O Fórum Contábeis reúne o maior acervo de conteúdo contábil atualizado e com discussães que promovem um crescimento em geral de toda a comunidade contábil. Conheça e comece a fazer parte da nossa comunidade!
Veja quais tópicos são os mais discutidos nos últimos 10 dias.
Veja em tempo real, os últimos tópicos postados no fórum.
Contribua interagindo com tópicos não respondidos.
Utilize nossas editorias para se informar com um conteúdo atualizado diariamente e diretamente voltado para seu interesse. No portal contábeis você tem a certeza de que pode encontrar o suporte de informação necessário para voce ter ainda mais sucesso profissional.
Envie sua matéria, publique seu artigo e compartilhe com milhares de visitantes todos os dias.
Nossos especialistas discutem os assuntos mais relevantes da atualidade.
Ferramentas que ajudam o profissional contábil, empreendedores e acadêmicos
Encontre o anexo e calcule a alíquota da atividade de sua empresa através da descrição ou do CNAE.
O portal contábeis é feito para profissionais como você, que procuram informação de qualidade e uma comunidade ativa e pronta para discutir, opinar e participar de tudo o que envolve o mundo contábil.
Compartilhe seu conhecimento para visitantes todos os dias.
CIBERESPAÇO
08/07/2022 17:00:01
627 acessos
Pexels
Já se sabe que, quanto mais conectadas e descentralizadas são as operações das empresas, maiores são os desafios para garantir integridade das redes corporativas, protegendo dados e aplicações.
Dados do ‘2021 Ransomware Study’, do IDC, apontam que cerca de 37% das companhias ao redor do mundo afirmam ter sofrido ataque por ransomware no ano passado.
O FBI também traz dados alarmantes. Segundo a divisão cibernética do órgão norte-americano de defesa, o número de ataques reportados à área aumentou 400% com a pandemia da Covid 19.
Nesse cenário, muitas empresas entenderam que prevenir, identificar e mitigar riscos cibernéticos é resultado de um conjunto de ações que envolvem ferramentas e pessoas reunidas em centros operacionais dedicados à identificação de vulnerabilidades e resolução de incidentes nos sistemas de dados, conhecidos como Centro de Operações de Segurança, ou SOCs.
O SOC funciona como um “centro nervoso”, 24×7 (24 horas do dia, sete dias por semana), onde eventos suspeitos são identificados e analisados com metodologias de detecção e proteção contra ameaças, tanto de modo manual, com base em procedimentos escritos, quanto de forma automatizada, por meio de ferramentas capazes de gerar alertas, notificações e até mesmo bloquear dispositivos ou acessos de usuário entre outras ações preventivas e corretivas.
Na mesma medida em que as tecnologias de proteção de dados se desenvolvem e os especialistas em cibersegurança correm para se antecipar às ações de hackers maliciosos, na tentativa de prevenir ataques, invasões, vazamento e sequestro de informações, a indústria do cibercrime se aperfeiçoa rapidamente, adotando novas estratégias que também envolvem tecnologia e pessoas, o que inclui a criação de abordagens da chamada engenharia social – truques psicológicos que levam o usuário a abrir, involuntariamente, portas de entrada em suas redes para agentes maldosos.
Para acompanhar esse contexto dinâmico, onde as inovações muitas vezes podem surgir do lado inimigo, automatizar ao máximo as tratativas dos eventos de segurança (automated incident response), garante uma reação rápida e sem falhas às ameaças e agilidade para mitigar riscos cibernéticos. Com a automação de parte dos processos de detecção e mitigação de incidentes, os profissionais de cibersecurity – cada vez mais raros e disputados globalmente – ganham autonomia para dedicarem-se aos casos mais complexos.
Um caminho assertivo para a reforçar a automação nos SOCs das organizações é a adoção de ferramentas de SIEM (Security Information and Event Management), que otimizam a entrega de relatórios sobre atividades maliciosas, como comportamento anormal de usuários, tentativas suspeitas de login e outros, e emitem alertas acionados pelo mecanismo de análise se foram identificadas violações às regras de negócio, o que podem sinalizar um problema de segurança.
Outra forma de potencializar a cibersegurança é a adoção de Serviços de Detecção e Resposta Gerenciadas (ou MDR), que são apontados pelo IDC como tecnologias em ascensão em 2022 – ano em que a incidência de ciberataques deve seguir em alta -, utilizando ferramentas avançadas de detecção, como EDR/XDR.
Embora, em qualquer lugar do mundo, centros operacionais de segurança sigam um padrão similar de atuação, podemos dizer que a arquitetura customizada e aderente a cada modelo de negócio é a chave para uma proteção de dados mais eficiente. No entanto, observamos diariamente gaps relacionados à conscientização e compliance dentro das organizações.
Mesmo sendo claro para as empresas que a cibersegurança é um tema multidisciplinar associado ao comprometimento de toda a organização, ainda são comuns as limitações de engajamento e comunicação entre a área de SI (Sistemas da Informação) e demais áreas de suporte de TI (Tecnologia da Informação), o que tem impacto considerável na eficiência do serviço.
Em outras palavras: não bastam ferramentas de proteção. Pessoas e processos ainda são fundamentais para que se atinja um nível aceitável de maturidade. Ao implementar ou atualizar um SOC, vale considerar uma estratégia de compliance e conscientização a partir do onboarding.
Por: Marco Alexandre Garcia é Diretor de MSS LATAM da Cipher
Já se sabe que, quanto mais conectadas e descentralizadas são as operações das empresas, maiores são os desafios para garantir integridade das redes corporativas, protegendo dados e aplicações.
Dados do ‘2021 Ransomware Study’, do IDC, apontam que cerca de 37% das companhias ao redor do mundo afirmam ter sofrido ataque por ransomware no ano passado.
O FBI também traz dados alarmantes. Segundo a divisão cibernética do órgão norte-americano de defesa, o número de ataques reportados à área aumentou 400% com a pandemia da Covid 19.
Nesse cenário, muitas empresas entenderam que prevenir, identificar e mitigar riscos cibernéticos é resultado de um conjunto de ações que envolvem ferramentas e pessoas reunidas em centros operacionais dedicados à identificação de vulnerabilidades e resolução de incidentes nos sistemas de dados, conhecidos como Centro de Operações de Segurança, ou SOCs.
O SOC funciona como um “centro nervoso”, 24×7 (24 horas do dia, sete dias por semana), onde eventos suspeitos são identificados e analisados com metodologias de detecção e proteção contra ameaças, tanto de modo manual, com base em procedimentos escritos, quanto de forma automatizada, por meio de ferramentas capazes de gerar alertas, notificações e até mesmo bloquear dispositivos ou acessos de usuário entre outras ações preventivas e corretivas.
Na mesma medida em que as tecnologias de proteção de dados se desenvolvem e os especialistas em cibersegurança correm para se antecipar às ações de hackers maliciosos, na tentativa de prevenir ataques, invasões, vazamento e sequestro de informações, a indústria do cibercrime se aperfeiçoa rapidamente, adotando novas estratégias que também envolvem tecnologia e pessoas, o que inclui a criação de abordagens da chamada engenharia social – truques psicológicos que levam o usuário a abrir, involuntariamente, portas de entrada em suas redes para agentes maldosos.
Para acompanhar esse contexto dinâmico, onde as inovações muitas vezes podem surgir do lado inimigo, automatizar ao máximo as tratativas dos eventos de segurança (automated incident response), garante uma reação rápida e sem falhas às ameaças e agilidade para mitigar riscos cibernéticos. Com a automação de parte dos processos de detecção e mitigação de incidentes, os profissionais de cibersecurity – cada vez mais raros e disputados globalmente – ganham autonomia para dedicarem-se aos casos mais complexos.
Um caminho assertivo para a reforçar a automação nos SOCs das organizações é a adoção de ferramentas de SIEM (Security Information and Event Management), que otimizam a entrega de relatórios sobre atividades maliciosas, como comportamento anormal de usuários, tentativas suspeitas de login e outros, e emitem alertas acionados pelo mecanismo de análise se foram identificadas violações às regras de negócio, o que podem sinalizar um problema de segurança.
Outra forma de potencializar a cibersegurança é a adoção de Serviços de Detecção e Resposta Gerenciadas (ou MDR), que são apontados pelo IDC como tecnologias em ascensão em 2022 – ano em que a incidência de ciberataques deve seguir em alta -, utilizando ferramentas avançadas de detecção, como EDR/XDR.
Embora, em qualquer lugar do mundo, centros operacionais de segurança sigam um padrão similar de atuação, podemos dizer que a arquitetura customizada e aderente a cada modelo de negócio é a chave para uma proteção de dados mais eficiente. No entanto, observamos diariamente gaps relacionados à conscientização e compliance dentro das organizações.
Mesmo sendo claro para as empresas que a cibersegurança é um tema multidisciplinar associado ao comprometimento de toda a organização, ainda são comuns as limitações de engajamento e comunicação entre a área de SI (Sistemas da Informação) e demais áreas de suporte de TI (Tecnologia da Informação), o que tem impacto considerável na eficiência do serviço.
Em outras palavras: não bastam ferramentas de proteção. Pessoas e processos ainda são fundamentais para que se atinja um nível aceitável de maturidade. Ao implementar ou atualizar um SOC, vale considerar uma estratégia de compliance e conscientização a partir do onboarding.
Por: Marco Alexandre Garcia é Diretor de MSS LATAM da Cipher
Inscreva-se no Telegram do Contábeis e não perca nenhuma notícia
Publicado por
RSS
O Portal Contábeis se isenta de quaisquer responsabilidades civis sobre eventuais discussões dos usuários ou visitantes deste site, nos termos da lei no 5.250/67 e artigos 927 e 931 ambos do novo código civil brasileiro.