Recentemente o Fórum Econômico Mundial declarou que dentre os quatro maiores riscos globais de 2018, o quarto são os crimes cibernéticos - Multirede
Recentemente o Fórum Econômico Mundial declarou que dentre os quatro maiores riscos globais de 2018, o quarto são os crimes cibernéticos
https://www.multirede.com.br/2018/01/23/recentemente-o-forum-economico-mundial-declarou-que-dentre-os-quatro-maiores-riscos-globais-de-2018-o-quarto-sao-os-crimes-ciberneticos/
Recentemente o Fórum Econômico Mundial declarou que dentre os quatro maiores riscos globais de 2018, o quarto são os crimes cibernéticos. O levantamento indica que sequestros de dados e ciberataques irão custar algo em torno de 8 trilhões de dólares às empresas e governos.
Isso me fez lembrar outro artigo o qual propunha que todos os gestores de TI, tanto de Infraestrutura quanto de Segurança, deveriam se perguntar se suas equipes realmente estavam gerenciando as ferramentas de segurança e monitoramento ou se não seriam elas que estariam gerenciando o trabalho deles? O mesmo artigo afirmava que a grande maioria dizia estar no controle, mas que infelizmente essa não é a verdade encontrada em pesquisas!
Os dados de duas investigações da EMA™ (ENTERPRISE MANAGEMENT ASSOCIATES®) indicam que em geral esse não é o caso. O número de ferramentas de segurança e de monitoramento que o pessoal de TI utiliza em um ambiente está aumentando significativamente, mas a segurança não está aumentando na mesma proporção. Se o tempo das equipes é consumido pela gestão de ferramentas, então não há tempo o bastante para a gestão de informações. Duas coisas bastante diferentes! A primeira é puramente operacional, podendo algumas vezes apoiar ações táticas. A segunda é estratégica e deve direcionar ações de prevenção.
De acordo com o relatório veiculado na internet pública pela EMA™ referente a 2016, o número médio de ferramentas de segurança e monitoramento utilizadas por uma empresa "padrão" (de 1.000 a 4.999 funcionários) variava entre quatro a quinze diferentes ferramentas. O mesmo relatório referente a 2014 indicava que em média uma empresa usava entre três a dez ferramentas diferentes. Em dois anos, houve um aumento de cerca de 30% na quantidade de ferramentas utilizadas. Algumas prévias indicam que a realidade não se alterou.
A quantidade, complexidade e dinâmica de gestão de tantas diferentes ferramentas cria uma série de desafios para TI, incluindo o acesso adequado a dados de monitoramento que sejam de qualidade e as complexidades exponenciais de gerenciamento devido ao volume gerado pela mistura de ferramentas físicas e virtuais, assim como outros problemas operacionais e de custos implícitos a quantidade de ferramentas.
Outra pesquisa da EMA™ de 2016 encomendada pelo fabricante IXIA mostrava que, apesar de todas as ferramentas, cerca de 60% das empresas sentiam não conseguir monitorar toda a rede. Haviam vários motivos para essa falta de cobertura total, mas a principal declarada por aproximadamente 35% dos entrevistados era devido a falta de acesso a portas de dados (TAPs & SPAN).
É importante ter acesso a dados de monitoramento. Entretanto, mais ferramentas pode significar mais contenção para os feeds de dados. Ao usar as portas SPAN pode ocorrer um grave problema de contenção de porta SPAN devido a um número crescente de ferramentas que estão competindo pela mesma porta e dados. A conexão direta com as TAPs também pode apresentar problemas geográficos e logísticos no que diz respeito sobre o acesso aos dados necessários.
É ponto pacífico que o crescente volume de ferramentas está causando problemas operacionais e de aumento de custos. A pesquisa realizada pela EMA™ indicou que 23% dos entrevistados não conseguiram acompanhar o número de ferramentas que eles atualmente usam. Isso é compreensível, pois mais ferramentas exige aumentar as atividades de manutenção, tais como atualizações de software, gerenciamento de patches, configuração para monitoramento de dados e configurações de rede para a filtragem adequada de dados. Por exemplo, 49% dos entrevistados disseram ter que mudar os locais de onde refletem o tráfego para suas ferramentas de rede mais de 3 vezes por mês. Isso cria muito trabalho extra e reduz a produtividade.
Uma terceira preocupação é que a rede em nuvem está apresentando um conjunto inesperado de desafios. De acordo com o relatório Right Scale State of the Cloud de 2107, em média empresas comuns usam cerca de quatro redes em nuvem e testavam aplicações em outras quatro redes. Tentar monitorar cada uma dessas redes é tarefa complicada. De fato, outra pesquisa encomendada pela Ixia indicou que 76% dos entrevistados estavam "preocupados" ou "muito preocupados" com a segurança de suas redes na nuvem, resultante da falta de visibilidade sobre estas.
A agregação de dados em redes físicas e virtuais pode ser ainda mais frustrante. O primeiro problema a se resolver é: como se acessa os dados da nuvem, especialmente se você tem quatro nuvens diferentes? Depois de resolver esse problema, resta determinar como você vai analisar os dados: através de ferramentas físicas ou ferramentas virtuais? E por fim, saber: como você combina os dados de monitoramento das redes físicas e virtuais para que você possa ver os verdadeiros impactos de desempenho e custo para todas as redes? Estas são perguntas difíceis, mas a alta direção das empresas está preocupada com negócios e espera que você tenha as respostas!
A mesma pesquisa também destacou que cerca de 45% dos inquiridos passaram mais de metade do tempo configurando ferramentas de monitoramento. E enquanto 75% dos entrevistados entendiam que ter a visibilidade completa de suas ferramentas de monitoramento é importante, mais de 30% não estavam confiantes de que isso realmente estivesse acontecendo.
A soma desses fatos afeta o custo de propriedade a longo prazo, a capacidade de obter uma análise de dados adequada e a adesão aos padrões de conformidade regulamentar. Então, o que você pode fazer sobre isso?
Pode ser mais simples do que a maioria pensa. A resposta reside na arquitetura de visibilidade.
Uma arquitetura de visibilidade é um plano organizado para se entender quais dados de monitoramento você precisa, de onde vem e a melhor forma de otimizar o fluxo desses dados. De fato, ainda na mesma pesquisa da Ixia, mais de 50% dos entrevistados indicaram que, na maioria das vezes, descobrem uma violação de segurança através de uma solução de visibilidade da rede. A arquitetura de visibilidade aborda esses problemas, assegurando que suas ferramentas de segurança e monitoramento obtenham os dados certos no momento certo, sempre.
As taps físicas, as taps virtuais e os packet brokers, elementos básicos de uma arquitetura de visibilidade, são usados para capturar, organizar, filtrar e distribuir dados para as ferramentas que mais os precisam. Isso permite que você enxergue suas redes claramente, sejam elas físicas ou em nuvem, e que você entenda melhor o que realmente está passando por elas, enquanto deixa que suas ferramentas de monitoramento e segurança façam o seu devido trabalho. É assim de tão fácil e simples, desde que você faça a tarefa de casa e use corretamente os elementos de uma arquitetura de visibilidade.
Entre em contato conosco e peça a visita de um de nossos consultores para entender melhor o que podemos oferecer na otimização e melhor visibilidade de seu ambiente."