Segurança da Informação

A cibersegurança emergiu como um dos maiores desafios enfrentados pelas organizações em um mundo cada vez mais digitalizado. Com ameaças cibernéticas em constante evolução, desde ataques de ransomware até violações de dados em larga escala, a proteção dos ativos digitais tornou-se uma prioridade crucial para empresas de todos os setores. No entanto, apesar da crescente conscientização sobre os riscos cibernéticos, um dado alarmante persiste: apenas cerca de 5% dos conselhos de administração em todo o mundo contam com a presença de especialistas em cibersegurança. Esta estatística levanta questões importantes sobre as abordagens atuais das empresas em relação à proteção de seus sistemas e dados, bem como sobre a eficácia das estratégias de governança corporativa na era digital. Nesta análise, exploraremos as possíveis razões por trás dessa lacuna significativa, os desafios que as empresas enfrentam ao tentar garantir a expertise em cibersegurança em seus conselhos de administração e as implicações dessa falta de representação especializada para a segurança digital e o sucesso empresarial.

Conforme matéria publicada pela CISO Advisor apenas cerca de 5% dos conselhos de administração possuem especialistas em cibersegurança.

Apenas 5% das empresas possuem um especialista em segurança cibernética com assento no conselho de administração, apesar de inúmeros estudos comprovarem existir uma forte correlação entre uma robusta proteção dos sistemas e um desempenho financeiro significativamente superior, segundo um novo relatório da Diligent e Bitsight.

Será por que alguns conselhos de administração podem não entender completamente a importância da cibersegurança ou podem subestimar as ameaças cibernéticas, o que os leva a não considerar necessário ter um especialista em cibersegurança no conselho? Muitos membros dos conselhos de administração vêm de formações empresariais ou financeiras, em vez de terem experiência técnica em tecnologia ou segurança cibernética. Isso pode resultar em uma falta de compreensão sobre as complexidades e os riscos associados à cibersegurança.

Os países onde as empresas tinham maior probabilidade de ter comitês de risco especializados foram a Austrália (90%), Reino Unido (48%), Canadá (45%) e França (38%). Isso tem forte correlação com a classificação média geral de segurança por país, com o Canadá, EUA, Austrália, Reino Unido e França constituindo os cinco primeiros entre os sete países analisados.

Encontrar especialistas em cibersegurança qualificados e experientes para servir em conselhos de administração pode ser um desafio. Existem poucos profissionais com o conjunto de habilidades necessárias que também possuem experiência em governança corporativa e compreensão dos negócios. Contratar especialistas em cibersegurança para fazer parte do conselho de administração pode ser caro, especialmente se a empresa for de pequeno ou médio porte.

“Essas descobertas mostram que a segurança cibernética não é apenas um problema de TI — é um risco empresarial que tem impacto material no desempenho de curto prazo e na saúde de longo prazo de uma empresa, e que a administração e o conselho precisam estar atualizados”.

Alguns conselhos podem hesitar em alocar recursos significativos para esse fim. Em alguns casos, os membros do conselho podem não se sentir diretamente responsáveis pela cibersegurança da organização. Eles podem acreditar que a responsabilidade recai inteiramente sobre os especialistas em tecnologia e TI, em vez de ser uma preocupação de todo o conselho.

Os membros do conselho podem ter uma visão mais tradicional dos riscos empresariais, priorizando questões financeiras e operacionais sobre cibersegurança.

Esta realidade é ainda mais premente considerando os requisitos estabelecidos pela Lei Geral de Proteção de Dados (LGPD) no Brasil, que entrou em vigor em setembro de 2020. A LGPD estabelece responsabilidades claras para as empresas em relação à segurança da informação, exigindo medidas robustas para proteger os dados pessoais dos cidadãos. A falta de especialistas em cibersegurança nos conselhos de administração pode impactar a conformidade com a LGPD e destacar a necessidade urgente de uma abordagem mais proativa para garantir a segurança digital e a proteção dos dados em organizações brasileiras.

Para abordar esse problema, sem dúvida, é fundamental educar os conselhos de administração sobre a importância estratégica da cibersegurança, bem como encontrar maneiras de recrutar e reter talentos especializados em cibersegurança para servir nesses órgãos de governança. A conscientização sobre os impactos financeiros, reputacionais e regulatórios de violações de segurança cibernética também pode ajudar a destacar a importância de ter expertise em cibersegurança nos conselhos de administração.

Várias tecnologias de gerenciamento de eventos e informações de segurança (SIEM) usam inteligência artificial (IA) para detectar ransomware.

Em geral, SIEM (Security Information and Event Management) é uma tecnologia que combina funcionalidades de segurança da informação (SI) e gerenciamento de eventos (EM) em uma única solução. O objetivo principal do SIEM é fornecer uma visão abrangente da segurança da informação de uma organização e permitir detecção, investigação e resposta eficazes a incidentes de segurança.

O SIEM pode usar IA para analisar o comportamento de usuários e dos sistemas em tempo real, identificando atividades suspeitas que podem ser um sinal de ransomware. A IA pode ser usada para analisar o tráfego de rede para encontrar padrões relacionados ao ransomware, como comunicações incomuns com servidores de comando e controle. A tecnologia de IA pode verificar arquivos em busca de sinais de ransomware, como padrões de criptografia ou comportamento de acesso incomum. A IA pode ajudar a vincular eventos aparentemente não relacionados para identificar padrões que podem indicar que um ataque de ransomware está em andamento. Algoritmos de aprendizado de máquina podem ser treinados para reconhecer características de ransomware com base em padrões conhecidos, permitindo a detecção precoce de novas variantes.

Análise comportamental para identificar atividades suspeitas em sistemas e redes O SIEM coleta dados de logs de eventos de diversas fontes, incluindo servidores, firewalls, sistemas de detecção de intrusão, etc. Esses logs contêm informações sobre atividades que ocorrem no seu sistema, como: acesso de usuários, tentativas de login, transferências de arquivos, etc. Os dados coletados são normalizados e correlacionados para identificar padrões e relacionamentos entre eventos. Isso ajuda a compreender o contexto da sua atividade e a distinguir entre eventos normais e suspeitos. Com base em dados normalizados, o SIEM cria perfis comportamentais de usuários, dispositivos e sistemas. Estes perfis representam o comportamento típico de cada empresa e permitem identificar desvios significativos.

O SIEM utiliza algoritmos de análise comportamental para detectar anomalias em perfis comportamentais. Por exemplo, se um usuário que normalmente acessa apenas determinados tipos de arquivos acessar repentinamente arquivos confidenciais, isso pode ser considerado uma anomalia. Quando são detectadas anomalias, o SIEM gera alertas que os analistas de segurança podem investigar. Dependendo da gravidade da anomalia, as respostas podem incluir o bloqueio de acesso, o isolamento de sistemas ou outras medidas para conter o potencial ataque.

Sobre algoritmos de análise comportamental são usados ​​para identificar atividades suspeitas em sistemas e redes. Esses algoritmos também podem incluir o monitoramento do comportamento do usuário, do sistema ou da rede ao longo do tempo para identificar desvios significativos das normas esperadas que possam indicar atividades suspeitas. Clustering é um algoritmo que agrupa eventos semelhantes com base em suas características, permitindo identificar padrões que podem indicar atividades maliciosas. Os algoritmos de série temporal analisam padrões de eventos ao longo do tempo e identificam comportamentos incomuns, como picos de atividade ou mudanças repentinas nos padrões de uso. Um algoritmo de frequência que identifica padrões de eventos incomuns e comuns que podem indicar atividades maliciosas, como varreduras de portas ou tentativas repetidas de login. Alguns SIEMs usam redes neurais artificiais para aprender e reconhecer padrões complexos em dados e detectar comportamentos suspeitos. O comportamento anômalo procura comportamento anormal em comparação com o que é considerado normal para um determinado usuário, sistema ou rede. A escolha dos algoritmos depende das necessidades e requisitos específicos de cada empresa em termos de deteção de ameaças e proteção contra-ataques cibernéticos.

A análise comportamental no SIEM ajuda a identificar atividades suspeitas com base em desvios do comportamento normal, permitindo respostas mais rápidas e eficazes a potenciais ameaças à segurança. A IA pode ser usada em tecnologias SIEM para detectar ransomware. O uso eficaz da IA ​​depende da qualidade dos dados de entrada e do treinamento adequado de algoritmos para reconhecer ameaças específicas.