Os novos desafios da cibersegurança demandam planos de contingência mais adaptáveis

A importância da identificação e gestão de comportamentos

Em seguida, Leonel Conti, superintendente de Cyber da Sompo, contou como a análise de comportamento na empresa evoluiu o SOC para gerenciar riscos, com o objetivo de conseguir traduzir o impacto efetivo das ameaças nos negócios. “O SOC tradicional, com integração de sensores, coleta de dados ativos, firewalls, equipamentos, ferramentas, análises reversas, playbooks, testes de detecção etc. e seus diversos alertas falsos, com o tempo começa a exigir cada vez mais camadas de proteção e novas tecnologias, o que é visto pela alta direção apenas como custo”, diz Conti.

De acordo com o executivo da Sompo, apesar de surgirem milhões de tecnologias anualmente, é necessário ter primeiro uma definição dos processos necessários para a proteção da empresa, antes de definir o que realmente é necessário ter em termos de ferramentas tecnológicas. “Os processos de cibersegurança precisam permear toda a companhia –negócios, infraestrutura, sistemas etc. Isto porque não existe uma bala de prata que resolva tudo e traga a tranquilidade. Será que é preciso proteger em camada tudo para ter uma maior possibilidade de detectar um ataque e ter uma resposta maior? Ou isto só oferece para o invasor mais caminhos para ele disparar vários alarmes e entrar por onde não se espera?”, questiona Conti.

O superintendente da Sompo acredita que a principal resposta para ter uma cibersegurança mais assertiva está em ter uma visão panorâmica de comportamentos especialmente no que realmente é importante para a companhia. “Com este objetivo é fundamental ajustar a detecção de comportamento das máquinas em conjunto com outros fabricantes dos equipamentos industriais, identificar ativos críticos e focar na proteção deles, além de ajustar os processos de entorno, como gestão de riscos, vulnerabilidades, indicadores, backups, entre outros. É essencial também além de pentests, fazer simulações table top de ataques envolvendo executivos-chave e usuários”, acredita Conti. 

Em outras palavras, monitorar comportamento do ambiente traz conforto. Isto significa ter números e volumetria bem acuradas para identificação de desvios, conhecer os riscos da operação, indicadores de exposição, de pessoas, de cultura corporativa, técnicos de cibersegurança e análises estatísticas acuradas. Além disso, é preciso também ter sempre parceiros estratégicos prontos para auxiliar nos momentos críticos. “Porém, tudo isto só funciona se você se envolver em processos que não são da nossa competência e ajudar no aperfeiçoamento deles para serem mais seguros, pois os negócios sempre vão exigir a evolução da frente de cibersegurança”, alerta o executivo da Sompo.

Márcia Tosta, ex-CISO da Petrobrás, concorda com a visão da Sompo. “O maior obstáculo para a defesa das empresas é a falsa sensação de segurança da alta direção e dos executivos de outras áreas. Por esta razão, os gestores de cibersegurança precisam conhecer o negócio, ter visão estratégica e aprenderem a se comunicar na linguagem da empresa para construir uma relação de confiança. Isto se consegue com métricas que conversem com o negócio e que tornam possível mostrar as vulnerabilidade e riscos existentes em cada processo operacional”, afirma a executiva.

A integração de cibersegurança no IT e OT 

No principal painel do evento sobre “Convergência IT e OT: integrando empresas verticalmente a partir de soluções de segurança”, Bruno Vecchia, CIO da Unipar, informou que hoje a área de Tecnologia da Informação puxa a área de Tecnologia Operacional e este assunto é pauta das reuniões de board e dos conselhos. “A área operacional da indústria começa a se preocupar muito com cibersegurança e vem buscando soluções. Simultaneamente, há uma consciência de que ser mais ou menos seguro depende de disciplina e não de ter mais ou menos soluções tecnológicas. Os ataques estão cada vez mais sofisticados, mas a maioria deles ocorrem por fragilidades simples. Muitas empresas querem se proteger, mas deixam de fazer o básico, que é controlar os pilares de cibersegurança, antes de avançar e isto é algo que reforço diariamente junto a minha equipe”, disse Vechia.

“Com esta finalidade, TI precisa ter conhecimento operacional e as duas áreas precisam trabalhar integradas, para que exista um conhecimento interno sólido de toda a infraestrutura de softwares, hardwares e equipamentos industriais”, reforçou Marcelo Santos, CIO da Nexa Resources. “Esta integração é relevante também porque une as duas formas diferentes de pensar de IT e OT para gerar estratégias mais robustas e assertivas na hora de evitar ou parar um ataque à operação industrial”, diz Santos.

Com a evolução das redes multisserviços 5G e 6G a tendência é que seja ampliada a adoção de tecnologias IA e IoT, tornando o desafio da cibersegurança ainda maior, o que demandará planos de contingência mais adaptáveis para incluir as novas ferramentas e que sejam capazes de enfrentar os novos riscos que surgirão em velocidades impressionantes. “Esta é uma realidade para a qual nós já temos de estar preparados, pois nossa indústria está em plena transformação digital. Os cibercriminosos estão sempre se aperfeiçoando para obter novas fontes de renda e se superarem em suas conquistas e nós como gestores de cibersegurança temos de fortalecer nossa network e investir cada vez mais em aprendizado, na busca de novas tecnologias e estratégias de defesa, porque só tenho uma certeza: unidos nós somos mais fortes”, concluiu Eduardo Lopes, CEO da Redbelt.