Addressing Cibersecurity in the Digital Transformation

Transcrição

1 Addressing Cibersecurity in the Digital Transformation

2 2 1. A Transformação Digital 2. O Mercado Único Digital 3. Estratégia UE para a Cibersegurança 4. A Evolução do Cibercrime 5. Os Desafios da Cibersegurança 6. Tendências

3 3 1 A Transformação Digital Tecnologia em todos os aspetos da Sociedade IoT Tudo Ligado Cloud Tudo Distribuído Big Data e Analytics Tudo Analisado

4 4 Internet of Things (IoT) Novos dispositivos ligados, novas formas de ataque: Torradeiras e Frigoríficos usados em ataques DDoS; Bombas de Insulina controláveis remotamente; Fechaduras inteligentes vulneráveis a password sniffing ou ataques por repetição; Cadeiras de Rodas conduzidas desde o computador do hacker; Intercomunicadores para bebés abertos ao mundo;

5 5 Internet of Things (IoT) Problemas comuns: Interfaces inseguras; Autenticação/Autorização insuficiente; Serviços de rede inseguros; Falha na cifra; Problemas de privacidade.

6 6 Cloud (Software as a Service, Virtualização, Pay per use) Onde está a nossa informação? Quem tem acesso a ela? Estratégias de segurança tradicionais não resultam

7 7 Big Data e Analytics Novos problemas: Frameworks distribuidas Mais sistemas para processar a informação, mais sistemas onde problemas podem surgir; Armazenamento Dados distribuidos em Tiers, é preciso estratégias conscientes deste fato para os proteger; Controlo de acessos Garantir que o utilizador só tem acesso ao que precisa.

8 8 2 Mercado Único Digital Um plano da UE para criar um mercado único digital, livre e seguro, em que as pessoas possam fazer compras online além fronteiras e as empresas possam vender em toda a UE, independentemente do país da UE onde estejam situadas.

9 9 Transformação no Setor Público Mercado Único Digital By completing the Digital Single Market, the EU could boost its economy by almost 415 billion per year and create hundreds of thousands of new jobs.

10 10 Transformação no Setor Público Interoperabilidade nas facturas Interoperabilidade nos processos de Procurement But for new connected technologies and services to take off Europeans need trust and confidence.

11 11 3 Estratégia UE para a Cibersegurança

12 12 O que é a Estratégia da UE para a Cibersegurança? NIS Network and Information Security Directive Estados Membro devem ter uma CSIRT Aumento na cooperação, partilha de informação Cultura de segurança nos sectores vitais para a economia e sociedade

13 13 4 A evolução do Cibercrime

14 14 Evolução do Cibercrime Crime-as-a-Service Ransomware Novas técnicas de espionagem Industrial Novas superfícies de Ataque

15 15 Cybercrime costs skyrocket By 2016, cybercrime will cost the global economy over $650 billion, climbing to over 1 trillion by 2020 IDC Futurescape: Worldwide National Security and Public Saphety 2016

16 16 Segurança não está no topo das prioridades Quais as prioridades do departamento de TI nos próximos 12 meses?

17 17 5 Desafios da Cibersegurança

18 18 Evoluir o modelo tradicional de Segurança. Foco nos Dados, Pessoas e Riscos Passar do foco na rede para o foco nos dados, evitar a fuga de informação. Antecipar riscos desconhecidos. Fonte: Capgemni - Address C-level Cybersecurity issues

19 19 Equilibrar o investimento O investimento deve ser equilibrado e dividido entre um ciclo de atividades ligadas à cibersegurança: Antecipação > Prevenção > Proteção > Deteção > Reação

20 20 Definir estrategias para a Cibersegurança Segurança assente em 5 pilares: Aplicações e bases de dados; Autenticação e autorização; Infraestrutura; Endpoints/Pessoas; Protecção de dados;

21 21 Evoluir a função Segurança e os respetivos profissionais Abordagem focada nas pessoas a fim de evitar vulnerabilidades nos recursos humanos. Desenvolvimento de uma cultura de segurança; Apostar na formação de colaboradores e profissionais de segurança; Simulação de situações reais.

22 22 6 Tendências

23 23 Tendências Procura de profissionais de segurança provoca aumento na subcontratação; Aumento no Investimento em Cibersegurança; Utilização de Crowdsource e Cloud na prevenção, deteção e resposta ao crime; Aumento do cibercrime relacionado com dados transmitidos entre fronteiras. IDC Futurescape: Worldwide National Security and Public Saphety 2016

24 24 Tendências Adoção de standards de Proteção de Dados Globais; Aumento dos custos do Cibercrime; Utilização de IoT nas forças de segurança; Aumento dos ciberataques com consequências no mundo real. IDC Futurescape: Worldwide National Security and Public Saphety 2016

25 As the world is increasingly interconnected, everyone shares the responsibility of securing cyberspace Newton Lee

26 Obrigado.