William Gibson escreveu uma vez: “O futuro já está aqui - só não está distribuído de maneira muito uniforme”. A ascensão do “trabalho distribuído” - pessoas trabalhando de todos os lugares, em todas as horas do dia - tem sido uma parte normal da cultura corporativa pelo menos na última década. Mas a pressa em estabelecer locais de trabalho remotos nos últimos dezesseis meses distribuiu o trabalho de uma forma diferente de tudo que vimos antes do início da pandemia. Como resultado, a forma como muitas empresas funcionam nunca mais será a mesma.

E isso pode ser muito bom - pelo menos no que diz respeito à segurança cibernética.

Independentemente de quão remota seja sua força de trabalho, as empresas precisam evoluir para acompanhar os agentes de ameaças que continuamente aumentam seus ataques em termos de sofisticação e crueldade.

Proteger o escritório moderno exigirá uma abordagem nova. Essa abordagem deve ser tão flexível quanto muitos trabalhadores provaram ser, mas também deve ser abrangente o suficiente para proteger os ativos de uma empresa e preservar um senso de coesão no local de trabalho, não importa de onde ou quando os funcionários fazem logon.

A agência de viagens TUI anunciou em meados de julho que seus mais de 10.000 funcionários no Reino Unido só precisarão estar no escritório um dia por mês, mesmo após o fim de todas as restrições relacionadas à pandemia. Antes disso, a empresa de contabilidade KPMG anunciou que seus 16.000 funcionários teriam apenas que se reportar a seus escritórios quatro dias a cada duas semanas.

Essa mudança radical não mudará apenas onde as pessoas passam sua vida profissional, mas também concederá aos empregadores e funcionários uma nova liberdade no local onde escolherem abrir escritórios e morar. Mas essa nova liberdade só será sustentável se as empresas puderem se proteger contra as ameaças cibernéticas avançadas que todas as organizações lucrativas enfrentam.

O perímetro nublado

Uma inovação que tornou o êxodo repentino dos escritórios na primavera de 2020 ininterrupto de muitas maneiras foi a "nuvem".

Com o surgimento da nuvem, a ideia de um perímetro seguro que, uma vez definido a segurança da rede, está desaparecendo, especialmente para empresas com uma postura de nuvem madura, onde ativos críticos ficam fora dos locais locais. Os serviços em nuvem são, por definição, expostos à Internet.

Ainda assim, a nuvem oferece alguns benefícios de segurança claros. Alguns provedores de nuvem cuidam de muitas das preocupações típicas de segurança, permitindo que sua equipe de segurança se concentre na configuração de sistemas para atender às suas necessidades. Muitos dos principais provedores oferecem automação e amplo suporte de API que facilitam a identificação e a correção de problemas de segurança. Isso pode permitir que uma equipe de segurança menor gerencie propriedades muito maiores do que seria possível historicamente.

No entanto, existem várias complicações que surgem da liberdade da nuvem, incluindo gerenciamento de ativos. Como você pode defender tudo se não tem certeza de que sabe tudo o que precisa ser defendido? E dado que qualquer pessoa pode abrir uma conta na nuvem apenas com um cartão de crédito, como as equipes de segurança podem validar usuários legítimos?

De certa forma, a nuvem simplesmente adiciona complexidades adicionais aos problemas logísticos que existem na segurança local há anos. As equipes geralmente precisam proteger uma grande quantidade de sistemas compostos por uma variedade de grandes redes corporativas de idades e origens variadas. Os sistemas legados são comumente usados, apesar de sua incompatibilidade ou obsolência.

Com a miragem de um perímetro de segurança desaparecendo rapidamente, as organizações têm a chance de repensar a segurança cibernética em geral, em seu próprio benefício.

Em qualquer lugar ou tudo-em-um?

Muitas organizações tentaram superar o problema de vários sistemas e ativos, ou melhorar sua segurança cibernética em geral, adicionando camadas à sua defesa, muitas vezes diversificando as soluções que usam para proteger seus sistemas.

Soluções isoladas significa que a equipe de TI deve monitorar vários consoles diferentes e não pode conectar os pontos quando os incidentes são sinalizados em plataformas separadas. Eles também exigem projetos de integração complexos e caros para obter a funcionalidade necessária. E mesmo assim, eles provavelmente ainda exigirão supervisão manual.

A adoção de soluções de segurança multifuncionais pode ajudar a replicar o senso de coesão que existia na segurança de rede local, juntamente com novas eficiências, compartilhando dados entre os diferentes componentes, levando a um funcionamento melhor e mais eficiente. E ao adicionar novos módulos em vez de produtos quando novas ferramentas são necessárias, você elimina as despesas e complicações da integração.

Flexibilidade que se adapta a uma nova realidade

Empresas e indivíduos já se acostumaram a pagar por coisas como dados, armazenamento em nuvem e hospedagem na web com base em quanto os usam. Mesmo setores que você não esperaria - como aluguel de maquinário de construção - adotaram modelos baseados no uso.

Durante a pandemia, muitas empresas ficaram frustradas quando os fornecedores de cibersegurança não reduziram o uso de licenças abaixo das linhas de base, mesmo que o uso da organização tenha diminuído devido a licenças de funcionários. E quem pode culpá-los?

À medida que o local de trabalho se torna um conceito mais flutuante, a segurança cibernética também precisa acompanhar a realidade, oferecendo segurança baseada no uso. As empresas que estão em um período de fluxo não querem assinar um contrato para 50 licenças e depois descobrir que precisam de 100, ou mesmo 51. Ser capaz de adicionar ou reduzir serviços se encaixa facilmente na mentalidade de trabalho distribuído e na capacidade de minimizar os custos fixos em um curto espaço de tempo é essencial para administrarmos as consequências ou, possivelmente, o ressurgimento da pandemia.

O melhor de tudo é que a segurança baseada no uso elimina a necessidade de renegociar constantemente e a falta de custos iniciais ou compromissos de longo prazo libera as empresas para investir em outras áreas.

O futuro do local de trabalho seguro

O trauma e a tragédia da pandemia forçaram as empresas a tomar decisões que normalmente não fariam em anos. Ninguém desejaria esse tipo de prova de fogo, mas tem sido revelador.

Para muitas organizações, o trabalho nunca mais será o mesmo. Uma nova abordagem para a segurança cibernética pode ajudar a remover muitas das dores do crescimento que vêm da fratura de um escritório convencional. Por ser mais abrangente, mas menos rígida, a segurança cibernética pode deixar de ser um obstáculo para o futuro e se tornar um facilitador dele.

Fonte