2022 foi um ano MUITO importante para a segurança cibernética. De acordo com o Cyber Security Hub, mais de 4.100 violações de dados vieram a público, com uma série de ataques de grande repercussão, incluindo os sofridos pelo Twitter, pela Optus e pelo WhatsApp.
No mundo atual, os agentes mal-intencionados estão bem organizados, bem informados e também são persistentes, com o volume e a velocidade dos ataques aumentando cada vez mais. Seus motivos estão mudando, sendo que o vazamento, a exfiltração, o roubo e a manipulação de dados são os principais objetivos, o que faz com que os danos aos dados sejam agora a principal preocupação dos tomadores de decisão de TI.
So what does 2023 hold? We’ve gathered thoughts from experts across Commvault to answer that very question.
Mudança em todo o setor rumo à prevenção proativa e antecipada de ameaçasÂ
– Matt Tyrer
In short, businesses will need and begin to implement proactive solutions to constantly monitor their environment to catch threats and enable early warning/response. Bad guys are getting in, and we aren’t knowing about it early enough.
From a cyber security and threat defence perspective, the industry today could be essentially divided in two approaches:
- Preventative Measures: These vendors are your perimeter defence vendors like firewalls, anti-virus, SIEM/SOAR tools, along with other data loss prevention (DLP) and intrusion detection/prevention solutions. Even the newer identity access management (IAM) security vendors, who are adding key security functionality to control who can see what in your environment, can be grouped in here. They are all the locks on your doors and windows actively working to keep the bad guys out of the house so that they can’t even start the fire.
- Reactive Measures: These tend to be the storage and most conventional backup vendors who are focused on protecting the data itself. Aiming to ensure it is available for recovery via table stakes features like immutability and anomaly detection (threat hunting) in the backups. These solutions are the sprinkler system and fire alarm – by the time they are triggered your house is already on fire and your only response is triage and disaster recovery.
Não me interpretem mal: ambos são elementos essenciais de uma postura e estratégia de segurança em camadas, mas há uma lacuna que é preenchida pelo alerta precoce. Trata-se da capacidade de responder melhor quando ocorre uma violação, sem esperar que os danos aos dados já tenham ocorrido para que a Recovery seja iniciada.
É por isso que minha previsão é de uma mudança em todo o setor em direção a sistemas de alerta mais PROATIVOS, ajudando as empresas a preencher as lacunas entre seus conjuntos de ferramentas preventivas e reativas.   Â
Thankfully, Commvault is ahead of this game with our ThreatWise cyber deception technology. Get started NOW on proactively defending your data.
Aumento nos gastos com prestadores de serviços gerenciados
– Donna Namorato
O Instituto de Finanças Internacionais prevê uma taxa de crescimento econômico global de apenas 1,2% em 2023, um nível semelhante ao de 2009, quando o mundo estava apenas começando a se recuperar da crise financeira.1 Mesmo com a incerteza econômica se aproximando, espera-se que os gastos com segurança cibernética continuem a aumentar, mas não se surpreenda se houver uma queda nos gastos com produtos e serviços.
E, mesmo com o aumento dos gastos com segurança cibernética, de acordo com uma pesquisa da Jefferies com diretores de TI (CIOs), 53% afirmaram que cortariam os gastos com ITSM. Se isso acontecer, eu esperaria ver um aumento nos gastos com Provedores de Serviços Gerenciados (MSPs). Os MSPs são especializados em segmentos específicos de TI e podem oferecer experiência especializada na área, já que atraem e retêm talentos, ao passo que as organizações têm dificuldade em fazer isso.
To remain vigilant against ransomware and data security, organizations must adopt a ransomware strategy and develop anplano de resposta a incidentesagainst bad actors. Incorporating a multilayered security framework is also vital to safeguard your data and reduce cybersecurity risk. And, when you need help,as Soluções de Readiness contra Ransomware da Commvaultis available to assist you.
Consolidação do setor e das plataformas
– Brian Brockway, Diretor Global de Tecnologia
Atualmente, o cenário de segurança é bastante complexo. Existem inúmeras ferramentas disponíveis no mercado, e muitas empresas utilizam várias soluções para garantir proteção total. No entanto, temos observado que o setor começou a se consolidar, e essa tendência deve se manter até 2023. Todos os componentes precisam funcionar em conjunto para operar com máxima eficiência e oferecer as melhores chances de proteção. Consolidá-los em uma única plataforma será essencial para garantir que você aproveite ao máximo suas soluções, e ter um painel único de gerenciamento é fundamental para administrá-las. Especialmente à medida que os custos continuam a subir, as organizações devem garantir que estejam gastando cada centavo com sabedoria e obtendo o melhor retorno de cada aquisição.
No entanto, devido à enorme quantidade de ameaças que as empresas enfrentam, há também uma compreensão crescente de que nem tudo pode ser evitado, por mais excelentes que sejam suas soluções ou por mais eficaz que seja o gerenciamento delas. As organizações devem voltar seu foco para a resiliência. É quase inevitável agora que as empresas sejam atacadas em algum momento, mas o que realmente importa é a rapidez com que você consegue se recuperar disso. Backups regulares devem ser realizados para que, mesmo que o pior aconteça, o tempo de inatividade seja reduzido ao mínimo e as operações normais de negócios possam ser restauradas o mais rápido possível, com poucos danos duradouros.
“De dentro para fora”: segurança cibernética, equipes de elite e serviços gerenciados
– Zack Brigman, Gerente Sênior de Marketing de Produto
As ameaças cibernéticas continuam atingindo níveis recordes, tanto no número de invasões bem-sucedidas quanto nos danos causados por esses ataques. Olhando para 2023, os especialistas projetam que essas tendências continuarão a evoluir na direção errada, à medida que os adversários empregam novas táticas sofisticadas, as redes de hackers contratados continuam a se expandir e a lacuna de competências em segurança e TI se amplia. E, embora essas forças negativas apresentem desafios difíceis de superar, as organizações darão um grande salto no próximo ano para planejar, investir e amadurecer melhor suas disciplinas de segurança cibernética.
Priorização
Violações acontecem. Mas nem todos os ativos, sistemas e dados são iguais. Considerando que uma pequena porcentagem dos ativos de informação concentra a maior parte do risco empresarial, empresas progressistas começarão a adotar uma estratégia de segurança cibernética do “de dentro para fora”. Uma estratégia que começa fortalecendo e protegendo primeiro seus ativos mais críticos – para, em seguida, avançar em direção ao perímetro. Embora as defesas de perímetro e a prevenção de invasões continuem (e devam continuar) sendo um foco primordial, essa abordagem alinhada ao risco permite priorizar estratégias de defesa para mitigar o risco em ativos e funções de alto valor. Isso reformula as abordagens convencionais “de fora para dentro”, tornando os investimentos em segurança mais acessíveis e operacionais.
Equipes Tiger
Para gerenciar melhor as ameaças emergentes e responder aos riscos, continuaremos a observar um aumento no número de equipes de fusão (obrigado, Gartner, pelo termo!) — que reúnem partes interessadas das áreas de TI, segurança e operações para impulsionar a mudança. Essas equipes mistas ajudam a criar novas sinergias ao unir grupos e capacidades complementares (mas muitas vezes isolados em silos) para alcançar objetivos comuns. Essas equipes multifuncionais aumentam a visibilidade em toda a organização, identificam e eliminam pontos cegos e otimizam os investimentos em ferramentas existentes e novas. Embora muitas organizações maduras já utilizem equipes de fusão atualmente, 2023 verá uma adoção mais generalizada dessas funções para identificar melhor os riscos, implementar estratégias de resposta cibernética e gerenciar ameaças.
Serviços Gerenciados
As threats mount, businesses will continue to adopt managed service (MSP) and managed security service (MSSP) offerings to augment existing tools and tactics. This is particularly true of lean IT departments and those looking to enhance their security operations centers. Leveraging these managed providers will enable organizations to close the cyber security skills gap, tap into a consortium of specialized solutions, and scale their cyber practice without managing additional headcount or disparate solutions.
Agradecemos a todos os nossos colaboradores! Fique ligado para ver se as previsões deles se concretizam, acompanhando a Commvault e nosso portfólio de DPaaS, o Metallic, nas redes sociais.Â
