Convergência de segurança física e TI para maior proteção de instalações, redes e negócios

Os departamentos de tecnologia da informação (TI) e segurança física estão em um caminho convergente há anos. À medida que os sistemas de segurança física passaram de analógicos para um protocolo de Internet (IP), a relação entre essas funções começou a mudar. A crescente adoção de aplicações de segurança física na nuvem criou áreas adicionais de sobreposição. 

Atualmente, CTOs, CISOs e CSOs estão analisando os desafios e as considerações. Suas preocupações envolvem integração de equipe, delimitação de funções, governança e a complexidade do processo de tomada de decisões. De acordo com uma Pesquisa da ASIS, 76% dos diretores de segurança da informação (CISOs) e diretores de segurança (CSOs) acreditam que a combinação das funções de segurança física e cibernética fortalecerá o desempenho do gerenciamento de segurança.

Hoje, com o aumento das violações de dados em todo o mundo e as regulamentações de privacidade evoluindo rapidamente, é mais importante do que nunca que segurança física e TI trabalhem juntas para proteger instalações e infraestrutura de rede. “Empresas de todos os setores estão buscando unir essas habilidades e equipes para evitar riscos comerciais inter-relacionados de TI/segurança física e aproveitar o crescimento dos dados. Isto porque responsabilidades isoladas, culturas departamentais próprias e sistemas fragmentados tornam esta tarefa difícil”, afirma Ueric Melo, gerente de Conscientização em Segurança na Genetec para América Latina e Caribe.

De acordo com Melo, encontrar um terreno em comum nem sempre é fácil, pois as empresas enfrentam vários desafios fundamentais quando trabalham para aumentar a colaboração da equipe de TI e segurança física.

Desafio #1: Existem diferentes pontos fortes

“TI e segurança física desempenham papéis críticos no gerenciamento de riscos corporativos. Mas os tipos de riscos que supervisionam são muito diferentes e ocorre o mesmo com as suas competências e conhecimentos na identificação e mitigação dessas ameaças. Como essas equipes estão focadas em seus próprios objetivos, nem sempre reconhecem a sobreposição em seus trabalhos”, explica Melo.

Diante deste cenário, uma implementação de segurança física bem arquitetada e com resiliência cibernética pode fazer a diferença, porque permitirá que os profissionais operem sem problemas para manter os negócios seguros, enquanto sistemas fortes de segurança patrimonial mitigam riscos potenciais representados por dispositivos e software na rede.  As questões a serem respondidas são quem deve acompanhar a compra de novas soluções de segurança física? As equipes de segurança têm conhecimento detalhado para implementar um sistema de segurança robusto que funcione bem na rede? Quem e como será acompanhado o desempenho e confiabilidade em um ecossistema de dispositivos grandes e frequentemente dispersos? Ou a TI precisa orientar os requisitos e especificações de implementação? 

Desafio #2: Definir as prioridades

As prioridades muitas vezes são concorrentes. Como cada segundo conta quando uma ameaça física potencial é detectada, as equipes de segurança exigem que todas as informações estejam disponíveis para o maior número possível de pessoas. A TI, por sua vez, normalmente deseja limitar o número de dispositivos na rede para minimizar a exposição a ameaças cibernéticas. “Em alguns casos, a desconexão entre as equipes pode levar a segurança física a encontrar suas próprias soluções, em especial nas empresas menores, nas quais há maior ansiedade para adotar serviços na nuvem sem avaliar totalmente a viabilidade, confiabilidade ou credenciais de cibersegurança do fornecedor. Quanto mais essas equipes permanecerem focadas em objetivos diferentes, maior será o risco organizacional potencial”, alerta o especialista da Genetec. 

Desafio #3: A adoção de novas tecnologias amplia a exposição a riscos cibernéticos

As empresas podem ter milhares de dispositivos de segurança física e IoT/IIoT em suas redes, aumentando sua superfície de ataque e, consequentemente, seu risco cibernético. “Com a expansão e interconexão das redes, os perímetros tornam-se menos claramente definidos. E com o crescimento dos ataques cibernéticos e violações de dados, surgiram novas regulamentações. Hoje, atender às exigências de compliance exige muito trabalho e tempo. Desde a criação e implementação de políticas corporativas, procedimentos de auditoria e sistemas, até o reinvestimento em novas tecnologias, o custo de compliance com a proteção de dados e privacidade está aumentando”, enfatiza Melo.

Desafio #4: Mineração de dados

Enquanto as empresas investem em sistemas de segurança física para proteger instalações, ativos e pessoas, há uma crescente percepção de que também estão coletando uma mina de ouro de dados, que podem ser usados para ganhar eficiência e insights de negócios. Para capitalizar estes dados, as companhias precisam das pessoas certas com as competências corretas. É aí que a desconexão pode acontecer. Embora os dados venham de investimentos em segurança física, as equipes de TI são normalmente o grupo mais envolvido em projetos de dados e iniciativas de transformação digital. Hoje, os profissionais de segurança física estão começando a assumir um papel mais proativo na liberação do valor de seus dados de segurança física.