A nova e abrangente Diretiva de Segurança das Redes e da Informação (NIS2) da UE exigirá que muito mais empresas reforcem suas defesas cibernéticas.
À medida que a diretiva for implementada pelos Estados-membros da UE ao longo dos próximos 12 meses, este é o momento de definir como garantir a conformidade com as novas regras.
Este artigo explica como a F5 pode ajudar você a atender aos rigorosos requisitos de gestão de riscos e geração de relatórios da NIS2.
Gerencie seus riscos com mais eficácia
Mais do que nunca, os aplicativos criam e impulsionam novos modelos de negócios e o crescimento da receita. Eles moldam as experiências dos clientes, viabilizam e automatizam operações e transformam dados em insights. Em outras palavras, é isso que ajuda as organizações a inovar e a se destacar da concorrência.
Ao mesmo tempo, as interfaces de programação de aplicações (APIs) seguem uma trajetória de crescimento contínuo. As APIs permitem a comunicação e o compartilhamento de dados entre diferentes sistemas, por isso são fundamentais para a forma como as empresas operam e geram valor para si mesmas e para outras organizações.
No entanto, apesar de todo o seu potencial, os aplicativos e as APIs podem causar grandes dores de cabeça para quem tenta gerenciar e compreender tudo isso, e a NIS2 só vai agravar o problema se você não fizer tudo corretamente.
A gestão de riscos é uma das principais áreas de foco da NIS2. Isso significa — como você já deve ter imaginado — que será necessário entender e gerenciar seus aplicativos e APIs, onde quer que estejam. Esse desafio é agravado pelo fato de que, de acordo com o nosso Relatório sobre o Estado da Estratégia de Aplicações, atualmente 85% das organizações implantam seus aplicativos e APIs em vários locais, incluindo data centers locais, diversas nuvens públicas e sites de borda.
É aí que entram os serviços F5 Distributed Cloud (XC).
Esses são serviços de segurança, rede e gerenciamento de aplicações baseados em SaaS que permitem aos clientes implantar, proteger e operar suas aplicações em um ambiente nativo da nuvem ou onde quer que seja necessário — no data center, em ambientes multinuvem ou na borda da rede ou da empresa.
A solução WAAP da F5 Distributed Cloud é particularmente útil no contexto da NIS2, reunindo quatro componentes essenciais para proteger a experiência digital das empresas modernas de hoje:
- Firewall de Aplicações Web (WAF): O F5 Distributed Cloud WAF utiliza a poderosa tecnologia Advanced WAF que combina proteção baseada em assinaturas e em comportamento para aplicações web. Ele atua como um proxy intermediário para inspecionar solicitações e respostas das aplicações, a fim de bloquear e mitigar uma ampla variedade de riscos decorrentes de OWASP Top 10 campanhas de ameaças, usuários mal-intencionados e muito mais. Um bom exemplo relacionado à NIS2 ocorre quando são detectadas novas vulnerabilidades em componentes ou ferramentas de software, como as relacionadas ao Log4j. A aplicação de patches virtuais por meio do componente WAF da solução XC WAAP da F5 pode mitigar imediatamente todos os ataques contra todas as aplicações, independentemente de onde elas ou os microsserviços que as compõem estejam localizados. A XC WAAP da F5 proporciona às organizações o tempo necessário para começar a aplicar patches em todos os seus sistemas, reduzindo significativamente a janela de oportunidade para que agentes mal-intencionados explorem essa vulnerabilidade para lançar ransomware ou realizar outros ataques. Ao manter a continuidade dos negócios durante um ataque, sua empresa estará atendendo a um requisito fundamental da NIS2.
- Segurança de APIs: F5 Distributed Cloud API Security protege as interfaces de programação de aplicações (APIs) contra agentes de ameaças que tentam explorá-las para viabilizar uma violação ou interrupção do serviço. Com a descoberta automática de APIs, que identifica e mapeia endpoints de API para qualquer aplicação, e o suporte a um modelo de segurança positivo por meio da importação de especificações Swagger de APIs, as organizações podem facilmente observar, refinar e aplicar o comportamento adequado das APIs.
- Defesa contra bots: F5 Distributed Cloud Bot Defense gerencia e neutraliza automações maliciosas para impedir ataques sofisticados que imitam o comportamento humano. A solução combina telemetria unificada, inteligência de rede e IA/ML com análise humana para identificar e combater ameaças automatizadas, como preenchimento de credenciais e invasão de contas, coleta de dados, testes de cartões e muito mais.
- Mitigação de DDoS: Com o F5 Distributed Cloud DDoS Mitigation, as organizações obtêm proteção em várias camadas contra ataques nas camadas 3 a 7, incluindo proteção no nível da rede contra ataques volumétricos distribuídos de negação de serviço (DDoS), assinaturas de DoS, políticas de serviço que incluem limitação de taxa, reputação de IP e filtragem avançada com inspeção profunda de pacotes. Isso oferece proteção contra tráfego falsificado e malformado, inundações de solicitações e outras formas de abuso que tentam sobrecarregar propriedades e aplicativos web.
Análises recentes da F5 Labs e de outras organizações mostraram que as tensões geopolíticas estão provocando um enorme aumento nos ataques DDoS. Os ataques DDoS direcionados a aplicações são particularmente predominantes e visam claramente derrubá-las. Sem dúvida, isso continuará por muito tempo, e a NIS2 pressionará qualquer organização que não se mantiver atenta ao(s) problema(s).
Em essência, o F5 Distributed Cloud WAAP elimina os silos organizacionais para integrar modelos operacionais antigos e novos, bem como aplicações legadas e modernas, tanto no âmbito empresarial quanto no técnico. Ele simplifica as políticas de segurança e sua aplicação em nuvens, data centers e locais de borda, reduzindo a complexidade e garantindo políticas mais consistentes. Em outras palavras, é exatamente o que a NIS2 exige e aquilo a que você deveria aspirar de qualquer forma, independentemente das regulamentações.
Atendendo aos novos e rigorosos requisitos de notificação
As exigentes e detalhadas obrigações de notificação da NIS2 tornam essencial que as empresas tenham visibilidade total do que acontece em seus processos digitais e, em especial, em suas interfaces digitais com clientes, parceiros e fornecedores. Uma organização deve comunicar uma violação de segurança à autoridade designada no prazo de 24 horas após tomar conhecimento do incidente e indicar se ele pode ter impacto transfronteiriço. A organização afetada deve fornecer, no prazo de 72 horas, uma avaliação inicial que indique a gravidade e o impacto do comprometimento.
Mais uma vez, o F5 XC é seu aliado, oferecendo um painel único que proporciona visibilidade em ambientes distintos e permite monitorar todo o seu portfólio de aplicativos, controlar o volume de falsos positivos para manter uma boa relação sinal-ruído e investigar e analisar incidentes. Ele também pode ser usado para manter um inventário preciso dos ativos nesses ambientes, facilitando as avaliações de risco e ajudando os clientes a cumprir o requisito da NIS2 de implementar políticas adequadas, independentemente do ambiente.
É importante observar que a UE está tomando medidas para ajudar as organizações a se manterem um passo à frente de agentes mal-intencionados e punir, inclusive retroativamente, práticas de segurança negligentes. Por exemplo, a Agência da União Europeia para a Cibersegurança (ENISA) e as equipes nacionais de resposta a incidentes de segurança da informação (CSIRTs) compartilham informações sobre vulnerabilidades para proteger melhor as empresas em suas jurisdições. As soluções XC da F5 podem simplificar o processo de aplicação operacional dessas informações para mitigar riscos em vários ambientes complexos. A solução também oferece uma interface lógica única e simplificada para o desenvolvimento de aplicativos com a segurança adequada incorporada, em diversas pilhas de tecnologia e ambientes.
Baseadas na nuvem e fáceis de usar, as soluções XC da F5 podem ser utilizadas por qualquer empresa, independentemente do porte. A plataforma oferece uma solução simples para empresas que não desejam ou não têm as competências necessárias para gerenciar, manter e operar suas próprias soluções de segurança, ou que preferem uma experiência SaaS. Por outro lado, para empresas que desejam e têm as competências e a experiência necessárias para gerenciar sua segurança internamente, as soluções BIG-IP e NGINX da F5 podem ser implantadas para proteger integralmente tanto aplicações legadas quanto modernas, bem como suas interfaces digitais com clientes e parceiros.
Uma proteção robusta para aplicações é essencial para estar em conformidade com a NIS2, e o portfólio da F5 oferece exatamente isso.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...