Segurança da informação é um conjunto de práticas que tem como objetivo garantir a confidencialidade, integridade, disponibilidade, autenticidade e legalidade dos dados de uma organização ou de um indivíduo.
Uma operação de segurança eficiente considera todo o ciclo de vida da informação, desde sua coleta até o uso, compartilhamento ou descarte.
Nos últimos anos, os ataques cibernéticos vem se tornando cada vez mais constantes e sofisticados. Novas tecnologias sozinhas não previnem ameaças. Por isso, as organizações contratam serviços gerenciados de empresas especializadas.
Cinco características de uma operação de segurança da informação eficiente
Para garantir a segurança da informação, a recomendação é que as empresas tenham uma infraestrutura de rede com SOC´s, além do apoio de uma equipe altamente qualificada e de tecnologias e metodologias capazes de promover:
- Monitoramento básico com mapeamento em tempo real e gestão de incidentes e problemas;
- Monitoramento avançado com análise de eventos e enriquecimento de assinaturas;
- Administrar a segurança da informação com configurações de baselines, requisições de serviços, backups e gestão de licenças;
- Cyber inteligência e compliance contemplando, inclusive, consultoria, treinamentos e análise dos riscos de vulnerabilidades;
- Respostas a incidentes com análise forense.
Atenção aos erros humanos
Em 2018, ações não intencionais ou erros de colaboradores foram os principais motivos de 33% dos incidentes de segurança da informação que afetaram empresas da América Latina, de acordo com estudo da Kaspersky.
Ou seja, não adianta a organização se cercar das melhores tecnologias se não aculturar a equipe interna sobre a necessidade de operar o sistema da maneira correta e com bom senso, além de entender e internalizar a política de privacidade.
Escolha o parceiro pelo valor e não pelo preço
No quesito cibersegurança cada empresa e negócio reserva particularidades que serão melhor interpretadas quando analisadas por profissionais especializados em governança de dados, política de privacidade, segurança da informação e Lei Geral de Proteção de Dados.
O fornecedor deve desenhar uma arquitetura alinhada aos objetivos do negócio. Além disso, precisa garantir que a tecnologia seja bem implantada.
Por isso, na escolha de um parceiro, a recomendação é que a companhia opte por aquele que vá agregar valor ao negócio. Uma operação de segurança robusta não depende de preço, mas de valor agregado, não é mesmo?
Alexandre Vieira – Arquiteto de Soluções especializado em Serviços Gerenciados
Etek NovaRed Brasil
