A incapacidade de determinar sistemas-chave leva à subestimação de sua segurança e ao aumento dos riscos de graves interrupções operacionais
PRAGA, 27 de novembro de 2024 – A empresa GFI Software, fornecedora de soluções de segurança para redes corporativas, informou que a identificação incorreta de sistemas críticos de TI em uma empresa resulta em segurança insuficiente e, no caso de um ataque cibernético, pode causar uma grave interrupção da continuidade dos negócios. Além da falta de compreensão sobre a importância dos ativos críticos, os principais motivos para problemas de segurança são o inventário insuficiente de sistemas na rede corporativa e a ausência de ferramentas de monitoramento que forneçam uma visão precisa de seu funcionamento.
Clientes tchecos e eslovacos consultados pela GFI Software sobre os ativos de TI mais importantes em suas empresas mencionaram, em sua grande maioria, servidores de arquivos e bancos de dados (72%), seguidos por servidores de e-mail, com 19%, sistemas de CRM, com 6%, e elementos de rede, com 3% dos entrevistados. Na realidade, porém, o funcionamento da empresa seria interrompido pela indisponibilidade de uma parte completamente diferente da infraestrutura de TI, que muitas vezes não está protegida nem conta com backup.
“As empresas frequentemente acreditam que seus sistemas de TI essenciais são, por exemplo, a folha de pagamento, os servidores ou os dispositivos de endpoint”, afirmou Jozef Kačala, Vicepresident of Global Sales Engineering da GFI Software. “No entanto, os sistemas críticos, sem os quais o negócio realmente pararia, tendem a ser soluções como sistemas de armazenagem, e-mail ou portais de parceiros. Atrasar os pagamentos por alguns dias certamente é desagradável, mas, do ponto de vista dos negócios, uma interrupção de vários dias na comunicação com os clientes ou a indisponibilidade de peças encomendadas é muito mais grave.”
Há vários motivos para a vulnerabilidade dos sistemas críticos das empresas:
- Visão insuficiente da rede corporativa, que forneça um inventário dos sistemas e de seus usuários
- Ausência de ferramentas de monitoramento que forneçam uma visão do funcionamento dos sistemas
- Migração e transformação para a nuvem, que aparentemente isentam as empresas da responsabilidade pelos dados armazenados em outros locais
- Transformação para novas tecnologias, como a IA, e seu impacto nos sistemas críticos
- Silos internos e problemas com a propriedade dos processos, especialmente em empresas maiores
- Usuário ou administrador negligente, que não respeita as necessidades das aplicações críticas
Por isso, as empresas devem ser capazes de determinar corretamente os sistemas críticos, identificar seus pontos fracos, protegê-los de forma consistente e, assim, reduzir significativamente os riscos de incidentes críticos — exigido, entre outros aspectos, pela diretiva NIS 2. Para os fins da NIS 2, a GFI Software apresentou uma combinação das ferramentas GFI ClearView e GFI LanGuard. GFI ClearView permite o monitoramento abrangente da rede, a otimização do funcionamento das aplicações corporativas e a análise em tempo real. GFI LanGuard atua como um consultor de segurança, que escaneia a rede, inventaria os dispositivos e softwares utilizados e instala as atualizações ausentes.
Autor do artigo: Redação ZEBR.ai
