Estratégia de resiliência cibernética para ambientes híbridos
Why hybrid infrastructure poses heightened risk – and how to build a cyber resilience framework to protect yours.
Visão geral
Garantindo a continuidade dos negócios e a rápida Recovery
In a dangerous and unpredictable world, a cyber resilience strategy is your organization’s digital survival kit. Designed to for rapid recovery and business continuity following a cyberattack – and to prevent such incidents in the first place – the right cyber resilience framework can turn potential catastrophes into momentary inconveniences. But first, you have to address the unique cyber resilience challenges that hybrid environments pose.
We’ll explain how to build and implement an effective cyber resilience framework to keep your hybrid environments up and running for your business.
definição
Entendendo os ambientes híbridos
To understand what makes cyber resilience difficult to achieve in hybrid infrastructure, let’s first take a closer look at those environments. In a hybrid IT strategy, the organization uses a mix of on-premises and cloud-based solutions to develop and deploy applications, run workloads, store data, and deliver services. In one common version, legacy applications remain in the datacenter while DevOps teams build new applications in the cloud. In other cases, IT may decide to migrate some or all existing on-premises applications to a cloud provider’s infrastructure, or even rebuild them entirely as cloud-native versions. Companies can also choose to leverage cloud providers’ services for IT and security functions traditionally handled locally, such as software-defined networking, detection and response, and serverless computing.
A hybrid IT strategy offers considerable advantages – especially around flexibility and agility. Organizations can distribuir estrategicamente sua infraestrutura de TI por diferentes ambientes, de acordo com as necessidades específicas de cada carga de trabalho; por exemplo, hospedar aplicativos críticos ou dados altamente regulamentados no local, enquanto utilizam a nuvem para outras cargas de trabalho.
A escalabilidade pode ser quase instantânea, sem a necessidade de provisionar hardware adicional, e os recursos podem ser transferidos facilmente entre locais para obter desempenho e disponibilidade ideais. O custo também é um fator-chave, à medida que as organizações passam de investimentos de capital onerosos, manutenção no local e ciclos intermináveis de atualização para recursos totalmente gerenciados sob demanda.
However, the cloud presents a number of drawbacks as well. Foremost is complexity, as IT teams work to manage and integrate disparate systems across on-premises and cloud platforms. An expanded attack surface – much of it inaccessible within the cloud provider’s own infrastructure – increases the potential for security incidents. That’s especially true given the gaps in security controls that can come with a decentralized infrastructure. Depending on your industry, cloud resources can introduce major regulatory headaches, and simply won’t be an option for some types of data and applications.
You’ll notice that several of these drawbacks are related to security and risk. That brings us to cyber resilience.
de segurança cibernética exige que as organizações compreendam suas vulnerabilidades, ameaças e Readiness geral para se defender contra ataques. A postura de risco serve como base para decisões estratégicas de segurança que protegem dados críticos e mantêm a continuidade dos negócios.
Utilização de estruturas de resiliência cibernética para reduzir riscos
Whatever type of infrastructure a business uses – on-premises, all-cloud, or hybrid – building cyber resilience takes more than throwing together an assortment of security measures. To enable coherent protection and preparation across every part of the environment, mature organizations adopt a cyber resilience framework spelling out a comprehensive approach to managing cyber risk. The best practices detailed in these frameworks can help you minimize disruptions, protect your reputation, align with regulatory requirements, and stay agile in the face of evolving threats.
Estruturas bem estabelecidas para orientar as organizações na construção da resiliência cibernética incluem:
• NIST Cybersecurity Framework – A set of requirements organized around five core functions: identify, protect, detect, respond, and recover.
• MITRE Cyber Resilience Engineering Framework (CREF) – Specific resilience techniques like adaptive response, deception, and dynamic positioning.
• UK Cyber Assessment Framework (CAF) – 14 principles supporting four primary objectives: managing security risk, protecting against cyberattacks, detecting cybersecurity events, and minimizing incident impact.
Estruturas como essas são um ponto de partida essencial para o desenvolvimento de sua própria estratégia de resiliência cibernética. No entanto, aplicá-las em um ambiente híbrido aumenta o grau de dificuldade.
Desafios
Desafios cibernéticos em um ambiente híbrido
A abordagem à resiliência cibernética pode ser mais simples em um ambiente de TI totalmente virtualizado ou local. Mas, em um ambiente híbrido, a resiliência cibernética torna-se especialmente desafiadora devido à diversidade de tecnologias locais e na nuvem em uso. As equipes de segurança devem agora levar em conta:
• Increasing complexity – With resources spread across multiple environments, there are more potential entry points for attackers. Cloud services and on-premises systems may call for different security measures, making it harder to take a holistic approach to protection.
• Data movement and access – In hybrid environments, data flows constantly between systems and cloud platforms, often over public networks. Secure data transfer and consistent access management are mission-critical.
• Visibility and monitoring – Gaining a complete, unified view of systems and data across on-premises and cloud-based resources is anything but simple. To identify anomalies and potential threats, SecOps teams have to correlate data from multiple sources, environments, and tools.
• Incident response and recovery – Incident response plans have to account for both on-premises and cloud-based components. Enabling consistent and rapid data recovery across diverse environments takes careful planning and specialized tools.
• Compliance and governance – On-premises and cloud data can fall under different regulations, adding to the compliance burden. In many industries and regions, data security and data sovereignty requirements place strict rules on where data may be stored and processed.
• Flexibility and scalability – Shifting workloads between on-premises and cloud environments can alter security requirements. Your cyber resilience strategy has to be able to keep pace.
Empresa híbrida
Desenvolvendo uma estratégia de resiliência cibernética para uma empresa híbrida
With these factors in mind, we can break down the key elements of a cyber resilience strategy – including special considerations for hybrid environments.
• Risk Assessment
Risk assessment focuses on identifying and evaluating potential threats and vulnerabilities. By analyzing their likelihood and impact, you can prioritize resources and effort where they’re most urgently needed. In a hybrid environment, this begins with taking a comprehensive inventory of all assets, both on-premises and in the cloud, including physical hardware, máquinas virtuais, cloud services, and data repositories. You’ll also need to evaluate the risks associated with data movement between environments, including the potential for inconsistent security controls across platforms and any differences in compliance between local and cloud-hosted data.
Os testes de segurança são uma parte essencial da avaliação de riscos, ajudando você a entender com que eficácia seus dados estão protegidos contra vários tipos de ameaças. Testes de penetração podem ajudar a identificar vulnerabilidades em sistemas, redes e aplicativos antes que elas possam ser exploradas por invasores. A IA pode ajudar a automatizar alguns aspectos dos testes de segurança, como a varredura de vulnerabilidades, e a analisar os resultados dos testes de penetração para identificar padrões e tendências.
• Prevention
Prevention takes the form of proactive measures and defensive technologies to stop potential attacks across your diverse environments. This includes deploying robust security controls such as firewalls, intrusion prevention systems, and encryption for both on-premises and cloud-based assets. A unified identity and access management (IAM) system that works seamlessly across platforms can support zero trust by enforcing the principle of least privilege across all your resources wherever they reside. Network segmentation, another element of zero trust, is more complex in a hybrid environment – but no less critical.
Para sanar lacunas de segurança prontamente, as equipes de TI devem coordenar a aplicação de patches e atualizações em todos os sistemas, mesmo quando isso envolver processos diferentes para infraestruturas locais e na nuvem. O gerenciamento seguro de configurações em todos os componentes do seu ambiente híbrido pode ajudar a garantir que os padrões mínimos de segurança sejam mantidos de forma consistente.
• Detection
Detection in a hybrid environment calls for a unified approach to monitoring and threat intelligence across on-premises and cloud infrastructures. You’ll need an advanced security information and event management (SIEM) system capable of collecting and correlating data from diverse sources, including on-premises servers and network devices as well as cloud services.
Os algoritmos de detecção de anomalias que alimentam seus controles de segurança precisarão ser sofisticados o suficiente para compreender os padrões de comportamento normais em toda a sua infraestrutura híbrida, incluindo mudanças repentinas, como o comportamento de autoescala na nuvem. O monitoramento contínuo deve dar ênfase a movimentos incomuns de dados ou padrões de acesso entre os ambientes locais e na nuvem. A infraestrutura híbrida também exige ferramentas de detecção e resposta de rede e de terminais (NDR/EDR) que possam operar de forma eficaz em ambos os tipos de ambientes.
• Response
As estratégias de resposta em um ambiente híbrido precisam ser ágeis e coordenadas entre todos os componentes da infraestrutura. Para evitar que os silos organizacionais prejudiquem a resiliência, os planos de resposta a incidentes devem definir claramente as funções e responsabilidades dos membros da equipe que lidam com incidentes tanto no local quanto na nuvem. Esses planos devem levar em conta a complexidade potencial de conter ameaças que possam se deslocar entre diferentes ambientes.
À medida que você desenvolve e aprimora sua capacidade de resposta, certifique-se de que suas ferramentas funcionem perfeitamente em todos os ambientes. Por exemplo, Features de resposta automatizada podem acelerar a correção, mas preste muita atenção à forma como eles interagem com diferentes partes da infraestrutura híbrida. Ferramentas e procedimentos forenses devem ser adaptados para coletar e analisar evidências tanto de ambientes físicos quanto virtuais.
• Recovery
Recovery – restoring operations and data following an incident – can be an especially delicate matter in a hybrid environment. You’ll need the ability to back up and restore data quickly and securely regardless of its original location, which may involve cross-platform data migration tools. Recovery plans should prioritize critical business functions and consider dependencies between on-premises and cloud services. Testing recovery procedures regularly is crucial, simulating scenarios that affect different parts of the hybrid infrastructure.
A nuvem oferece alguns benefícios para auxiliar na Recovery, como a capacidade de fazer failover para serviços em nuvem caso os sistemas locais sejam comprometidos, ou vice-versa.
• Testing
When an incident occurs – not if – you don’t want your security and IT teams to be overwhelmed by the complexity of incident response in a hybrid environment. Regular testing of your security controls, including penetration tests, will revelarão quaisquer vulnerabilidades e ajudarão a melhorar a Readiness. Exercícios de simulação e ataques simulados ajudarão a identificar lacunas em seu plano de resposta a incidentes e a confirmar que todos os membros da equipe compreendem suas funções. O plano também deve incluir procedimentos para análise pós-incidente, a fim de aprender com cada evento e aprimorar as respostas futuras.
• Adaptation
Cyber resilience is an ongoing process, not a moment in time. You’ll need to continuously assess and evolve your strategy and security measures to address new threats and changes to your infrastructure, applications, and data storage strategy. This can include adopting new cloud security tools, updating on-premises security measures, or implementing new integration strategies between the two.
A inteligência contra ameaças pode ajudá-lo a ajustar proativamente as defesas com base na compreensão de como novos vetores de ataque podem explorar as características únicas do seu ambiente híbrido. Você também deve promover uma cultura de melhoria contínua, incentivando o feedback das equipes de segurança e incorporando as lições aprendidas com os incidentes para aumentar a resiliência geral.
• Employee Training
Um elemento fundamental, mas muitas vezes negligenciado, de qualquer estratégia de segurança, o treinamento de funcionários em um ambiente híbrido é essencial para manter a resiliência cibernética em diversas plataformas. Seus programas devem abranger as melhores práticas de segurança tanto para sistemas locais quanto para aqueles baseados na nuvem, incluindo como acessar e lidar com dados de forma segura em diferentes ambientes, utilizando VPNs, autenticação multifatorial e métodos seguros de compartilhamento de arquivos.
In a zero-trust environment, employees need to understand why they may be required to repeatedly authenticate themselves. Phishing awareness training should include scenarios specific to hybrid environments, such as recognizing attempts to steal cloud credentials. Regular simulations and exercises should be conducted to test employees’ ability to identify and respond to threats in both on-premises and cloud settings. IT and security staff should receive specialized training on managing and securing hybrid environments.
implementação
Principais recursos para a implementação do seu plano de resiliência cibernética híbrida
Embora a resiliência cibernética dependa de controles de segurança abrangentes, existem alguns recursos essenciais com relevância especial para ambientes híbridos.
• On-demand Cleanrooms
Isolated, malware-free environments will allow you to test recovery processes, conduct forensic analysis, and perform actual recoveries as part of a cyber resilience strategy. Delivered on-demand, these cleanrooms offer acesso rápido a espaços controlados sem a necessidade de uma infraestrutura dedicada e onerosa. Essa capacidade é especialmente valiosa para configurações híbridas, pois proporciona um espaço seguro e escalável, separado tanto dos ambientes de produção locais quanto dos ambientes de produção na nuvem.
• Continual Recovery Testing
A natureza dinâmica e complexa dos ambientes híbridos torna essencial a realização de testes contínuos e automatizados. Ao validar sua capacidade de recuperar sistemas e dados críticos tanto em infraestruturas locais quanto na nuvem, você pode identificar lacunas nos processos de Recovery, manter a integridade dos dados copiados e reforçar a confiança em sua capacidade de responder a incidentes cibernéticos.
• Unified Monitoring and Threat Detection
Silos e filtros excessivos podem retardar a resposta e prejudicar a compreensão. Os analistas precisam de uma solução de monitoramento abrangente que incorpore SIEM avançado, detecção de anomalias e inteligência contra ameaças em ambientes locais e na nuvem. Com visibilidade eficaz em toda a sua infraestrutura híbrida, as equipes de segurança podem identificar rapidamente possíveis incidentes de segurança, correlacionar eventos de diferentes fontes e responder às ameaças de forma mais eficaz.
• Automated Response and Orchestration
Recursos automatizados de resposta a incidentes que funcionam em ambientes híbridos podem reduzir significativamente os tempos de resposta e minimizar o impacto de ataques cibernéticos, independentemente da origem do incidente. Isso inclui medidas automatizadas de contenção, processos de Recovery orquestrados e integração com ferramentas de segurança tanto locais quanto baseadas na nuvem.
• Secure data Backup and Recovery
Robust backup and recovery solutions designed for hybrid environments are essential. These should include features like air gapping, imutabilidadee criptografia para proteger os backups contra adulteração ou corrupção. A capacidade de restaurar rapidamente dados e sistemas em ambientes locais ou na nuvem oferece flexibilidade nas opções de recuperação e ajuda a manter a continuidade dos negócios.
Building cyber resilience in a hybrid environment can seem daunting, and for good reason. But by focusing on the core principles of cyber resilience, and understanding how they apply in a more complex, dynamic, and diverse hybrid infrastructure, security and risk management leaders can develop and implement the right strategy to enable continuous business. It takes work – but for the organization, it can mean the difference between life and death.
Alcançando a resiliência cibernética para cargas de trabalho híbridas
Por que a resiliência cibernética em nuvem híbrida?
