{"id":358804,"date":"2022-08-24T13:32:24","date_gmt":"2022-08-24T13:32:24","guid":{"rendered":"https:\/\/redepress.ecompare.com.br\/noticias\/?p=358804"},"modified":"2022-08-24T19:55:19","modified_gmt":"2022-08-24T19:55:19","slug":"tres-passos-para-promover-a-ciber-resiliencia-nas-empresas-segundo-a-lumu","status":"publish","type":"post","link":"https:\/\/redepress.com.br\/noticias\/2022\/08\/tres-passos-para-promover-a-ciber-resiliencia-nas-empresas-segundo-a-lumu\/","title":{"rendered":"Tr\u00eas passos para promover a ciber-resili\u00eancia nas empresas, segundo a Lumu"},"content":{"rendered":"<p><b><a class=\"glossaryLink\"  aria-describedby=\"tt\"  data-cmtooltip=\"cmtt_f40c12796f09aa4446e394ffc30a74f5\"  href=\"https:\/\/redepress.com.br\/noticias\/glossary\/sao-paulo\/\"  data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]'  tabindex='0' role='link'>S&atilde;o Paulo<\/a>, 24 de agosto de 2022 <\/b><span style=\"font-weight: 400\">&ndash; Manter a continuidade da opera&ccedil;&atilde;o mediante o surgimento de um problema, geralmente relacionado &agrave; seguran&ccedil;a, tem sido um grande desafio para as empresas. <\/span><span style=\"font-weight: 400\">Ainda que a estrat&eacute;gia de ciberseguran&ccedil;a esteja funcionando, pode haver lacunas que precisam ser corrigidas. Por isso, &eacute; importante que se reconhe&ccedil;a os pontos fortes e fracos para entender o que pode ser melhorado e, assim, assegurar que a companhia consiga ser resiliente durante uma situa&ccedil;&atilde;o cr&iacute;tica. &Eacute; o que apontam os especialistas da Lumu, empresa de seguran&ccedil;a tecnol&oacute;gica criadora do modelo Continuous Compromise Assessment&trade;.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400\">&ldquo;O contato entre o ativo de uma empresa e a infraestrutura de um hacker tanto pode representar o risco de um incidente de seguran&ccedil;a quanto uma oportunidade para avaliar a capacidade de capacidade de lidar com as adversidades do neg&oacute;cio. Tudo depende do poder de visibilidade que as equipes t&ecirc;m do comprometimento&rdquo;, explica Jorge Alves, <\/span><span style=\"font-weight: 400\">gerente de desenvolvimento de neg&oacute;cios para o Brasil<\/span><span style=\"font-weight: 400\">&nbsp; da Lumu <\/span><span style=\"font-weight: 400\">Technologies.&nbsp;<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400\">O executivo lembra que operar ciberseguran&ccedil;a de maneira eficaz n&atilde;o &eacute; uma tarefa simples e envolve obst&aacute;culos que v&atilde;o desde a complexidade das ferramentas, passando pela escassez de m&atilde;o de obra qualificada, at&eacute; a falta de conscientiza&ccedil;&atilde;o dos usu&aacute;rios. Esses fatores fazem com que o tempo m&eacute;dio para detec&ccedil;&atilde;o de uma viola&ccedil;&atilde;o de dados seja de 207 dias, levando cerca de mais 70 dias para cont&ecirc;-la, como mostra um <\/span><a href=\"https:\/\/www.ibm.com\/downloads\/cas\/3R8N1DZJ\"><span style=\"font-weight: 400\">estudo da IBM conduzido pelo <\/span><span style=\"font-weight: 400\">Ponemon Institute<\/span><\/a><span style=\"font-weight: 400\">.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400\">Com o aux&iacute;lio de um software baseado em avalia&ccedil;&atilde;o cont&iacute;nua de comprometimento, a Lumu aponta tr&ecirc;s passos b&aacute;sicos para que empresas de qualquer porte possam se tornar resilientes diante de uma amea&ccedil;a cibern&eacute;tica e evitar a interrup&ccedil;&atilde;o de suas opera&ccedil;&otilde;es.<\/span><\/p>\n<p>&nbsp;<\/p>\n<ol>\n<li><b> Buscar por comprometimentos:<\/b><span style=\"font-weight: 400\"> &eacute; necess&aacute;rio que se fa&ccedil;a um rastreamento desse tipo de situa&ccedil;&atilde;o de forma intencional e cont&iacute;nua. Deste modo, &eacute; poss&iacute;vel mensurar a efetividade da arquitetura de seguran&ccedil;a e, ao mesmo tempo, retroaliment&aacute;-la com informa&ccedil;&otilde;es do atacante, que pode tentar estabelecer contato via infraestrutura de rede, movimenta&ccedil;&atilde;o lateral ou por conex&atilde;o IP. Por isso, &eacute; importante coletar elementos do DNS, do fluxo de rede, firewall e do proxy para que se tenha visibilidade dos comprometimentos. &ldquo;&Eacute; v&aacute;lido ainda verificar a caixa de spam, pois l&aacute; tamb&eacute;m &eacute; poss&iacute;vel obter informa&ccedil;&otilde;es sobre quem est&aacute; tentando realizar um ataque e de que forma isso pode ser efetuado&rdquo;, recomenda Alves.<\/span><\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<ol start=\"2\">\n<li><b><\/b> <b>Evidenciar os problemas:<\/b><span style=\"font-weight: 400\"> uma vez que as informa&ccedil;&otilde;es sobre eventos de comprometimento foram coletadas, &eacute; preciso fazer uma an&aacute;lise para levantar evid&ecirc;ncias dos poss&iacute;veis problemas que estejam ocorrendo. Todo o metadado gerado pela rede em tempo real deve ser confrontado com uma base de indicadores de comprometimentos (IoCs, na sigla em ingl&ecirc;s) conhecidos. Os dados que passam por essa primeira fase s&atilde;o processados por um motor de intelig&ecirc;ncia artificial que vai identificar situa&ccedil;&otilde;es que fogem do comportamento usual da rede, para que se fa&ccedil;a uma an&aacute;lise mais profunda dessas anomalias. Assim, &eacute; feita uma atualiza&ccedil;&atilde;o dos IoCs e aquilo que n&atilde;o &eacute; evidenciado como um problema fica armazenado em um banco de dados por at&eacute; dois anos para eventuais consultas.<\/span><\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<ol start=\"3\">\n<li><b> Responder aos comprometimentos: <\/b><span style=\"font-weight: 400\">feita a an&aacute;lise das evid&ecirc;ncias e tendo a visibilidade dos reais comprometimentos,<\/span> <span style=\"font-weight: 400\">&eacute; poss&iacute;vel agir de maneira assertiva contra o invasor com o aux&iacute;lio de softwares de seguran&ccedil;a integrados, que v&atilde;o automatizar as a&ccedil;&otilde;es de resposta a esses incidentes, fortalecendo a ciber-capacidade de lidar com as adversidades da empresa.<\/span><\/li>\n<\/ol>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400\">A Lumu disponibiliza &agrave;s empresas uma vers&atilde;o gr&aacute;tis de sua solu&ccedil;&atilde;o de an&aacute;lise de comprometimentos em tempo real. <\/span><span style=\"font-weight: 400\">O Lumu Free oferece coleta de metadados de rede e melhora a capacidade das organiza&ccedil;&otilde;es em buscar de forma cont&iacute;nua e intencional por comprometimentos, estabelecendo uma base s&oacute;lida para a estrat&eacute;gia de ciberseguran&ccedil;a. A inscri&ccedil;&atilde;o pode ser feita em <\/span><a href=\"https:\/\/lumu.io\/pt\/\"><span style=\"font-weight: 400\">https:\/\/lumu.io\/pt\/<\/span><\/a><span style=\"font-weight: 400\">.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p><a class=\"glossaryLink\" aria-describedby=\"tt\" data-cmtooltip=\"cmtt_f40c12796f09aa4446e394ffc30a74f5\" href=\"https:\/\/redepress.com.br\/noticias\/glossary\/sao-paulo\/\" data-gt-translate-attributes='[{\"attribute\":\"data-cmtooltip\", \"format\":\"html\"}]' tabindex=\"0\" role=\"link\">S&atilde;o Paulo<\/a>, 24 de agosto de 2022 &ndash; Manter a continuidade da opera&ccedil;&atilde;o mediante o surgimento&hellip;<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[21433],"tags":[],"class_list":["post-358804","post","type-post","status-publish","format-standard","hentry","category-tecnologia","wpcat-21433-id"],"_links":{"self":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/358804","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/comments?post=358804"}],"version-history":[{"count":0,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/358804\/revisions"}],"wp:attachment":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/media?parent=358804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/categories?post=358804"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/tags?post=358804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}