5 Trends That Will Impact Your IT Planning in 2012 (5 tendências que impactarão o planejamento da TI em 2012) Segurança em camadas.

Transcrição

1 5 Trends That Will Impact Your IT Planning in 2012 (5 tendências que impactarão o planejamento da TI em 2012) Segurança em camadas Resumo executivo um resumo executivo da QuinStreet. 2012

2 Segurança em camadas Muitas das tendências de TI com as quais a sua organização lidará em 2012 não são novas, mas isso não significa que a sua equipe pode ficar parada enquanto a tecnologia continua a evoluir. Este Resumo executivo é um dos cinco capítulos desta série que examinará as tendências que devem ser incluídas no planejamento de TI em Até o momento, os fundamentos da segurança de computadores e redes são familiares a quase todos que interagem com um PC regularmente: instalar software antivírus, escolher boas senhas e protegê-las e baixar e instalar atualizações de software. Apesar dessas medidas, empresas de todos os tamanhos continuam sofrendo com falhas na segurança. Quando grandes empresas como a Sony e a TJX são vítimas de violações de dados, isso vira notícia internacional. Em parte por causa da publicidade, e em parte porque devido ao tamanho dos orçamentos e da equipe de TI em grandes empresas, os criminosos virtuais estão cada vez mais voltando sua atenção para pequenas e médias empresas (SMBs), nas quais a segurança tende a ser mais branda, as violações tem menor probabilidade de serem descobertas em tempo hábil e onde as recompensas pelos criminosos podem ser altas. De acordo com o relatório de investigações de violações de dados da Verizon de 2011, as pequenas e médias empresas (SMBs) tornaram-se os alvos principais dos hackers. Outras pesquisas chegaram a uma conclusão similar: 40% das pequenas e médias empresas sofreram violações de segurança resultantes da navegação de funcionários em um site que hospedava malware, de acordo com a GFI Software perderam 30 milhões de horas de trabalho solucionando problemas resultantes de falhas na segurança, de acordo com a GfK NOP A mesma pesquisa descobriu que pequenas e médias empresas americanas que tiveram problemas de segurança gastaram US$ 5,6 milhões, ou uma média de US$ por empresa, com a substituição de hardware. Elas também perderam US$ 11,3 milhões (em média US$ por empresa) em termos de oportunidades de receita ou venda perdidas negligenciam a segurança com facilidade. Isso não gera resultados diretos como os novos produtos ou os novos clientes. O valor real da segurança geralmente não é determinado até que algo dê errado e uma empresa não tenha investido nela: é como um seguro. Estabelecer práticas de segurança sólidas no início de uma pequena ou média empresa é importante porque essa estratégia de segurança pode crescer com os negócios, o que é um plano bem melhor que perceber que a sua empresa em expansão não possui uma segurança sólida e está exposta a todos os tipos de ameaças. O cenário de ameaças em 2012 O malware percorreu um longo caminho desde que o vírus ILOVEYOU infectou milhões de computadores no ano de 2000 com um simples com um anexo infectado. Os vírus baseados em anexos ainda existem, mas os usuários e produtos de 1

3 segurança de estão prevenidos. Os ataques enfrentados por pequenas e médias empresas em 2012 são muito mais direcionados e baseados em mecanismos de distribuição diferentes de . É bem mais provável que eles sejam o trabalho de uma liga organizada de criminosos que tentam encontrar informações pessoais como números de contas e senhas. Aplicativos baseados na Web, desde aplicativos de negócios internos a destinos on-line populares como Facebook, podem ser usados para introduzir malware usando táticas como injeção de SQL. As tentativas de phishing ainda existem, mas em vez de vasculhar toda a rede na tentativa de obter informações confidenciais de milhões de usuários, elas tendem a usar mais a engenharia social, usando o que parece ser um apelo pessoal, para gerar confiança nas vitimas potenciais. Os dispositivos móveis e as conexões wireless significam que os dados e as máquinas de negócios não estão restritos ao escritório. Antes, manter uma rede segura garantia uma proteção razoável, mas agora os dados são transferidos em redes externas que podem colocar pequenas e médias empresas em risco. Embora criminosos sofisticados estejam por trás de muitos dos ataques de hoje em dia, alguns ainda são amadores, e seu trabalho é incrivelmente potente. Kits como o que gerou o vírus de phishing Zeus estão disponíveis para compra on-line, o que permite que qualquer pessoa seja um criminoso virtual autodidata. O que precisa de proteção No que diz respeito aos recursos de rede e PCs de pequenas e médias empresas, tudo precisa de proteção. E embora seja importante ter algum bom senso no que diz respeito a manter notebooks fora da vista quando estão em um carro ou a escolher senhas fortes, outras partes da infraestrutura técnica requerem mais dedicação. Esta é uma lista parcial de dicas de segurança de rede e computador do site SmallBusinessComputing.com: Mantenha os sistemas operacionais atualizados e instale os patches Minimize o uso de contas de administrador em PCs Use criptografia de disco total em notebooks Use WPA2 para proteger redes wireless Desabilite as opções de administração remota Limite o acesso às pastas compartilhadas Os pontos de extremidade e as redes precisam ser protegidos, o que significa que software antivírus e senhas fortes são apenas o começo. É preciso proteger as diferentes camadas de infraestrutura que existem mesmo nas menores empresas. Os firewalls e o que alguns fornecedores de tecnologia chamam de gerenciamento unificado de ameaças (UTM) ajudam a proteger as redes de pequenas empresas de ataques externos. Ferramentas de segurança de ponto de extremidade como VPNs e proteção antivírus ajudam a proteger contra ataques internos. A criptografia e a proteção do acesso trabalham para proteger os dados. que operam em certos setores como o governamental devem requerer sistemas de gerenciamento de informações de segurança (SIM) para conformidade com regulamentações do setor. Essa abordagem, conhecida como segurança em camadas, é essencial para proteger a infraestrutura e as informações em Devido aos danos que um malware pode causar, a segurança em camadas deve ser considerada essencial para proteger os negócios. Embora criminosos sofisticados estejam por trás de muitos dos ataques de hoje em dia, alguns ainda são amadores, e seu trabalho é incrivelmente potente 2

4 Como implementar a segurança em camadas Não se engane; uma abordagem abrangente da segurança requer um investimento em termos de tempo e dinheiro. A primeira etapa de uma abordagem holística da segurança é tornar a segurança uma prioridade nos negócios. Na maioria das pequenas e médias empresas, a segurança e outras questões de TI são abordadas pela pessoa com mais experiência que trabalha com computadores ou por um generalista de TI. Essa abordagem pode funcionar nas empresas menores, mas não é provável que se ajuste ao crescimento dos negócios. Outra abordagem popular é terceirizar as responsabilidades de TI, ou parte delas, em um integrador de sistema ou uma empresa de serviços de TI que seja um parceiro de canal dos principais fornecedores de TI. As pequenas e médias empresas têm mais probabilidade de conseguir pessoas experientes e certificadas em segurança de TI quando trabalham com esse tipo de parceiro. entanto, como em qualquer projeto de integração de TI, não há garantia que tudo corra tranquilamente. Encontrar produtos de um único fornecedor que sejam projetados para funcionar juntos, ou um integrador com um pacote de soluções que comprovadamente funcionem juntas, é uma forma eficaz de desenvolver uma segurança em camadas contínua. que não possuem os recursos para dedicar pessoas à segurança e não possuem conhecimento especializado para criar um sistema de segurança em camadas por conta própria têm também a opção de terceirizar sua segurança para um fornecedor de serviços de segurança gerenciada (MSSP). Os MSSPs podem oferecer toda a funcionalidade de segurança que uma pequena ou média empresa precisa para implementar a segurança em camadas, incluindo segurança para tecnologias emergentes como cloud computing e plataformas móveis cujos problemas de segurança possam não ser familiares para muitas pequenas e médias empresas. Os MSSPs também podem fornecer serviços como resposta de emergência a um incidente de segurança ou Depois que forem encontradas as pessoas certas para gerenciar a segurança, os produtos corretos devem ser encontrados. A segurança em camadas, como mencionado anteriormente, requer tudo de software de criptografia, passando por controle de acesso, a software antivírus, sistemas de proteção contra invasão, segurança móvel e firewalls. As pequenas e médias empresas podem reunir suas defesas de segurança de vários fornecedores com base em preços e recursos e depois integrá-las em uma solução de segurança em camadas. No 3

5 treinamento de segurança para funcionários. Como qualquer forma de terceirização, ao recorrer a um MSSP, uma parte específica dos negócios das pequenas e médias empresas passa a ser realizada por especialistas treinados nessa área. Isso permite que os funcionários dessas empresas se concentrem nos negócios essenciais, criando novos produtos e aumentando a receita. Os MSSPs oferecem proteção simples e abrangente para pequenas e médias empresas que não possuem tempo, recursos e conhecimento especializado para gerenciar a segurança em camadas que será necessária em Como a Dell pode ajudar A Dell e os seus parceiros podem fornecer as soluções de segurança que pequenas e médias empresas podem usar para proteger seus dados e máquinas em A Dell trabalha com algumas das marcas mais conhecidas em segurança para criar proteção simplificada e abrangente contra os ataques que aumentam em volume e sofisticação. Na camada de segurança dos dados, a proteção de dados da Dell fornece controle de acesso através da criptografia de dados para manter os dados seguros. Para segurança de ponto de extremidade, a Dell estabelece parceria com a Trend Micro Worry Free para proteger as máquinas e os dados. A segurança da rede resulta da parceria entre a Dell e a SonicWALL, assim como gateways de serviços Dell PowerConnect J-SRX. Os notebooks e workstations Dell com Windows 7 Professional fornecem a segurança mais recente em sistemas operacionais e, quando combinados ao Windows Server, ajudam a criar uma rede segura para empresas de qualquer tamanho. O Dell SecureWorks oferece serviços de segurança gerenciada para empresas de todos os tamanhos. O SecureWorks fornece os principais controles para regulamentações importantes como PCI, SOX, HIPAA e mais. Ele também oferece segurança de , de cloud computing, da Web, segurança móvel, verificação de aplicativos da Web, detecção e prevenção contra intrusão e mais. Os clientes que optam pelo Dell SecureWorks podem escolher as opções de plataforma e serviço que trabalharão para eles, de forma que sua proteção atenda às suas necessidades e esteja dentro do orçamento. Conclusão estão na mira de ataques on-line mal-intencionados. Para combater tais ataques, as empresas interessadas em proteger seus funcionários, a infraestrutura e os dados optarão cada vez mais pela segurança em camadas. Uma abordagem de segurança em camadas defende todos os níveis da infraestrutura contra ataques e oferece a pequenas e médias empresas a abordagem mais eficiente de uma segurança abrangente. Quando não houver disponibilidade de recursos e conhecimento especializado em segurança, muitas pequenas e médias empresas optarão por provedores de serviços de segurança gerenciada para ajudar na implantação da segurança em camadas em Os MSSPs permitem que pequenas e médias empresas concentrem-se em seus negócios essenciais e colocam os especialistas em segurança, que não estão disponíveis em uma pequena empresa, para cuidar da infraestrutura de segurança. Com o aumento em frequência e volume dos ataques malintencionados, 2012 é o momento de investigar a segurança em camadas. A Dell e os seus parceiros de segurança estão equipados para ajudar pequenas e médias empresas a proteger suas máquinas e os dados em A abordagem de segurança em camadas da Dell ajuda a manter os dados seguros e protegidos em toda a infraestrutura de TI e o serviço de segurança gerenciada, SecureWorks, pode oferecer segurança de nível empresarial aos clientes que desejam se concentrar nos seus negócios e deixar que profissionais cuidem da segurança de TI. 4