Patrocinado por: Kaseya
Este é um post de blog convidado da International Data Corporation (IDC), líder global em inteligência de mercado, que compartilha análises independentes sobre a situação da resiliência cibernética para equipes de TI.
Na era digital, as empresas operam na velocidade da informação — essencialmente a velocidade do cabo de fibra óptica, a velocidade da luz e a velocidade da computação. Os grandes modelos de linguagem (LLM) e a computação orientada por agentes agora permitem assimilar grandes volumes de informação e chegar a conclusões significativas. Isso incentiva as empresas a ampliar sua presença digital.
Essa expansão contínua é problemática. As empresas precisam adicionar novas identidades às plataformas de IAM; os firewalls são atualizados para refletir novas políticas de acesso e acomodar novos aplicativos; os terminais baixam o software de proteção mais recente e os dados são criptografados. O que as empresas fazem para proteger seus ativos digitais continua sendo do tipo “faça isso e depois faça aquilo” — um processo manual e mecânico.
Embora muitos desses processos sejam intuitivos, será que a proteção dos ativos individuais está incorporada ao todo? Podemos ter certeza de que nossas medidas de proteção criam redundâncias? Deveríamos simplesmente começar pela resiliência e, a partir daí, trabalhar de trás para frente?
A resposta à última pergunta provavelmente é “sim”. Não porque a prevenção seja inútil, mas porque partir da resiliência exige uma disciplina que a mentalidade de “prevenção em primeiro lugar” muitas vezes ignora. Quando você se pergunta: “O que acontece se formos atacados?”, antes de “Como podemos impedir isso?”, você identifica lacunas na sua arquitetura que, de outra forma, permaneceriam invisíveis até que uma violação as expusesse.
A anatomia da resiliência
Considere o que a resiliência exige. Para se recuperar de forma adequada, você precisa saber o que possui — cada dispositivo, cada identidade, cada aplicativo, cada repositório de dados. E você precisa ter certeza de que sua recuperação ou restauração não foi comprometida. Esse nível de visibilidade do ambiente é exatamente o que falta à maioria das organizações, e é essa mesma visibilidade que as teria tornado mais difíceis de serem invadidas desde o início.
O adversário já percebeu isso. Atores mal-intencionados sofisticados agora têm como alvo específico a infraestrutura de backup, não como algo secundário, mas como objetivo principal. Isso porque, se for possível criptografar ou corromper o backup da vítima antes de ativar o ransomware, elimina-se a opção de recuperação mais importante dela e impede-se a recuperação antes mesmo que ela comece. Uma organização que não tenha refletido cuidadosamente sobre a resiliência não está apenas vulnerável ao ataque inicial; está vulnerável a perder a capacidade de se recuperar dele.
Três componentes definem uma postura de resiliência madura:
- A resiliência do lado da prevenção consiste em manter a visibilidade à medida que o ambiente cresce. A maioria das organizações implanta novos recursos mais rapidamente do que consegue protegê-los, incluindo novos aplicativos SaaS, novos usuários e novas cargas de trabalho na nuvem. Cada um desses eventos cria um deslocamento entre o que está em execução e o que está protegido. Preencher essa lacuna de forma contínua, em vez de periodicamente, é o que a resiliência do lado da prevenção significa na prática.
- A resiliência no lado da detecção consiste em cruzar informações entre tipos de sinais que a maioria das arquiteturas de segurança mantém isolados. A telemetria de segurança detecta indicadores ativos de comprometimento; a telemetria de backup e armazenamento detecta algo diferente e em um estágio mais precoce — o comportamento de criptografia que antecede o disparo de qualquer alerta. Uma organização capaz de correlacionar ambos os fluxos simultaneamente possui uma vantagem de detecção que as arquiteturas voltadas exclusivamente para segurança não conseguem reproduzir.
- A resiliência operacional é a própria função de recuperação, definida de forma mais rigorosa do que simplesmente “restaurar a partir de um backup”. Significa procedimentos de recuperação documentados e testados, além da capacidade de apresentar evidências do que foi recuperado e do que não foi, pois as obrigações regulatórias e legais agora exigem isso. As seguradoras cibernéticas estão cada vez mais analisando a maturidade operacional, em vez de apenas a implantação de ferramentas, e um registro comprovável de como as organizações detectam, respondem e se recuperam tornou-se um requisito comercial. Um backup que nunca foi testado não é uma capacidade de recuperação — é uma suposição.
Priorize a recuperação
Os processos manuais e mecânicos descritos no início deste artigo não são apenas ineficientes — eles são frágeis. O que os substitui é uma arquitetura na qual as operações de TI, as operações de segurança e as funções de resiliência compartilham uma camada de dados comum, de modo que qualquer nova identidade adicionada a uma plataforma de IAM seja automaticamente considerada na postura de segurança, e qualquer anomalia no backup informe automaticamente a pilha de detecção de ameaças.
Começar pela resiliência e trabalhar de trás para frente não significa aceitar a violação como algo inevitável. Significa ser honesto em relação ao ambiente complexo, em expansão e alvo de ataques que você está defendendo, e saber que os adversários já analisaram minuciosamente suas opções de recuperação. Priorize a recuperação, e você descobrirá que a arquitetura capaz de uma recuperação completa é também a mais difícil de ser derrubada desde o início.
Mensagem do patrocinador
A mudança para uma abordagem de segurança que prioriza a resiliência reflete a realidade de que a prevenção, por si só, não é capaz de cobrir todas as lacunas criadas por uma pegada digital em constante expansão. Recursos como detecção unificada de ameaças, resposta gerenciada e visibilidade contínua sobre identidades, terminais e ambientes SaaS tornaram-se componentes essenciais de uma postura de segurança madura. O portfólio abrangente e integrado de segurança da Kaseya apoia esses objetivos como parte de uma abordagem mais ampla de detecção, resposta e recuperação. Descubra as soluções de segurança de TI da Kaseya
