executada com o mesmo nível de privilégio que eu, uma pessoa? Deve haver um meio-termo em algum lugar.
Concessão
Aqui estão duas opções que me vêm à mente e que podem servir como meio-termo:
Opção A
Emita um aviso cinco dias antes do vencimento, dando tempo para renová-lo antes que algo pare de funcionar.
Opção B
Emita credenciais de serviço específicas para a tarefa de automação, com o menor privilégio necessário.
Trate a automação como outro tipo de usuário
Ambas as opções respeitam os requisitos de segurança de dados da organização e, com um pequeno aumento na visibilidade e na comunicação entre as áreas de negócios e de operações de segurança (SecOps), é possível chegar a uma solução prudente e eficaz. Um pouco de concessão bem fundamentada pode aliviar a tensão entre as exigências de segurança de dados e as automações que aumentam a produtividade e, na maioria das vezes, nenhum dos lados sai perdendo — o que significa que a empresa sai ganhando.
A automação introduz um novo usuário na governança corporativa: o trabalhador-máquina. Ela aproxima os responsáveis pela implementação das políticas de segurança e da automação. As organizações que reconhecerem esse novo usuário e analisarem suas reais necessidades de forma mais detalhada conseguirão superar a tensão de soma zero, estabelecer práticas mais seguras de uso de dados e obter os benefícios comerciais proporcionados por tecnologias que aumentam a produtividade.
Sobre o autor
Publicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.