Sbase. Securing the Anywhere Enterprise. Anywhere Enterprise: Apresentação executiva. total

Transcrição

1 Anywhere Enterprise: Apresentação executiva Sbase total % entrevistados idade parcela proporções nível de risco questionário Copyright Yankee Group Research, Inc. Todos os direitos reservados.

2 Conceito Anywhere e Anywhere Enterprise Anywhere Enterprise: Riscos e Oportunidades Preocupações com Segurança nas Empresas da América Latina Controle do Acesso aos Ativos da Empresa Conclusões e Recomendações Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 2

3 Qual é o novo padrão? Revolução! TCP/IP: Padrão aberto de redes que pode substituir as redes tradicionais para serviços de voz, dados e vídeo. Banda Larga: Novos serviços demandam maior capacidade das redes atuais. Tecnologia Móvel: Transformação da conveniência de um mundo desenvolvido para atender as demandas dos mercados menos desenvolvidos; Barreiras estão caindo Modelos de Negócios, Leis e Normas Sociais estão sob ataque; Nós estamos entrando no mundo da conectividade simultânea, onde todas as pessoas e negócios irão se conectar; Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 3

4 Empresas irão atuar Anywhere O Anywhere Enterprise é a visão do Yankee Group de uma organização que possui empregados, clientes e parceiros conectados à aplicativos, informações e serviços quando e onde eles forem necessários. O que é o Anywhere Worker? Como as tecnologias de consumo irão afetar as Empresas Anywhere? Como a conectividade simultânea aumentará a produtividade? Como os aplicativos irão chegar aos Anywhere Workers? Quais serão os parceiros confiáveis neste novo modelo? Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 4

5 Anywhere Enterprise: Riscos e Oportunidades

6 Acesso a partir de qualquer local Perímetros abertos para funcionários e parceiros Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 6

7 Anywhere Enterprise: Riscos e Oportunidades Principal questão: A conectividade a partir de qualquer local torna os perímetros porosos Aumento do número de usuários distribuídos Profissionais remotos Convidados e terceirizados Máquinas domésticas dos funcionários Parceiros de negócios com acesso direto à rede PCs, notebooks, equipamentos portáteis não gerenciados oferecem maior risco Worms, vírus e outras ameaças Mídia de massa, dispositivos USB Serviços ilegais/vulneráveis Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 7

8 Anywhere Enterprise: Dados são a preocupação número 1 É muito mais difícil garantir a segurança em uma Anywhere Enterprise Nos últimos 18 meses, vimos as seguintes manchetes: Petrobrás. A empresa contratada Halliburton perde dois notebooks contendo informações estratégicas sobre novos poços de petróleo no Brasil (Fevereiro de 2008). Governo dos Estados Unidos. Funcionários e terceirizados compartilham mais de 200 documentos críticos em redes peer-to-peer de acesso público (Julho de 2007). TJX. Mais de 45 milhões de números de cartão de crédito são roubados da varejista TJX por invasores de sistemas de computadores (Março de 2007). Boeing. Funcionários saem da fábrica da empresa com material digital de propriedade intelectual. A companhia estima que a ação pode resultar em prejuízos de US$15 bilhões. Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 8

9 Preocupações com Segurança nas Empresas da América Latina

10 Acesso a partir de qualquer local Maioria reconhece a importância Apesar do acesso a partir de qualquer local variar entre países e segmentos, todos reconhecem em algum grau a importância das redes abertas e acessíveis Qual a importância de permitir novos cenários para colaboração e compartilhamento de dados e de ser capaz de controlar facilmente e com segurança o acesso que parceiros, clientes e funcionários têm às informações da sua rede? Brasil Colômbia México n = 75 n = 75 n = 77 Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 10

11 Acesso a partir de qualquer local Mais empresas oferecem conectividade Embora a conectividade remota ainda não seja muito difundida, a necessidade de acesso dobrou em relação a três anos atrás 4 das empresas entrevistadas afirmaram que pelo menos 1 de seus funcionários têm acesso remoto à rede, em comparação com a parcela de 22% de três anos atrás O aumento da necessidade de acesso é similar entre países e tamanho das empresas 45% 4 % de empresas entrevistadas 35% 3 25% 2 15% 1 5% 4 23% 1 14% 22% 14% 1 9% Today 3 Years Ago 11% 1 6% 5% 6% 4% 3% 3% > 1 > 2 > 3 > 4 > 5 > 6 > 7 > 8 > 9 Porcentagem dos funcionários com acesso remoto à rede da empresa via notebook ou PC Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 11

12 Desafios do acesso de qualquer local Conectividade e complexidade, combate ao malware e à má conduta Nenhum obstáculo predomina como desafio na oferta de acesso a partir de qualquer local Malware gera mais preocupação em empresas de finanças e serviços profissionais De-provisioning é a maior preocupação dos serviços financeiros Notas sobre tamanho e geografia: Em geral, quanto maior a empresa, mais importantes são todas essas questões Empresas médias estão mais preocupadas com malware e perda de dados Quais são os maiores obstáculos para oferecer e dar suporte às novas opções de computação remota e móvel?* Loss of data/intellectual property Controlling the spread of malware De-provisioning users when they leave the organization Providing separate network infrastructures for guests Managing heterogeneous mobile devices Lack of consistent communications/collaboration tools Providing secure access to remote employees n = 229 Retail/trade Professional/Scientific/T echnical Construction Finance/insurance Health care/social assistance Nível de Importância (7=maior barreira) Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 12

13 Controle do Acesso aos Ativos da Empresa

14 Controle do Acesso aos Ativos da Empresa Dispositivos de acesso inteligentes são cada vez mais importantes PCs e telefones são os principais dispositivos de acesso nas empresas Mais da metade das empresas de seguro-saúde exige o uso de PCs de propriedade da empresa Equipamentos de acesso estão migrando para celulares em empresas que exploram mais a tecnologia A área de finanças tem uma porcentagem maior de celulares/smartphones (33%) e de dispositivos de propósito especial (14%) em relação a outros segmentos Equipamentos de propriedade dos funcionários são raros Mas mais comuns no setor de manufatura (26%, celulares + PCs) Que tipo de equipamento os funcionários usam para ter acesso remoto a aplicações internas, rede ou recursos de TI? Total Varejo Professional/ Científico/Técnico Saúde Finanças Manufatura 8% 8% 13% 29% 38% 14% 3% 16% 8% 14% 6% 6% 15% 2% 14% 14% 3% 13% 13% 21% 26% 2 44% 44% 33% 3 28% 44% 53% Celulares e telefones de propriedade da empresa PCs e notebooks de propriedade da empresa Equipamentos de propósito especial de propriedade da empresa Celulares e telefones de funcionários PCs e notebooks de funcionários Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 14

15 Controle do Acesso aos Ativos da Empresa Métodos de acesso para parceiros ficam similares aos dos funcionários Parceiros estão acessando as redes internas das empresas de diversas maneiras A conexão de parceiros é importante o suficiente para que se tenham tecnologias de acesso avançadas SSL VPN VPN baseada no cliente Linhas dedicadas de acesso à rede Total Varejo Ciência/ Tecnologia Manufatura Saúde Finanças Construção 1% 15% 13% 12% 22% 1 5% 1 1% 11% 8% 14% 2 15% 19% 5% 14% 3% 16% 6% 16% 35% 4 56% 52% 55% 52% 52% 68% 6 65% 62% 75% 74% Que tecnologias ou métodos de acesso são usados para gerenciar o acesso de elementos externos à sua rede? Acesso SSL VPN Acesso via Internet pública Outros IPSec, ou acesso baseado no cliente Discado ou baseado em transação Acesso WAN dedicado Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 15

16 Controle do Acesso aos Ativos da Empresa Realidade: adoção lenta de ferramentas avançadas de segurança Embora as empresas queiram estruturas avançadas de identidade/políticas, a maioria delas não tem A simples e velha senha ainda predomina Muito pouco uso de tecnologias avançadas de autenticação e políticas de controle Apenas grandes organizações usam autenticação forte Exemplos: certificados digitais baseados em software, tokens de senhas e smart cards Grandes empresas são as únicas a usarem amplamente a autenticação RADIUS/diretórios Quais tecnologias você usar para autenticar funcionários remotos? Segredo compartilhado (senha de grupo) Autenticação RADIUS para LDAP ou Active Directory 802.1x Nome e senha Token de senha Smart card Certificado digital baseado em software Credenciais de identidade federada Outros 5% 1% 4% 11% 8% 2% 2% 1% 1% 3% 2% 2 26% 18% 21% 33% 2 28% 2 53% 73% 82% 81% 8 Grande Média Pequena Total Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 16

17 Desafios para acesso a partir de qualquer local Redes abertas introduzem riscos para as empresas Incidentes de perda de dados, em geral, são poucos entre empresas da América Latina Empresas do setor de saúde e finanças são as que reportam mais incidentes Porém, os incidentes representam prejuízos mínimos (14%) ou não foram quantificados (24%) Qual foi o custo do incidente mais recente de perda de dados (hard e soft)? Varejo Serviços profissionais/ científicos/técnicos Manufatura Seguro-saúde e assistência social 85% % 15% 8% 1% 2% 2% 5% 5% 5% Nenhum entrevistado reportou incidentes graves de perda de dados (mais de US$ 1 milhão) Finanças e seguro Construção 62% 81% 24% 14% 6% 1 Nos EUA, 12% das empresas reportaram incidentes importantes Total 83% 1 3% 3% % Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 17

18 Estratégias e práticas nas empresas Mais conectividade demanda governança de dados A maioria das empresas acredita que o acesso limitado aos dados é a melhor forma de protegê-los Funcionários não têm como perder dados se não tiverem acesso a eles Thin clients & virtualização Efetivo para todos os dispositivos de acesso: desktops, notebooks, celulares Uso de criptografia é o mais forte entre as grandes empresas Firewalls de perímetro e gerenciamento de direitos não parecem estratégicos Desafio de garantir acesso seguro aos dados ou garantir a segurança dos próprios dados Acesso limitado a dados críticos Filtro de Conteúdo Criptografia básica de dados ERM Firewall Outros Não usa 5% 3% 6% 1% 1% 1% 1% 5% 8% 39% 49% 53% 52% 4 46% 56% 6 Total Grande 75% 73% 78% 73% Média Pequena Quais são as tecnologias ou os métodos de acesso que você usa para impedir que usuários externos tenham acesso não autorizado a dados críticos? Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 18

19 Conclusões e Recomendações Conclusões O acesso a partir de qualquer local está rapidamente se tornando a norma Mais de 9 das empresas no Brasil, México e Colômbia acreditam que novos métodos de colaboração e compartilhamento de dados são importantes ou muito importantes A maioria das empresas permite que parceiros, clientes e fornecedores acessem suas redes diariamente Para o futuro, os planos incluem melhor controle de acesso lógico e mobilidade Identidade, autenticação forte (biometria, smart cards) Embora as empresas queiram estruturas avançadas de identidade e políticas, a maioria delas não tem A simples e velha senha ainda predomina As empresas enfrentam desafios operacionais, como o de-provisioning As empresas vão precisar de grande ajuda para implantar os controles necessários Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 19

20 Obrigado Júlio Püschel Consulting Manager, América Latina Essa pesquisa do Yankee Group é divulgada apenas para uso dos clientes do Yankee Group. Não poder replicada, reproduzida, guardada em sistemas de armazenamento nem retransmitida sem a autorização expressa do Yankee Group. Copyright Yankee Group Research, Inc. Todos os direitos reservados. Página 20