As ameaças – tanto para as corporações como para as pessoas – têm aumentado diante de nossos olhos e é hora de pensarmos como podemos nos proteger. A segurança costumava ser uma atividade isolada; importante, mas gravitando em torno do negócio “real”. Atualmente, essa abordagem é um caminho certo para o desastre.
Os riscos estão em todo lugar, todo o tempo. Não nos damos conta de muitos riscos – fazendo transações bancárias online usando a rede de qualquer provedor ou baixando demos na nossa rede. Nós ignoramos as ameaças por pura conveniência. Em seu artigo Submarinos e defesa cibernética, Bruce Schneier aponta as nossas falhas na análise correta das ameaças, o que nos leva a minimizar os riscos no dia a dia.
Duas questões principais atrapalham a segurança:
- A falta de aviso ou visibilidade em tempo real das informações que permitam analisar as ameaças e tomar decisões inteligentes
- A incapacidade de analisar uma grande quantidade de dados provenientes de monitoramento e tentativas de invasão que levem a políticas efetivas de segurança
A segurança inteligente tem a ver com manter os olhos abertos e prestar atenção ao cenário das ameaças e das defesas disponíveis. Trata-se de enfrentar essa incômoda realidade e não deixar que os riscos paralisem a sua produtividade. Provavelmente você está até mais bem preparado do que imagina – nossas redes têm o potencial, flexibilidade e agilidade para lidar com a maioria das ameaças que surgem. Seu foco agora deve ser em extrair o máximo de seus ativos de modo a que assegurem a sua segurança, o defendendo de avaliações erradas sobre os riscos para a sua organização.
