Como lidar com a segurança on-line em uma era de ambientes nativos da nuvem

A segurança sempre foi um elemento determinante para os negócios, e ela tem evoluído para combater um cenário de ameaças cada vez mais elaborado. Com o tempo, os circuitos fechados de TV acabaram se unindo às fechaduras simples para portas. E, conforme as interações se tornam mais digitais, a segurança on‑line também avança rapidamente muito além de seus simples primórdios.

Esse rápido ritmo de mudança fascina Gary Alterson, vice-presidente de Serviços de Segurança da Rackspace Technology. “Eu ficaria entediado de fazer a mesma coisa todos os dias. Mas a área de segurança muda muito rápido”, diz ele. “Nós compramos e instalamos novas tecnologias, mudamos nossas táticas e processos e, então, os hackers reagem.”

Manter-se um passo à frente é crucial. Durante os 25 anos de trabalho nesse ramo, Alterson tem ajudado muitas empresas, algumas que pensaram na segurança muito tardiamente: “uma corporação global sofreu danos colaterais por causa de um ataque em uma outra empresa. Eles receberam um código mal-intencionado. Minutos após a infecção de um único PC, servidores e dispositivos de manufatura do chão de fábrica estavam parados.”

O resultado: semanas de limpeza, significativo impacto financeiro, a empresa precisou mudar o foco para a correção e, por pouco, remédios imprescindíveis ao salvamento de vidas não chegaram aos hospitais a tempo. Foi uma dura lição que mostrou que, quando a segurança digital não é corretamente considerada, há consequências muito graves.

Esses problemas foram o principal assunto do último episódio do podcast Cloud Talk. Alterson participa com o evangelista chefe de tecnologia da Rackspace e host do podcast, Jeff DeVerter, da discussão sobre a importância da segurança nos negócios modernos, os desafios que enfrentam e as principais estratégias a implementar.

Em apenas 30 minutos, os dois discutem:

• Por que uma atitude negligente com a segurança pode arruinar a transformação digital
• A crescente ameaça exposta por tecnologias low-code/no-code
• Como os usuários representam a maior vulnerabilidade de uma empresa e como lidar com eles
• A importância da confiança para acesso e validação de identidades
• A necessidade de visibilidade para que se possa detectar rapidamente e reagir a eventos anormais
• Por que a higiene básica da segurança permanece crucial em um ambiente tecnológico de rápidas mudanças

Mesmo que você faça tudo isso corretamente hoje, ainda é preciso continuar pensando no futuro, porque, de acordo com Alterson, “o constante ciclo de mudança, reação e evolução é como uma corrida armamentista entre defensores e adversários”. A tecnologia não fica imóvel. Uma década atrás, as pessoas falavam em firewalls para a proteção de redes. Agora, disse Alterson, o foco é em como “proteger empresas conforme elas migram para ambientes nativos da nuvem, o que fazer sobre big data e mesmo o impacto que a computação quântica terá”.

As tecnologias mais recentes fornecem as ferramentas de auxílio. As ameaças à segurança podem acontecer tão rapidamente ou tão sutilmente que a AI e o machine learning poderão ser indispensáveis para identificá-las. Mas as empresas precisam estar cientes de todas as opções, e implementá-las corretamente. Afinal, conforme Alterson disse: “o tempo é realmente fundamental em situações de segurança, e você precisa fazer tudo certo o tempo todo. Um adversário só precisa passar por suas defesas uma única vez”.