Segurança da Informação não é uma área de responsabilidade de apenas uma equipe, mas sim de todos os colaboradores das corporações, sendo um elemento importantíssimo para os negócios da empresa. A Transformação Digital é a oportunidade para aumentar a produtividade e a maneira de como as corporações se relacionam com seus clientes.
Ao mesmo tempo traz novos desafios para a Segurança da Informação.
Hoje, há uma escassez de especialistas no mercado e a demanda por profissionais focados em segurança da informação aumenta cada dia mais. Um estudo do (ISC)² realizado em 2017, entrevistou mais de 950 profissionais da América Latina e apontou que o mercado precisará de aproximadamente 185 mil especialistas em Segurança da Informação.
As soluções têm complexidade crescente e a monitoração tradicional de firewalls já não é suficiente. Afinal, os ataques se sofisticam cada vez mais.
Nesse cenário, os serviços gerenciados de segurança (MSS) tornam-se essenciais para que as empresas possam se focar em seu core business com a tranquilidade de ter seu ambiente protegido.
Os benefícios de contratar Serviços Gerenciados de Segurança – MSS
- Aumento da maturidade de SI – analisando o ambiente e os processos dos clientes, nossos serviços contribuempara melhoria da postura de segurança de toda a corporação.
- Realizamos o acompanhamento de indicadores de performance e sugerimos melhorias com visão de gerenciamento de riscos. Dessa forma, facilitamos as tomadas de decisão junto ao time gerencial e executivo.
- Visão atualizada de novas ameaças e potenciais ataques – Um dos grandes desafios de um SOC (Security Operations Center) é ter informações rápidas sobre as novas ameaças e vulnerabilidades que surgem diariamente e em quantidades nunca vistas anteriormente.
- Nossa equipe de Cyber Intelligence é dedicada a coleta de informações de diversas fontes públicas e privadas para garantir a qualidade da monitoração de segurança dos clientes.
Pronta resposta a incidentes
- nosso serviço é desenhado de forma customizada por cliente, levando em conta suas características técnicas e de negócio. Com base nessas informações e em toda a base de Cyber Intelligence, a equipe responde aos incidentes de forma rápida e precisa.
- A fim de utilizar as melhores práticas do mercado participamos do FIRST, uma organização reconhecida globalmente pela sua liderança em Resposta a Incidentes de Segurança. Junto ao FIRST e seus parceiros distribuídos mundialmente coletamos informações dos ataques em andamento e de medidas preventivas e de remediação.
- Monitoração 24x7x365 – a equipe de MSS faz um monitoramento de segurança em tempo real com propósito de identificar ataques e incidentes de segurança, ameaças e vulnerabilidades no ambiente das empresas. Com base nos dados de monitoração, faz-se uma verificação de ações suspeitas e a tomada de ações de remediação. É possível verificar uma adequação do tipo de comportamento através de ferramentas e processos, seja com base no levantamento do cliente ou da provedora.
- A equipe de Serviços Gerenciados armazena todas as ocorrências na base para que seja possível elaborar planos de respostas a incidentes;
- Minimização de riscos – A Etek Novared adota as melhores práticas de Segurança da Informação, monitora de modo contínuo o comportamento do ambiente dos clientes, acompanha as equipes de infraestrutura de TI, aplica atualização e patches e garante que as proteções estejam atualizadas – desde os endpoints até os devices físicos e virtuais (inclusive na Cloud).
- E está sempre alinhada com as novas tecnologias, certificações e normativas do mercado;
- Aumento de produtividade – Na fase de implementação do MSS são levantados os serviços críticos dos clientes, informações sobre sua arquitetura tecnológica e seus processos de gestão de SI e TI.
Com essas informações, a NovaRed assume a operação aplicando toda a inteligência de cibersegurança. Assim, minimiza os riscos e permite que a equipe de SI invista tempo em atividades estratégicas.
O que as empresas precisam saber antes de contratar MSS?
As empresas podem contratar os serviços de MSS em modelos customizados, adaptando-se às necessidades de cada cliente. Os serviços podem contemplar toda a gestão de incidentes, atendimento a requisições de serviços, monitoração e todas as atualizações do ambiente de segurança.
Em todas as modalidades um relatório periódico indica os maiores riscos e as sugestões de melhorias, apresentadas tanto para os públicos técnicos como para os executivos.
Serviços gerenciados de segurança na nuvem
Lembramos também que em sua jornada para a cloud devem ser observadas as devidas medidas de segurança, inclusive Serviços Gerenciados que atendam o ambiente completo do cliente tanto na cloud como on premisses. Dados os novos conceitos da computação em nuvem, torna-se imprescindível verificar se os provedores de MSS estão alinhados com as novas tecnologias.
Nossos serviços de MSS também auxiliam os clientes no atendimento de compliance do mercado (por exemplo PCI-DSS, SOX, HIPAA) na medida em que trabalhamos com a coleta dos logs e outros indicadores e elaboramos os relatórios de gaps para atendimento ao compliance.
Auxiliamos nossos clientes, desde os primeiros contatos, a identificar, o seu nível de maturidade em segurança da informação. Para cada empresa há uma solução de MSS mais adequada a seu momento.
A empresa provedora deve ser especializada em Segurança da Informação, com alta capacitação e infraestrutura world class. Além disso, precisa ter ambiente de Disaster Recovery, conformidade legal e certificação ISO 27001. Tradição no mercado é outro aspecto muito importante porque quanto mais experiência mais eficiência.
A Etek NovaRed é líder na América Latina em Segurança da Informação há mais de trinta anos.
Possuímos dois SOC’s Certificados ISO 27.001 e dispomos de uma equipe altamente capacitada.
Estamos prontos para auxiliar nossos clientes com nosso conhecimento e as melhores soluções de Segurança da Informação.
Os novos desafios do mercado tornam a gestão de segurança mais complexa; nós podemos ajudar.
Por Adriano Galbiati – Diretor de Operações Etek NovaRed Brasil
