Antivirus, Endpoint Security, Hardening, Patching, Firewalls, Next Generation Firewalls, Web Application Firewalls, Virtual Private Networks (VPNs), Encryption, Network Access Control (NACs), Intrusion Detection and Protection Systems (IDPSs), Web Gateways, Email Security, Vulnerability Scans, Penetration Tests…
Se somente olharmos para o landscape da segurança sob o aspecto de NETWORK SECURITY mais “tradicional” esta lista já seria bastante grande.
Cyber Security Strategy
Se atualizarmos esta lista com abordagens tecnológicas mais contemporâneas, como Security Information and Event Management (SIEM), Security Orchestration, Automation and Response (SOAR), Database Firewalls, Data Loss Prevention (DLP), entre outras, o nível proteção aumenta, bem como o nível de complexidade cresce substancialmente.
Se expandirmos nossa visão de segurança para o universo de RISCOS DIGITAIS nos deparamos com soluções de Cloud Access Security Broker (CASB), DevSecOps, API Security, Container Security…
Isto tudo sem levarmos em consideração abordagens mais modernas de Threat Intelligence, People-Centric Security, Zero Trust Security, Risk Management, Gestão de Acessos Privilegiados – esta lista pode incluir mais algumas dezenas de abordagens de segurança cibernética que se complementam e, se não possuírem por trás uma estratégia clara e bem definida, podem criar uma falsa sensação de segurança.
AS PERGUNTAS-CHAVE A SEREM FEITAS SÃO:
COMO ESTABELECER UM ROADMAP QUE FAÇA SENTIDO, enderece os issues e mantenha-os dentro de um patamar aceitável de acordo com o apetite a risco do seu negócio?
Adicionalmente, como estabelecer uma estrutura de Segurança da Informação (gestão, equipe interna e ecossistema de empresas especializadas) com papeis claros, foco bem definido e que permita uma correta GOVERNANÇA DA SEGURANÇA CIBERNÉTICA DA EMPRESA, prestando contas à alta-administração de forma diligente e transparente? E, ainda, como atender às regulamentações impostas pelo mercado, como a LGPD, Resolução 4658 do Bacen, PCI DSS etc.?
O time de consultores e especialistas da Scunna está preparado para auxiliar sua empresa nesta jornada! Nossa ABORDAGEM AGNÓSTICA DE CYBER SECURITY STRATEGY irá lhe assessorar na identificação dos principais riscos e no caminho a seguir em termos de estrutura, tecnologias e roadmap. Conte conosco!
