O mundo mudou com a evolução da tecnologia, e o papel da tecnologia também mudou.
O papel da internet evoluiu.
Quando surgiu, duas décadas atrás, as pessoas a viam como um espaço diferente — o ciberespaço —, desconectado do mundo real. Hoje, porém, ela está conectando o mundo real.
Foi isso que Brad Smith, presidente e diretor jurídico da Microsoft Corporation, enfatizou em sua palestra principal na RSA Conference San Francisco, no Moscone Center. Assista ao vídeo completo da palestra aqui.
A segurança em si, assim como as tecnologias relacionadas a ela, está se tornando um tema de grande relevância para o ambiente empresarial, a política e todas as organizações atualmente. O conceito pode parecer vago, pois abrange uma área ampla, mas gostaria de resumir alguns dos principais tópicos e reflexões a respeito.
Tópico 1: Na ausência de educação ou experiência em segurança, as pessoas (funcionários, usuários, clientes, …) naturalmente tomam decisões ruins de segurança ao usar a tecnologia
Existem várias teorias de base sobre essas questões, conforme muitos palestrantes principais, apresentadores e analistas do setor concordaram e reconheceram.
Christopher D. Young, vice-presidente sênior e gerente-geral do Intel Security Group, apresentou uma das iniciativas do grupo para aprimorar a educação e os programas de estágio para estudantes universitários, em colaboração com a Câmara Estadual de Indiana. Assista ao vídeo aqui.
Alguns analistas mencionaram que essa escassez de talentos pode estar relacionada ao crescente interesse do setor por soluções de automação, orquestração e gerenciamento, o que nos leva ao segundo tópico abaixo.
Tópico 2: O aumento da adoção de soluções de orquestração e automação pode estar relacionado à escassez de profissionais na comunidade de segurança
De acordo com a pesquisa intitulada "Estado da Cibersegurança: implicações para 2016", realizada pela ISACA e pela RSA Conference no final de 2015, mais de 50% dos entrevistados afirmaram que foram necessários de 3 a 6 meses para preencher uma vaga na área de cibersegurança/segurança da informação. Mais importante ainda, 59% observaram que metade dos candidatos contratados não tinha a qualificação necessária. Leia o relatório detalhado aqui.
Esses são desafios significativos para muitas organizações, e especialistas do setor mencionaram que há uma relação entre esse desafio e a crescente adoção de soluções de orquestração/automação. Mesmo que as soluções de segurança implementadas relatem corretamente um problema ou incidente, ainda caberá à equipe tomar as medidas adequadas. A automação pode ajudar a padronizar as ações ou mitigar esse risco, especialmente quando o profissional não tem experiência. Melhorar a formação é uma das soluções, mas as organizações talvez não possam esperar até que esses estudantes estejam prontos para serem contratados.
Tópico 3: Soluções de insights e visibilidade em todos os lugares
“O monitoramento em tempo real agora é a base da segurança”, afirmou Martin Fink, vice-presidente executivo e diretor de tecnologia da Hewlett Packard Enterprise, em seu discurso de abertura. Assista ao discurso aqui.
Claramente, muitos estandes da feira de soluções apresentavam algum tipo de solução de monitoramento, geração de relatórios, insights e análise de dados.
Sim, como vimos no tópico anterior, essas são as áreas que podem contribuir para atender a diversas necessidades, incluindo eficiência operacional e escassez de talentos.
No entanto, como existem tantas soluções voltadas para esse tema, também ouvimos que algumas empresas se sentem perdidas e têm dificuldade para escolher a melhor solução para suas necessidades.
Por exemplo, soubemos que existem quatro abordagens principais para pensar e planejar a mitigação de riscos: as abordagens centradas em ameaças, riscos, dados e identidades.
Certamente, não existe uma única resposta que possa ser aplicada a TODAS as organizações. No entanto, gostaríamos de compartilhar apenas uma ideia: sim, a identidade do usuário é importante. Os dados são o motor dos seus sistemas e recursos de TI. Mas como você utiliza tudo isso hoje, tanto na vida pessoal quanto no ambiente empresarial? O que você realmente usa para acessar esses sistemas de TI, identidades e dados? SIM — O APLICATIVO. Aplicativos são o que você usa. Aplicativos são o que importa para os consumidores. É por isso que uma abordagem centrada em aplicativos pode ser uma boa opção a ser considerada pelas empresas.
Na seção de referências a seguir, há um exemplo das discussões relevantes da atualidade. Boa leitura! Esperamos que isso ajude você a avançar na resolução dos seus desafios de segurança.
Referência: https://f5.com/security-octagon-debate
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...