Como gerenciar ameaças à cibersegurança

Os atuais responsáveis pelos ataques de cibersegurança se adaptam rapidamente, deixando as organizações lutando para automatizar os controles e implantar patches de segurança para acompanharem o ritmo.

No entanto, essas táticas não reduzem a exposição futura. É necessário um programa de gestão contínua de exposição a ameaças que traga à tona e priorize ativamente tudo o que mais ameaça sua empresa.

A criação de qualquer programa desse tipo requer um processo de cinco passos.

Comece definindo o escopo da “superfície de ataque” (os pontos de entrada e os ativos vulneráveis) da sua organização, que vali além do foco dos programas de gestão de vulnerabilidades típicos. Inclua não apenas dispositivos e aplicativos tradicionais, mas também elementos menos tangíveis, como contas corporativas nas redes sociais, repositórios de códigos online e sistemas integrados de cadeia de suprimentos. 

As organizações que pretendem testar a sua primeira iniciativa de CTEM podem considerar uma das duas seguintes áreas:

• Superfície de ataque externa, que combina um escopo relativamente limitado com um crescente ecossistema de ferramentas;

• Postura de segurança de SaaS, que se tornou uma área de foco cada vez mais importante à medida que mais trabalhadores remotos resultaram em dados de negócios mais críticos hospedados em SaaS.

Embora muitos processos de descoberta se concentrem inicialmente em áreas do negócio identificadas durante a definição do escopo (Passo 1), eles devem continuar para identificar ativos visíveis e ocultos, vulnerabilidades, configurações incorretas e outros riscos.

A confusão entre definição do escopo e descoberta é frequentemente a primeira falha na criação de um programa de CTEM. O volume dos ativos e das vulnerabilidades descoberto não é um sucesso por si só; é muito mais valioso definir o escopo com precisão com base no risco dos negócios e no impacto potencial.

A meta desse processo não é corrigir todos os problemas de segurança. A priorização deve levar em consideração:  

• Urgência;

• Segurança;

• Disponibilidade de controles de compensação;

• Tolerância para superfície de ataque residual; 

• Nível de risco apresentado à organização.

O segredo é identificar os ativos de alto valor do negócio e se concentrar em um plano de tratamento que lide com eles. 

Primeiro, confirme se os invasores podem realmente explorar uma vulnerabilidade. Analise todos os possíveis caminhos de um ataque ao ativo e identifique se o plano de resposta atual é rápido e substancial o suficiente para proteger o negócio. 

O segredo também é convencer todas as partes interessadas da empresa a concordarem sobre quais gatilhos levam à correção. 

Você não pode confiar totalmente na promessa de correção automatizada (embora seja uma escolha sensata para alguns problemas óbvios e discretos). Em vez disso, comunique seu plano de CTEM à equipe de segurança e às partes interessadas da empresa e verifique se ele foi compreendido. 

O objetivo do esforço de “mobilização” é garantir que as equipes operacionalizarão as descobertas da CTEM, reduzindo quaisquer obstáculos para as aprovações, processos de implementação ou implementações de mitigação. Especialmente com relação aos fluxos de trabalho de aprovação de documentos entre equipes.