Segurança da Informação não é uma área de responsabilidade de apenas uma equipe, mas sim de todos os colaboradores das corporações, sendo um elemento importantíssimo para os negócios da empresa. A Transformação Digital é a oportunidade para aumentar a produtividade e a maneira de como as corporações se relacionam com seus clientes. Ao mesmo tempo traz novos desafios para a Segurança da Informação.
Hoje, há uma escassez de especialistas no mercado e a demanda por profissionais focados em segurança da informação aumenta cada dia mais. Um estudo do (ISC)² realizado em 2017, entrevistou mais de 950 profissionais da América Latina e revelou que até 2020 haverá uma falta de aproximadamente 185 mil especialistas em Segurança da Informação.
As soluções têm um grau de complexidade crescente e a monitoração tradicional de firewalls e outros dispositivos de maneira isolada não são suficientes para a identificação dos ataques que vem se sofisticando cada vez mais.
Nesse cenário, os serviços gerenciados de segurança da informação (MSS) tornam-se essenciais para que as empresas possam se focar em seu core business com a tranquilidade de ter seu ambiente protegido.
Os benefícios de contratar Serviços Gerenciados de Segurança – MSS
- Aumento da maturidade de SI – analisando o ambiente e os processos dos clientes, nossos serviços contribuempara melhoria da postura de segurança de toda a corporação. Realizamos o acompanhamento de indicadores de performance e sugerimos melhorias nos ambientes com uma visão de gerenciamento de riscos, o que facilita as tomadas de decisão junto ao seu time gerencial e executivo.
- Visão atualizada de novas ameaças e potenciais ataques – Um dos grandes desafios de um SOC (Security Operations Center) é ter informações rápidas sobre as novas ameaças e vulnerabilidades que surgem diariamente e em quantidades nunca vistas anteriormente. Nossa equipe de Cyber Intelligence é dedicada a coleta de informações de diversas fontes públicas e privadas para garantir a qualidade da monitoração de segurança dos clientes.
- Pronta resposta a incidentes – nosso serviço é desenhado de forma customizada por cliente, levando em conta suas características técnicas e de negócio. Com base nessas informações e em toda nossa base de Cyber Intelligence a Etek NovaRed responde aos incidentes de segurança de forma rápida e precisa. A fim de utilizar as melhores práticas do mercado participamos do FIRST, uma organização reconhecida globalmente pela sua liderança em Resposta a Incidentes de Segurança. Junto ao FIRST e seus parceiros distribuídos mundialmente coletamos informações dos ataques em andamento e de medidas preventivas e de remediação.
- Monitoração 24x7x365 – a equipe de MSS faz um monitoramento de segurança em tempo real com propósito de identificar ataques e incidentes de segurança, ameaças e vulnerabilidades no ambiente das empresas. Com base nos dados de monitoração, faz-se uma verificação de ações suspeitas e a tomada de ações de remediação. É possível verificar uma adequação do tipo de comportamento através de ferramentas e processos, seja com base no levantamento do cliente ou da provedora. Todas as ocorrências são armazenadas na base da equipe de Serviços Gerenciados para que seja possível elaborar planos de respostas a incidentes;
- Minimização de riscos – A Etek Novared adota as melhores práticas de Segurança da Informação, monitora de modo contínuo o comportamento do ambiente dos clientes, acompanha as equipes de infraestrutura de TI, aplica atualização e patches e garante que as proteções estejam atualizadas – desde os endpoints até os devices físicos e virtuais (inclusive na Cloud). E está sempre alinhada com as novas tecnologias, certificações e normativas do mercado;
- Aumento de produtividade – Na fase de implementação do MSS são levantados os serviços críticos dos clientes, informações sobre sua arquitetura tecnológica e seus processos de gestão de SI e TI. Com essas informações a Etek NovaRed assume a operação dos ambientes aplicando toda a sua inteligência de cyber segurança, garantindo a minimização dos riscos e permitindo que a equipe de SI dos clientes possa investir seu tempo em alinhamento com as áreas de negócio e com atividades estratégicas.
O que as empresas precisam saber antes de contratar MSS?
Os serviços de MSS podem ser contratados em modelos customizados, adaptando-se às necessidades de cada cliente. Os serviços podem contemplar toda a gestão de incidentes, atendimento a requisições de serviços, monitoração e todas as atualizações do ambiente de segurança. Em todas as modalidades um relatório periódico indica os maiores riscos e as sugestões de melhorias, apresentadas tanto para os públicos técnicos como para os executivos.
Lembramos também que em sua jornada para a cloud devem ser observadas as devidas medidas de segurança, inclusive Serviços Gerenciados que atendam o ambiente completo do cliente tanto na cloud como on premisses. Dados os novos conceitos da computação em nuvem, torna-se imprescindível verificar se os provedores de MSS estão alinhados com as novas tecnologias.
Nossos serviços de MSS também auxiliam os clientes no atendimento de compliance do mercado (por exemplo PCI-DSS, SOX, HIPAA) na medida em que trabalhamos com a coleta dos logs e outros indicadores e elaboramos os relatórios de gaps para atendimento ao compliance.
Auxiliamos nossos clientes, desde os primeiros contatos, a identificar, o seu nível de maturidade em segurança da informação. Para cada empresa há uma solução de MSS mais adequada a seu momento.
É importante verificar se a empresa provedora é especializada em Segurança da Informação, visto que esse tipo de serviço exige alta capacitação, infraestrutura world class incluindo ambiente de Disaster Recovery, conformidade com leis e certificação ISSO 27.001. Tradição no mercado é outro aspecto muito importante porque quanto mais experiência mais eficiência.
A Etek NovaRed é líder na América Latina em Segurança da Informação há mais de trinta anos.
Possuímos dois SOC’s Certificados ISO 27.001 e dispomos de uma equipe altamente capacitada.
Estamos prontos para auxiliar nossos clientes com nosso conhecimento e as melhores soluções de Segurança da Informação.
Os novos desafios do mercado tornam a gestão de segurança mais complexa; nós podemos ajudar.
Por Adriano Galbiati – Diretor de Operações Etek NovaRed Brasil
