As exigências extensivas e as multas substanciais da Lei Geral de Proteção de Dados (LGPD) chamaram a atenção dos diretores de segurança de TI de todo o país. Para as empresas que manipulam dados e que fazem negócios no Brasil, chegou a hora de reforçar os processos de segurança.

A adesão aos regulamentos da LGPD exige tecnologia de ponta para proteção abrangente de dados - e, em particular, prevenção e detecção avançada de ameaças - para minimizar a possibilidade de violação de dados. Segundo o Center for Internet Security (CIS), uma organização sem fins lucrativos, os ataques mais bem-sucedidos exploram a higiene cibernética deficiente.

As empresas afetadas pela LGPD precisam se certificar de que possuem as tecnologias certas para proteger seus ambientes e detectar e mitigar violações de dados de maneira rápida e eficaz, o que começa com a implantação da arquitetura de segurança correta.

7 considerações e como a Fortinet pode ajudar

Primeira Linha de Defesa.

A primeira linha de defesa contra intrusões direcionadas a informações pessoalmente identificáveis (PII) é um firewall de próxima geração (NGFW). Algumas das capacidades mais relevantes para as organizações afetadas pela LGPD incluem:

• Segurança multicamada que usa prevenção avançada contra ameaças para proteger toda a superfície de ataque.
• Processador de segurança de alto desempenho (SPU) para serviços na camada de aplicativos que protegem uma rede corporativa enquanto detectam violações de dados ocultas no tráfego SSL por meio do mecanismo de inspeção SSL mais rápido do setor.
• Visibilidade e gerenciamento através de painel de controle unificado para implantação simplificada e controles consistentes de políticas de segurança.
• Segmentação do tráfego de rede, que minimiza a amplitude e a profundidade das intrusões e minimiza a oportunidade do invasor de acessar dados protegidos.
• SD-WAN Segura, funcionalidade nativa para interconexão de escritórios por enlaces de baixo custo com visibilidade, priorização e proteção de aplicações em nuvem e/ou “on premises”.

Proteger o Endpoint.

A solução FortiClient da Fortinet melhora a capacidade de uma organização de impedir a ocorrência de violações de dados e, além disso, de atender às exigências da LGPD no caso de uma violação. Recursos relevantes incluem:

• Proteção contra ameaças avançadas que podem levar a violações de dados.
• Integração nativa com a arquitetura de segurança da Fortinet, o Fortinet Security Fabric, para atualizações em tempo real sobre ameaças emergentes.
• Visibilidade clara da segurança em endpoints em toda a empresa, bem como visibilidade de quaisquer vulnerabilidades detectadas na superfície de ataque da organização.

Proteja Seu E-mail.

A segurança de email é crucial; um relatório recente aponta que um terço das violações envolveram phishing. Para as empresas que tentam proteger suas redes e dados contra ataques cibernéticos, um Secure E-mail Gateway (SEG) ou gateway de e-mail seguro, é imprescindível. Um SEG sofisticado, o FortiMail da Fortinet bloqueia ransomware, phishing e outras ameaças a informações pessoalmente identificáveis (PII) usando:

• Tecnologia antispam de várias camadas que utiliza mais de 12 técnicas de inspeção de remetente, protocolo e conteúdo para proteger a rede e os usuários contra e-mails em massa indesejados.
• Recursos antimalware que combinam tecnologias estáticas e dinâmicas, incluindo técnicas de assinatura, heurísticas e comportamentais.
• Um conjunto robusto de recursos de proteção de dados, incluindo prevenção de perda de dados, criptografia de e-mail e tecnologias de arquivamento de e-mail. Garantir que seus usuários não enviem dados confidenciais e privados, bem como criptografar e-mails com informações pessoalmente identificáveis (PII), é fundamental para qualquer organização que procure evitar violações de dados.

Proteja Seus Aplicativos da Web.

Algumas das principais formas pelas quais os firewalls de aplicativos da Web FortiWeb permitem que as organizações se protejam contra intrusões maliciosas incluem:

• Várias camadas de tecnologia que identificam ameaças por meio de técnicas como análise de reputação de IP, proteção contra DDoS, validação de protocolo, exame de assinaturas de ataque, antivírus e recursos de prevenção contra perda de dados. Mais uma vez, interromper as intrusões antes que elas ocorram elimina a possibilidade de violações de dados.
• Um mecanismo de detecção baseado em comportamento que identifica de maneira inteligente qualquer ameaça que se afaste de padrões típicos de tráfego da web. Isso é particularmente importante na identificação de ameaças desconhecidas.
• Integração nativa no Fortinet Security Fabric, que permite atualizações regulares sobre ameaças emergentes e a capacidade de compartilhar informações sobre quaisquer explorações detectadas.

Gerenciamento e Relatório Abrangentes.

Para reduzir efetivamente a oportunidade de um possível criminoso, uma organização deve garantir que todos os seus dispositivos de segurança estejam funcionando o tempo todo. Para isso, a Fortinet oferece um conjunto de produtos para gerenciamento de soluções de segurança - FortiManager, FortiAnalyzer, FortiSIEM e FortiCloud - que, quando combinados, centralizam o gerenciamento de dispositivos de segurança em toda a rede. Alguns de seus principais recursos incluem:

• Visibilidade simplificada na política de segurança e gerenciamento de dispositivos. O FortiManager permite que a equipe de operações de segurança e rede inicie e sincronize uma resposta coordenada a ameaças detectadas e gerencie políticas de segurança em todos os dispositivos Fortinet e soluções de terceiros que fazem parte do Fortinet Security Fabric. Ele também oferece a melhor escalabilidade do setor, gerenciando até 100.000 dispositivos Fortinet - não incluindo dispositivos de terceiros que fazem parte do Fortinet Security Fabric - através de um único painel de vidro. Aqui, a rápida resposta a incidentes é frequentemente crítica para interromper ou minimizar as violações de dados, o que é fundamental quando se trata de LGPD.
• Visibilidade centralizada de dados de registros e eventos de soluções de segurança em toda a empresa. O FortiAnalyzer recupera e verifica automaticamente os registros de segurança, notificando a equipe de segurança de TI por meio de painéis e alertas sempre que detectarem um sinal de comprometimento. Mais uma vez, a resposta rápida a incidentes é fundamental para o LGPD.
• Tecnologia analítica que agrega e correlaciona de forma cruzada informações de diversas fontes, como registros, métricas de desempenho e traps SNMP. O FortiSIEM descobre automaticamente, de forma dinâmica, sistemas físicos e virtuais conectados à rede e extrai informações sobre as configurações desses sistemas em um banco de dados de gerenciamento centralizado (CMDB).
• Visibilidade em sistemas de segurança de qualquer lugar do mundo. O FortiCloud fornece um console baseado na web que pode ser usado para controlar centralmente e até mesmo implantar todos os dispositivos da Fortinet Security Fabric - Fortinet e terceiros. Esse gerenciamento e implantação rápida de dispositivos pode significar a diferença entre uma invasão ou violação de dados bem ou malsucedida.
  Camada de Acesso Seguro.O número e os tipos de dispositivos conectados às redes corporativas continuam a crescer exponencialmente. Além disso, os usuários querem Wi-Fi rápido, mas as organizações também devem proteger o acesso sem fio a suas redes, a fim de minimizar a possibilidade de invasão e subsequente violação de dados. As soluções de Acesso Seguro da Fortinet incluem a capacidade de:
• Centralizar o gerenciamento de identidade e a identificação do usuário.
• Chaves de acesso seguro para uma camada adicional de segurança.

Prevenção e Detecção de Ameaças Avançadas.

Para ter sucesso na prevenção e detecção de invasões, bem como na resposta a incidentes de violação de dados, as organizações exigem proteção avançada contra ameaças e recursos de detecção. Estes caem em dois baldes:

• Inteligência de Ameaças. As organizações precisam de inteligência de segurança avançada para ficar por dentro das ameaças recebidas.  A Fortinet mantém atualizações e patches regulares de produtos, priorizados para ataques específicos, que fecham rapidamente a lacuna quando novas vulnerabilidades são identificadas.
• Sandboxing. Identificar antecipadamente ameaças desconhecidas é uma exigência, e as técnicas de sandboxing estão se tornando cada vez mais comuns como parte da estratégia de segurança para detê-las.  A inclusão do FortiSandbox infunde uma camada de proteção avançada contra ameaças em todo o Security Fabric. E como com outras soluções da Fortinet, o FortiSandbox está no topo das opções, reconhecido, por exemplo, com uma classificação “Recomendado” pelo NSS Labs para Breach Detection Systems [Sistemas de Detecção de Violações].

Itens finais do checklist.

Se você é impactado pela LGPD, não tem tempo para esperar. Os produtos pontuais e as plataformas de segurança não são sua resposta quando se trata de soluções abrangentes de prevenção e detecção de invasões e prevenção e violação de dados. É aqui que o Fortinet Security Fabric se destaca. A vantagem é que as diferentes peças são melhores na classe, com o agregado somando mais do que a soma das partes.

Além da visibilidade em tempo real e dos controles que as organizações obtêm do Fortinet Security Fabric, eles também recebem um modelo de acompanhamento com o FortiCare 360, tanto serviço técnico avançado quanto substituição rápida de hardware quando ocorrem falhas. Isso é particularmente importante quando você está falando sobre violações de dados sob o guarda-chuva da LGPD.

Quer saber mais sobre a Lei Geral de Proteção de Dados? Fale com um especialista Brasiline sobre como adequar a nova lei em sua empresa, ou clique aqui e confira a solução Assessment LGPD Brasiline.