4 lacunas de segurança cibernética nos negócios

“Quer você esteja apenas começando ou já expandindo a empresa por meio de fusões e aquisições, você precisa de muitas pessoas que vão cuidar das detecções, realizar as investigações e triagem, conduzir a remediação e entrar em contato com áreas de negócios”, afirma Ross Durrer, gerente sênior da Grant Thornton EUA.

O custo com pessoal pode ser elevado, mesmo que tudo funcione com eficiência máxima – o que muitas vezes não acontece. Dada a quantidade de ameaças e a complexidade das informações relevantes em torno de cada uma delas, os usuários podem sentir como se estivessem atravessando uma avalanche. Falsos positivos e pouco contexto podem significar que muitas pessoas gastam muito tempo em tarefas que não precisavam ser realizadas ou que não são o melhor uso do tempo. Uma superabundância de alertas pode fazer com que as pessoas encarregadas de respondê-los fiquem insensíveis. Isso pode levar à fadiga de incidentes, onde a equipe começa a ignorar alertas, possivelmente ignorando algumas ameaças verdadeiras e arriscando a eficácia da sua segurança. 

“O excesso de alertas sobre eventos de segurança costuma decorrer de uma configuração padronizada de recursos de monitoramento e da falta de personalização dos sistemas de segurança tendo a própria natureza do negócio e dia a dia da organização como parâmetros. Por um lado, a empresa pode sentir-se protegida pelo uso de ferramentas e medidas de controle que trazem alertas sobre potenciais incidente, por outro, a pouca qualidade e alto volume de falsos-positivos podem encobrir eventos de segurança relevantes que justamente tem maior potencial de dado para a companhia.”

Everson Probst, Sócio Líder de Cibersegurança da Grant Thornton Brasil

Sua solução deve ter gerenciamento integrado de endpoint e detecção de ameaças que preencham os logs em sua plataforma de orquestração, automação e resposta de segurança (SOAR). Isso pode orientar as investigações e desencadear uma resposta na sua plataforma SIEM. Os logs precisam ser ricos e relevantes, integrando diversas fontes de dados internas e externas.

A IA tem o potencial de agilizar e aprimorar esse trabalho, ingerindo os logs e obtendo enriquecimentos relevantes que melhoram o contexto. Isso pode ajudar a reduzir a fadiga dos incidentes e acelerar as investigações de incidentes. A IA generativa também pode oferecer uma interface de usuário. “Você poderia pedir à IA que fornecesse uma descrição do incidente e fornecesse artefatos, endereços IP e informações de hospedagem”, disse Durrer. “Se indicar algo tão malicioso ou perigoso, você pode perguntar por quê. Em seguida, deverá extrair dados como pontuações de reputação de IP.”

A IA pode ser assustadora, mas introduza-a ao longo do tempo para garantir que funcione para sua equipe. “Você quer testar tudo antes de ir ao ar. Configure contingências como alertas, espere que eles disparem, veja se você tem informações suficientes para investigar. Talvez você precise extrair mais registros. Então, quando estiver pronto, você estabelece sua severidade e finaliza as decisões. Você escreveu seus POPs para poder convertê-los em incidentes.”

A IA é uma ferramenta poderosa. Mas a inteligência humana deve, em última análise, moldar as suas respostas. 

“Ainda existe uma resistência muito grande no mercado brasileiro em relação a IA. Víamos a mesma resistência sobre utilização de recursos em nuvem não faz muito tempo. Mas a IA é uma tecnologia em ascensão e fortemente utilizada por empresas que desenvolvem soluções em segurança cibernética. Ela pode enriquecer o processo de monitoramento e geração de alertas e apoiar as equipes especializadas em direcionar corretamente o esforço em análises. Portanto, ser capaz de integrar essas novas soluções ao ambiente de tecnologia é o novo desafio para as corporações para ganho de eficiência e tempo de resposta.”

Everson Probst, Sócio Líder de Cibersegurança da Grant Thornton Brasil