O Fórum Contábeis reúne o maior acervo de conteúdo contábil atualizado e com discussães que promovem um crescimento em geral de toda a comunidade contábil. Conheça e comece a fazer parte da nossa comunidade!
Veja quais tópicos são os mais discutidos nos últimos 10 dias.
Veja em tempo real, os últimos tópicos postados no fórum.
Contribua interagindo com tópicos não respondidos.
Utilize nossas editorias para se informar com um conteúdo atualizado diariamente e diretamente voltado para seu interesse. No portal contábeis você tem a certeza de que pode encontrar o suporte de informação necessário para voce ter ainda mais sucesso profissional.
Envie sua matéria, publique seu artigo e compartilhe com milhares de visitantes todos os dias.
Nossos especialistas discutem os assuntos mais relevantes da atualidade.
Ferramentas que ajudam o profissional contábil, empreendedores e acadêmicos
Encontre o anexo e calcule a alíquota da atividade de sua empresa através da descrição ou do CNAE.
O portal contábeis é feito para profissionais como você, que procuram informação de qualidade e uma comunidade ativa e pronta para discutir, opinar e participar de tudo o que envolve o mundo contábil.
Compartilhe seu conhecimento para visitantes todos os dias.
CIBERSEGURANÇA
14/07/2022 17:30:01
741 acessos
Pexels
Vivemos um tempo em que a disrupção se tornou padrão para as empresas em todo o mundo para atender novas demandas com a pandemia, renegociações comerciais e até guerras presenciais e cibernéticas.
Porém, um dado chama a atenção ao destacar que 57% dos diretores acreditam que nossa sociedade sofre uma polarização econômica e política que representa a maior fonte de risco cibernético. E esses pontos de polarização estão diretamente ligados a projetos nas agendas dos CIOs e CISOs das empresas.
Tradicionalmente, a segurança inclui decisões de acesso binário – permitir ou bloquear. Desta forma, se posicionou como uma guardiã, com poderes para aprovar ou restringir planos e programas.
Essa é uma das razões pelas quais os profissionais de segurança nem sempre têm as melhores relações de trabalho com seus colegas. Inclusive, uma pesquisa da Netskope realizada em 2021 revelou que apesar dos objetivos compartilhados, as relações ‘combativas’ e ‘disfuncionais’ entre os profissionais de segurança e seus colegas de TI comprometem os projetos de transformação digital.
Mas agora as coisas estão mudando. A segurança está finalmente evoluindo para se tornar “mais inteligente”; capaz de enxergar nuances e contextos, sobre os quais é possível desenvolver agilidade e flexibilidade.
O foco na eficiência operacional não desapareceu e até houve muitos ganhos nessa área. Mas a disrupção inevitável e intensa nas empresas desde 2019 finalmente encorajou a equipe de segurança a colocar a viabilização dos negócios como prioridade.
Então o que mudou? Os CISOs e suas equipes deixaram de dizer não por capricho, por que tinham menos a temer? Muito pelo contrário.
A transformação na segurança
Em 2019, o Gartner recomendou uma nova abordagem para arquiteturas de segurança, o Secure Access Service Edge (SASE), um conceito de uma estrutura de arquitetura de segurança baseada em nuvem.
Constituindo uma grande parte da visão de SASE está o Security Service Edge (SSE), o conjunto fundamental de serviços de segurança, que fornece os recursos necessários para implementar serviços para proteger acessos remotos, tecnologia baseada em nuvem e aplicações on-premises e infraestrutura.
Em essência, o SASE é uma estrutura e o SSE é um conjunto de serviços que inclui Next Generation Secure Web Gateway (NG-SWG), Cloud Access Security Broker (CASB), Zero Trust Network Access (ZTNA), Firewall as a Service (FWaaS), RBI e Software Defined –Wide Area Network (SD-WAN)
O que esta transformação significa e como pode apoiar os objetivos do CIO?
- Quando a segurança é baseada na nuvem e centrada nos dados, o usuário e a localização dos dados não são mais fatores limitantes. Os usuários e os dados podem ser seguros, independentemente da localização ou do dispositivo de acesso.
- O entendimento contextual profundo dos tipos de dados e do uso significa que as políticas podem ser projetadas com muito mais granularidade do que simplesmente permitir/bloquear. Isto quer dizer que as equipes de segurança podem dar mais permissões, sem expor a empresa aos riscos.
- Proteger os dados, ao invés da aplicação, significa que a visibilidade (e a política de segurança) não inclui apenas aplicações sancionadas. As unidades de negócios podem inovar e encontrar ganhos de produtividade sem passar sempre por autorizações de segurança demoradas que podem levar meses até que uma aplicação seja liberada para uso. (Os dados da Netskope colocam a porcentagem de uso de aplicações não autorizadas na nuvem dentro das empresas em até 97%).
- Ao invés de exigir mais investimentos durante um período de incerteza econômica, a transformação da segurança reduz ativamente as despesas gerais. As empresas estão relatando uma economia de milhões de dólares, pois encontram benefícios de custos por meio da consolidação de fornecedores e integração de gerenciamento de tecnologia, além de redução nas despesas gerais de redes, pois a segurança é aplicada in-line e tudo não precisa mais ser encaminhado de volta aos appliances no data center. Inclusive, 79% das empresas europeias já relatam economia com a segurança na nuvem.
Estamos lidando com desafios que nunca foram vivenciados nos últimos 100 anos.
Os CIOs estão se fortalecendo, utilizando a transformação digital para atender às demandas comerciais para inovar na empresa como um todo, desde a prestação de serviços até o RH, e todos os outros departamentos. Mas a oportunidade digital sempre traz consigo ameaças e riscos e o CISO é um parceiro comercial crucial neste momento.
O patrimônio de TI em transformação se tornou quase irreconhecível em comparação com a infraestrutura de 10 ou 20 anos atrás, e a segurança está atrasada.
Com a arquitetura de segurança correta – o SSE baseado em nuvem e centrado em dados – a segurança está perfeitamente posicionada para contribuir e permitir que os negócios se tornem ágeis e bem-sucedidos.
Com coautoria de Ilona Simpson e Neil Thacker, CIO e CISO da Netskope, respectivamente.
Vivemos um tempo em que a disrupção se tornou padrão para as empresas em todo o mundo para atender novas demandas com a pandemia, renegociações comerciais e até guerras presenciais e cibernéticas.
Porém, um dado chama a atenção ao destacar que 57% dos diretores acreditam que nossa sociedade sofre uma polarização econômica e política que representa a maior fonte de risco cibernético. E esses pontos de polarização estão diretamente ligados a projetos nas agendas dos CIOs e CISOs das empresas.
Tradicionalmente, a segurança inclui decisões de acesso binário – permitir ou bloquear. Desta forma, se posicionou como uma guardiã, com poderes para aprovar ou restringir planos e programas.
Essa é uma das razões pelas quais os profissionais de segurança nem sempre têm as melhores relações de trabalho com seus colegas. Inclusive, uma pesquisa da Netskope realizada em 2021 revelou que apesar dos objetivos compartilhados, as relações ‘combativas’ e ‘disfuncionais’ entre os profissionais de segurança e seus colegas de TI comprometem os projetos de transformação digital.
Mas agora as coisas estão mudando. A segurança está finalmente evoluindo para se tornar “mais inteligente”; capaz de enxergar nuances e contextos, sobre os quais é possível desenvolver agilidade e flexibilidade.
O foco na eficiência operacional não desapareceu e até houve muitos ganhos nessa área. Mas a disrupção inevitável e intensa nas empresas desde 2019 finalmente encorajou a equipe de segurança a colocar a viabilização dos negócios como prioridade.
Então o que mudou? Os CISOs e suas equipes deixaram de dizer não por capricho, por que tinham menos a temer? Muito pelo contrário.
Em 2019, o Gartner recomendou uma nova abordagem para arquiteturas de segurança, o Secure Access Service Edge (SASE), um conceito de uma estrutura de arquitetura de segurança baseada em nuvem.
Constituindo uma grande parte da visão de SASE está o Security Service Edge (SSE), o conjunto fundamental de serviços de segurança, que fornece os recursos necessários para implementar serviços para proteger acessos remotos, tecnologia baseada em nuvem e aplicações on-premises e infraestrutura.
Em essência, o SASE é uma estrutura e o SSE é um conjunto de serviços que inclui Next Generation Secure Web Gateway (NG-SWG), Cloud Access Security Broker (CASB), Zero Trust Network Access (ZTNA), Firewall as a Service (FWaaS), RBI e Software Defined –Wide Area Network (SD-WAN)
Estamos lidando com desafios que nunca foram vivenciados nos últimos 100 anos.
Os CIOs estão se fortalecendo, utilizando a transformação digital para atender às demandas comerciais para inovar na empresa como um todo, desde a prestação de serviços até o RH, e todos os outros departamentos. Mas a oportunidade digital sempre traz consigo ameaças e riscos e o CISO é um parceiro comercial crucial neste momento.
O patrimônio de TI em transformação se tornou quase irreconhecível em comparação com a infraestrutura de 10 ou 20 anos atrás, e a segurança está atrasada.
Com a arquitetura de segurança correta – o SSE baseado em nuvem e centrado em dados – a segurança está perfeitamente posicionada para contribuir e permitir que os negócios se tornem ágeis e bem-sucedidos.
Com coautoria de Ilona Simpson e Neil Thacker, CIO e CISO da Netskope, respectivamente.
CONBCON 2022: Inscrições abertas do Congresso de Contabilidade
Publicado por
RSS
O Portal Contábeis se isenta de quaisquer responsabilidades civis sobre eventuais discussões dos usuários ou visitantes deste site, nos termos da lei no 5.250/67 e artigos 927 e 931 ambos do novo código civil brasileiro.