Dia Internacional da Mulher (IWD) é celebrado em 8 de março. Embora seja uma data mundial dedicada a celebrar as muitas conquistas das mulheres, também é um dia para acelerar a equidade de gênero. Com o tema deste ano, #EmbraceEquity, temos um lembrete preocupante de que o cenário da cibersegurança continua bastante desigual —75% dos profissionais de cibersegurança são homens.
Há avanços na melhoria do cenário atual. No entanto, as projeções mostram que pode levar mais de 130 anos para eliminar a desigualdade de gênero se o mundo mantiver o ritmo atual.
Para ajudar a inspirar mais mudanças agora e oferecer perspectivas únicas sobre a importância de reduzir a desigualdade de gênero, conversei com Navpreet Gill para dar início a uma série de posts com pessoas de identidades de gênero sub-representadas na área de segurança cibernética da F5 e conhecer sua opinião sobre a importância de continuar incentivando a participação das mulheres na segurança cibernética — não apenas no Dia Internacional da Mulher, mas todos os dias.
Navpreet está na F5 há mais de três anos. Sua função é focada no marketing de produtos para soluções de firewall de aplicações web (WAF), incluindo o F5 BIG-IP Advanced WAF e serviços de inteligência de ameaças. Anteriormente, Navpreet ajudou a impulsionar o marketing de produtos e o desenvolvimento de negócios para startups de segurança no Vale do Silício. Sua experiência com startups de segurança despertou sua paixão por posicionar e comunicar produtos e soluções que atendam melhor aos casos de uso dos clientes e impulsionem os negócios. Em seu tempo livre, Navpreet gosta de praticar escalada, esquiar e fazer trilhas com seu cachorro, Henry.
Rachael: Minha trajetória profissional não foi linear antes de eu chegar à área de cibersegurança. Como você conseguiu entrar nesse setor?
Navpreet: Pouco depois da minha passagem pela UCLA, recebi uma carta da minha operadora de saúde informando que eu era uma das poucas milhões de pessoas afetadas por um incidente de segurança recente. Eu tinha acabado de me mudar de Los Angeles para o Vale do Silício e estava procurando emprego, então comecei a fazer networking no setor de tecnologia. Meus mentores me incentivaram a ir além e a buscar oportunidades na área de cibersegurança.
Em sua essência, a segurança cibernética consiste em proteger as pessoas para que não sejam vítimas — e, ao longo da minha carreira, tenho gostado de atuar na defesa, protegendo as pessoas contra danos, perseguindo agentes mal-intencionados e aprendendo continuamente. Adoro ver o impacto do meu trabalho. O ambiente dinâmico me mantém focada e torna minha carreira prazerosa.
Rachael: Muitas pessoas têm se destacado como defensoras da diversidade e da inclusão na área de tecnologia, mas a cibersegurança ainda enfrenta dificuldades para reduzir a desigualdade de gênero. Que oportunidades existem para superar essa disparidade?
Navpreet: Ter mais mulheres no ambiente de trabalho é bom para os negócios, pois traz diversidade de perspectivas, liderança e experiência. Embora isso se aplique a qualquer função em uma empresa, é fundamental na área de segurança cibernética. Precisamos de pessoas com diferentes formações, pois combatemos adversários cibernéticos e hackers que também têm origens e experiências diversas. Quanto maior a variedade de pessoas e conhecimentos que tivermos para defender nosso mundo digital, maiores serão nossas chances de sucesso.
Rachael: Concordo plenamente. Há alguns anos, a Universidade de Maryland informou que um ataque cibernético ocorre a cada 39 segundos, e isso está cada vez mais fácil com a evolução de táticas como ransomware como serviço. Como podemos incentivar mais mulheres a seguir carreira em segurança cibernética? O que precisa mudar?
Navpreet: Acho que é um problema de percepção — em casa e na escola, as meninas muitas vezes são direcionadas para papéis mais tradicionais. A falta de referências femininas também exerce uma influência significativa, assim como outros fatores, como a predominância masculina e a pressão dos colegas, que reforçam a ideia de que as áreas de STEM são coisa de nerd.
Podemos mudar essa narrativa por meio de uma transformação cultural. Professores e orientadores educacionais devem incentivar as meninas a seguir carreiras nas áreas de ciência, tecnologia, engenharia e matemática (STEM) e destacar exemplos de mulheres nessas áreas dentro do sistema educacional. No ambiente de trabalho, os empregadores devem implementar iniciativas para contratar e reter mulheres na área de TI, garantindo igualdade salarial e oportunidades iguais de promoção, além de um ambiente de trabalho inclusivo em termos de gênero.
Rachael: Fico entusiasmada ao ver iniciativas que desafiam o status quo. E tudo o que está acontecendo hoje na área de cibersegurança me deixa cheia de energia. Que tendências atuais despertam mais o seu interesse?
Navpreet: O que mais me entusiasma é a Inteligência Artificial (IA) na cibersegurança.
Os ataques cibernéticos não vão desaparecer — eles continuarão aumentando em frequência e sofisticação. Tornou-se bastante difícil para os especialistas em segurança cibernética reagir a todos eles. Hackers e criminosos cibernéticos vêm usando IA. Em muitos casos, algoritmos de IA são usados para detectar sistemas de segurança vulneráveis que contêm informações valiosas. A IA também pode criar diversos e-mails de phishing personalizados para induzir os destinatários a fornecer informações confidenciais. Os ataques impulsionados por IA também podem ser mais direcionados e eficazes; sua capacidade crescente de compreender o contexto significa que serão ainda mais difíceis de detectar.
Rachael: Como usar o ChatGPT para ataques maliciosos. Mas ainda há esperança para a IA usada com boas intenções, certo?
Navpreet: Com certeza. Os algoritmos de aprendizado de máquina podem analisar com mais eficiência a enorme quantidade de dados que trafegam pelas redes em tempo real e aprender a reconhecer padrões que indiquem uma ameaça. O investimento em novas tecnologias desempenhará um papel fundamental nessa nova realidade e nesse ecossistema em constante evolução. É essencial incorporar a tecnologia ao ecossistema para combater o uso mal-intencionado da IA com a própria IA.
Por exemplo, a análise comportamental é um requisito para detectar ataques combinados. Muitos ataques distribuídos de negação de serviço (DDoS) na camada 7 são furtivos e podem passar despercebidos. BIG-IP Advanced WAF usa aprendizado de máquina e monitoramento de dados para analisar o comportamento do tráfego e se defender automaticamente contra ataques DoS e DDoS.
A IA na cibersegurança está evoluindo exponencialmente, e estou animado para ver aonde isso vai chegar.
Outras perguntas e respostas desta série do blog
Saiba mais
Veja o que diferencia o BIG-IP Advanced WAF
Confira o relatório mais recente de D&I da F5
Explore carreiras em cibersegurança na F5
Chad: Por que é tão difícil para arquitetos e engenheiros de segurança escolher a proteção adequada para aplicações web e APIs?
Gary: Escolher a proteção adequada para aplicações web e APIs (WAAP) pode, de fato, ser uma tarefa desafiadora para as equipes de segurança e riscos. A grande variedade de opções disponíveis torna o processo de decisão mais complexo — fornecedores de CDN, ferramentas nativas da nuvem, produtos especializados em segurança e plataformas WAAP, para citar algumas.
Cada solução apresenta diferentes recursos, funcionalidades e arquiteturas, o que dificulta uma avaliação e comparação eficazes. Isso muitas vezes resulta em pesquisas demoradas, na possibilidade de deixar passar aspectos importantes e no risco de escolher uma solução inadequada que possa expor a organização a ameaças de segurança. Além disso, há a diferença entre a teoria e a prática: qual será o desempenho da solução?
Chad: Você pode apresentar o novo "Comparativo das melhores soluções de segurança para APIs e aplicações web" e explicar qual é o seu objetivo?
Gary: Com certeza. Este novo guia foi elaborado para abordar exatamente os desafios enfrentados por arquitetos e profissionais de SecOps que mencionei anteriormente. Ele apresenta uma avaliação comparativa clara e organizada das principais soluções, destacando aspectos essenciais como flexibilidade arquitetônica, portabilidade de políticas, adaptabilidade a ameaças, integração ao ciclo de vida e eficácia da segurança. Seu objetivo é simplificar o processo de tomada de decisão, oferecendo uma visão abrangente que ajuda os profissionais a escolher a melhor abordagem para implementar a segurança de aplicações.
Chad: Como o guia comparativo simplifica o processo de tomada de decisão?
Gary: O guia comparativo simplifica significativamente o processo de tomada de decisão, economizando tempo e reduzindo a complexidade. Ele apresenta uma visão geral concisa e organizada das diversas categorias de soluções, comparando claramente os pontos fortes e fracos de cada opção. Isso permite que os profissionais identifiquem rapidamente quais soluções atendem às suas necessidades específicas, minimizando o risco de deixar passar algum aspecto importante e garantindo a escolha da proteção mais eficaz para seus ambientes digitais específicos.
Chad: Quais são alguns dos principais critérios abordados pelo guia comparativo? Você pode dar exemplos específicos de por que eles são importantes?
Gary: Certamente. O guia se concentra em vários critérios importantes. Por exemplo, quando falamos de flexibilidade arquitetônica, as soluções WAAP da F5 se destacam porque protegem aplicações e APIs onde quer que estejam, sem exigir reformulação, refatoração ou migração. Essa flexibilidade é crucial para organizações com ambientes distribuídos, incluindo data centers locais e várias plataformas de nuvem, que estão se tornando cada vez mais comuns devido ao crescimento das arquiteturas baseadas em APIs e dos ecossistemas de IA. Ela garante que a política de segurança possa ser aplicada de forma consistente em todos os ambientes e que a correção possa ocorrer de maneira rápida e abrangente com defesas de IA assistidas por humanos. Por outro lado, as ofertas de CDN normalmente exigem que o conteúdo seja fornecido por meio de sua rede, o que pode não ser adequado para arquiteturas multinuvem modernas. Essas plataformas são autônomas e não oferecem uma única pilha de segurança que possa ser aplicada de forma consistente em seus data centers, ambientes de nuvem pública e locais de borda. Essa limitação pode prejudicar a implantação ágil e a escalabilidade, criar oportunidades para configurações incorretas e sobrecarregar os valiosos recursos da equipe de segurança com ajustes de políticas, resposta a incidentes e correção, tornando essas ofertas menos adequadas para organizações com uma presença digital complexa.
Chad: Há algum outro critério importante abordado pelo guia?
Gary: Sim, há a portabilidade de políticas. Como as soluções F5 WAAP oferecem a vantagem de implantar políticas de segurança de forma consistente em nuvens e ambientes locais, você pode executar sua estratégia digital sem comprometer a segurança. A mesma pilha de segurança única e robusta acompanha seus aplicativos e APIs onde quer que estejam e para onde quer que precisem ir. Essa uniformidade reduz o risco de inconsistências nas políticas e de configurações incorretas em diferentes ambientes, simplificando o gerenciamento da segurança. Em contrapartida, as soluções nativas da nuvem costumam ficar isoladas em seus respectivos ambientes, o que gera complexidade operacional devido ao gerenciamento de várias pilhas de segurança. Essa falta de portabilidade de uma pilha única pode resultar em políticas de segurança fragmentadas e maior sobrecarga de gerenciamento.
A adaptabilidade às ameaças é outro critério fundamental. As soluções F5 WAAP usam técnicas de dissimulação orientadas por IA e aprendizado de máquina para manter a eficácia à medida que os invasores aprimoram suas táticas. Essa adaptabilidade é essencial para se antecipar a ameaças sofisticadas e garantir que as medidas de segurança possam evoluir em tempo real. No entanto, as soluções de segurança especializadas tendem a se concentrar em riscos e ameaças específicos — geralmente os mais comuns — e não conseguem se adaptar às estratégias em constante evolução dos invasores, cujas táticas, técnicas e procedimentos agora são potencializados pela IA. Essa abordagem estática pode deixar as organizações vulneráveis a ameaças novas e emergentes.
Chad: Por que guias comparativos como estes são importantes?
Gary: Em resumo, o "Comparativo das melhores soluções de segurança para APIs e aplicações web" é um recurso inestimável para as equipes de segurança e riscos. Ao se concentrar em critérios essenciais, como flexibilidade arquitetônica, portabilidade de políticas e adaptabilidade a ameaças, o guia simplifica o processo de tomada de decisão e ajuda as organizações a escolher as soluções mais eficazes para aplicações web e APIs em seus ambientes específicos. Utilizar guias e recursos abrangentes é fundamental para tomar decisões de segurança bem embasadas, aprimorando, em última análise, a postura de segurança da organização em um cenário de ameaças complexo e em constante evolução.
Veja a tabela comparativa detalhada: Guia comparativo das melhores soluções de segurança para APIs e aplicações web
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...