Visibilidade na era de criptografar tudo

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

Estamos vivendo, como diz a expressão chinesa que é ao mesmo tempo provérbio e maldição, tempos interessantes. A crescente conscientização sobre confidencialidade e integridade tem impulsionado uma onda de esforços para, na prática, criptografar “tudo”.

Seja em sites e aplicativos (SSL Everywhere) ou em comunicações internas (SSH), a criptografia costuma ser considerada a base da estratégia de segurança de qualquer organização.

Ainda assim, a criptografia não é uma panaceia e pode, na verdade, criar tantos problemas quanto resolve. A criptografia de ponta a ponta protege as comunicações (e os dados que elas possam transportar) contra inspeções e olhares indiscretos, o que, em geral, é algo positivo. Exceto quando impede que os profissionais de segurança usem as inúmeras ferramentas disponíveis em seu arsenal de infraestrutura para garantir outros aspectos da segurança.

Porque todos sabemos que dados maliciosos criptografados continuam sendo maliciosos, e a execução criptografada de comandos não autorizados continua sendo, bem, não autorizada.

O que estamos perdendo nesse cenário é a visibilidade; a capacidade de “ver” quem está fazendo o quê, de onde e por quê.

A perda de visibilidade pode tornar inúteis os investimentos em infraestrutura de segurança. A perda de visibilidade pode impedir que a TI detecte e evite o vazamento de dados. A perda de visibilidade pode impedir a aplicação de políticas que protegem dispositivos, objetos e sistemas contra acessos não autorizados. Uma pesquisa do Gartner afirmou que “80% das organizações que usam esses dispositivos de segurança [NGFW, IPS, UTM] podem estar permitindo que cibercriminosos contornem os controles de segurança existentes na organização, usando túneis SSL para introduzir malware furtivamente na rede corporativa...” (Os cibercriminosos estão escondidos no seu tráfego SSL?)

Administrar uma empresa sem visibilidade sobre ameaças que podem causar danos não é exatamente o resultado esperado ao criptografar tudo.

Assim como a Força, é preciso haver equilíbrio. As comunicações devem ser criptografadas para garantir a confidencialidade e a privacidade, mas as políticas e práticas de segurança também devem contar com a visibilidade necessária para serem aplicadas e executadas.

É por isso que intermediários “inteligentes” são indispensáveis em qualquer arquitetura que dê suporte a uma estratégia de segurança abrangente. Intermediários capazes de preservar a segurança e a privacidade proporcionadas pela criptografia sem eliminar a visibilidade necessária para detectar e impedir comunicações maliciosas ou não autorizadas. Sejam esses intermediários pontos de terminação de comunicações criptografadas ou simplesmente ofereçam uma visão do que existe por trás do fluxo codificado criptograficamente, esses gateways de arquitetura são essenciais para garantir a visibilidade nesta era em que tudo é criptografado.

Sobre o autor

Lori Mac VittieEngenheiro Emérito e Evangelista-Chefe | F5

Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.

Mais publicações de Lori Mac Vittie