{"id":454535,"date":"2025-05-26T14:30:30","date_gmt":"2025-05-26T14:30:30","guid":{"rendered":"https:\/\/redepress.com.br\/noticias\/2025\/05\/zero-trust-architecture-o-que-os-cios-precisam-avaliar-antes-da-implantacao\/"},"modified":"2025-05-26T14:30:30","modified_gmt":"2025-05-26T14:30:30","slug":"zero-trust-architecture-o-que-os-cios-precisam-avaliar-antes-da-implantacao","status":"publish","type":"post","link":"https:\/\/redepress.com.br\/noticias\/2025\/05\/zero-trust-architecture-o-que-os-cios-precisam-avaliar-antes-da-implantacao\/","title":{"rendered":"Zero Trust Architecture: O que os CIOS precisam avaliar antes da implanta\u00e7\u00e3o"},"content":{"rendered":"
\n

Para quem está antenado nas notícias, deve estar preocupadíssimo com a possibilidade de um ataque cibernético. A frequência e abrangência desses ataques está gradualmente aumentando desde 2012, sem sinal de melhoras. O problema é tão grande e tão caro, que me atrevo a dizer que não é mais uma possibilidade, mas uma eventualidade. É só uma questão de tempo até que aconteça com o seu negócio ou na empresa em que você trabalha.<\/p>  \n

Segundo o The Global Cost of Ransomware Study publicado pela Illumio em 2025:<\/p>\n

• Em média, 25% dos sistemas críticos foram afetados por ataques de ransomware nos últimos 12 meses. Esses sistemas ficaram fora do ar em média 12 horas.<\/p>  \n

• A média de resgate solicitado foi de $1.2 million (USD).<\/p>  \n

• 51% dos entrevistados pagaram o resgate, porém, apenas 13% desses entrevistados tiveram os dados impactados restaurados.<\/p>  \n

• Levou-se em média 132 horas e 17.5 funcionários e terceiros para conter e remediar os incidentes mais críticos.
\nQuando falamos de Zero Trust Architecture (ZTA), salta aos olhos duas abordagens arquitetônicas mais conhecidas e implementadas:<\/p>\n

• A Governança de Identidade Aumentada, que usa a identidade dos atores como componente chave da criação de políticas.<\/p>  \n

• Uso de Infraestrutura de Rede e Perímetros Definidos por SW, que usa a infraestrutura de redes para implementar a ZTA. A ZTA pode ser atingida através da utilização da rede de overlay (nível 7 do modelo OSI) ou até alguns níveis mais baixos).<\/p>  \n

No entanto, existe uma abordagem arquitetônica que por algum motivo ainda é pouco explorada: A Micro-segmentação. Nessa abordagem uma empresa pode optar por colocar grupos de recursos em segmentos de rede protegidos por um componente de segurança gateway. Para esse fim, utiliza-se switches inteligentes (ou roteadores) ou next generation firewalls (NGFWs). Pois é, existe uma alternativa mais simples, barata e eficiente: Além disso, a empresa pode optar por implementar micro-segmentação baseada no servidor usando agentes de SW. Esses agentes autorizam acesso de forma dinâmica a solicitações individuais de um cliente, ativo ou serviço.<\/p>  \n

Quando for analisar uma abordagem de ZTA para a sua empresa, não deixe de avaliar a Micro-egmentação. É uma abordagem que independe de plataforma, Sistema Operacional, Banco de Dados e topologia de rede, que pode ser implementada em muito pouco tempo.<\/p>  \n

Temos alguns clientes que relatam benefícios mensuráveis em apenas 90 dias. Segundo o estudo Forrester Total Economic Impact study of Illumio Zero Trust Segmentation, cientes alcançam em média um Retorno Sobre o Investimento de 111% em 3 anos com essa abordagem. Veja alguns outros indicadores do estudo:<\/p>\n

• $3.8M de economias com aumento de disponibilidade.<\/p>  \n

• Redução de 90% nos custos operacionais de times de InfoSec. • Redução de 66% no impacto (ou raio da explosão) de um Breach.<\/p>  \n

• Economia de $3M com consolidação de ferramental e redução de custos com firewalls.<\/p>  \n

Acredito que agora você ampliou as possibilidades e sabe mais um pouco como resolver essa situação.<\/p>  \n

*por Nelson Esquivel, diretor de Segurança Cibernética na Kakau Tech: 37 anos de experiência em TI. Atuou nos últimos 10 anos na criação de estratégias que permitam a Recuperação Cibernética, sendo os últimos 8 anos no mercado Europeu. Participou de projetos globais com implementação simultânea na Europa, América do Norte e Ásia. Mais informações no site https:\/\/www.kakautech.com\/<\/strong><\/em><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Para quem está antenado nas notícias, deve estar preocupadíssimo com a possibilidade de um ataque cibernético….<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[21201,17,14418],"tags":[],"class_list":["post-454535","post","type-post","status-publish","format-standard","hentry","category-destaques","category-geral","category-noticias","wpcat-21201-id","wpcat-17-id","wpcat-14418-id"],"_links":{"self":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/454535","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/comments?post=454535"}],"version-history":[{"count":0,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/posts\/454535\/revisions"}],"wp:attachment":[{"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/media?parent=454535"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/categories?post=454535"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/redepress.com.br\/noticias\/wp-json\/wp\/v2\/tags?post=454535"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}