A nossa forma de trabalhar mudou radicalmente no contexto em que vivemos atualmente. Paradigmas de mobilidade tiveram de ser adotados rapidamente pelas organizações, devido às condicionantes atuais.
Para as organizações, esta mudança trouxe desafios acrescidos em termos de segurança dado que, sem estarem completamente preparadas, tiveram de começar a desempenhar as suas atividades remotamente.
A importância da implementação de mecanismos que garantem que toda a informação corporativa é protegida de forma conveniente foi alavancada por este contexto, o que levou muitas empresas a repensarem a sua forma de trabalhar, sem esquecer a componente de segurança.
Definir uma estratégia onde a segurança é um pilar fundamental, nem sempre é simples, principalmente quando o cenário de uma empresa é completamente on-prem, mas a cloud veio ajudar bastante neste processo de transição.
Na ARMIS, abordamos sempre a componente de segurança com vários workloads mas os 3 principais pilares que consideramos numa perspetiva de Security Operations by Design são Proteção de Identidade, Proteção de Dados e Proteção de Dispositivos.
De que forma a adoção de um ambiente híbrido pode proteger uma organização?
Conceitos de Identidade Híbrida permitem-nos ter uma layer de proteção adicional que em cenários on-prem não é possível. Plataformas de Multi Factor Autentication associadas a logins de risco ou fora de padrões normais de acesso são cenários comuns que, podem ser implementados muito agilmente com estas tecnologias.
A proteção de informação confidencial da empresa através de Information Protection são cenários simples de implementar tanto em termos de rollout como de user experience. Nesta componente podemos abordar esta questão em duas vertentes, tanto na encriptação de informação e tracking, como em Data Loss Prevention (DLP).
É muito complexo garantir que a informação confidencial se mantém num cenário controlável, sem recorrer à encriptação de informação. São muitas as formas de enviar um ficheiro para fora de uma organização, contudo, se ele se encontrar encriptado ou catalogado podemos, muito facilmente, verificar quem o abriu ou quem o tentou abrir. Com um cenário de Data Loss Prevention podemos aplicar determinadas ações sobre essa informação, como por exemplo bloquear o envio por email de um ficheiro confidencial para um endereço de email externo à organização.
Proteja os seus ativos na Cloud
Relativamente à proteção de dispositivos, num ambiente Cloud é possível garantir que a informação organizacional só pode ser acedida em dispositivos que assegurem um nível mínimo de critérios de segurança. Através do Mobile Device Management (MDM) conseguimos implementar, por exemplo, que um documento só pode ser acedido se um telemóvel ou um tablet possuir um código numérico de 6 dígitos para o desbloqueio, ou então se o dispositivo tem uma determinada versão mínima de sistema operativo.
Conseguimos também capacitar a organização de mecanismos de defesa que impedem um ficheiro corporativo de ser partilhado para uma cloud pessoal, ou para fora do âmbito da organização.
Já o Mobile Aplication Management permite que a informação corporativa só seja acedida através de um conjunto de aplicações autorizadas nos dispositivos, ou até mesmo, que o conteúdo não possa ser replicado para outra aplicação.
É possível gerir o risco a que as organizações estão expostas?
É crucial estarmos atentos à monitorização destes mecanismos, quer seja de forma manual quer seja de forma automatizada. Ferramentas Cloud de monitorização de eventos são imprescindíveis em cenários de ameaças e as mesmas capacitam-nos para supervisionar a forma como a informação, como um todo, está a ser acedida.
Uma das grandes vantagens de utilizarmos ferramentas cloud é que, para além de serem transformadoras e acessíveis à maioria das organizações, possibilitam que sejam analisados milhares de ações e utilizadores, com base em inteligência artificial e machine learning, permitindo a avaliação de comportamentos fora do padrão e a deteção de riscos e ameaças. Atualmente a segurança numa organização é fulcral e deve ser abordada como um tema on-going e não apenas num determinado espaço de tempo. Com a utilização de ferramentas cloud, toda esta operação fica simplificada.
Estamos numa era de transformação. À medida que o cenário muda, as suas soluções de segurança devem responder eficazmente aos desafios que as ameaças acarretam.
Fale connosco!
Francisco Falcão | Head of Identity and Security
Partilhar esta notícia:
Prepare a sua empresa e os seus colaboradores para o futuro. Contacte-nos!
Fale connosco
Autorizo a ARMIS a recolher as minhas informações pessoais conforme descrito nos Termos e Política de Privacidade.
Notícias Relacionadas
blog
Promover uma workforce de segurança nas organizações
Information Technology
Os ciberataques registaram um aumento de 28% em todo o mundo no terceiro trimestre de 2022. Estarão as organizações munidas de ferramentas para contrariar esta tendência?
blog
A transformação digital começa com uma gestão eficiente dos espaços físicos de trabalho
Information Technology
Os novos modelos de trabalho chegaram para ficar e tornar os espaços físicos das organizações mais modernos e preparados para a digitalização é mais do que uma necessidade.
blog
Mês Europeu da Cibersegurança: Como potenciar a segurança das organizações
Information Technology
Nunca o tema da Cibersegurança foi tão relevante como nos dias de hoje. As notícias sobre ataques informáticos a grandes empresas um pouco por todo o mundo não param de chegar, e Portugal não é exceção. Mais do que nunca, importa falar sobre as melhores formas de proteger a sua empresa.
blog
Advanced Data for a Smart Business Strategy
Information Technology
Gerir informações e explorar o máximo potencial que os dados oferecem pode parecer uma tarefa difícil em tempos de globalização. Por essa razão, o uso avançado do Power BI pode ser o diferencial colocando as organizações à frente das tendências tecnológicas.
Armis Group
Information Technology
Intelligent Transport Systems
Digital Sport
Financial Technology
OZONO
Empresa
Sobre nós
Carreiras
Indústrias
Finanças e Seguros
Setor Público
Transportes
Telecomunicações
Educação
Indústria
Desporto
Saúde
Cofinanciamento
Certificação
Armis Group
Information Technology
Intelligent Transport Systems
Digital Sport
Financial Technology
OZONO
Empresa
Sobre nós
Carreiras
Indústrias
Finanças e Seguros
Setor Público
Transportes
Telecomunicações
Educação
Indústria
Desporto
Saúde
Cofinanciamento
Certificação
Porto
Rua do Freixo, 725
4300-217, Porto
Tlf: +351 226 002 295
Lisboa
Av. João Crisóstomo 31
5º Andar - Sala D
1050-125, Lisboa
Tlf: +351 214 160 003
São Paulo
Edifício Setin Tower
R. Fidêncio Ramos, 100 – 12ºAndar
Vila Olimpia, São Paulo – SP
CEP 04551-010 Brasil
Tlm: +55 11 98315-6913
Utreque
Stadsplateau 2
3521 AZ Utrecht
Tlm: +31 30 800 9220
info@armis.pt
Copyright © 2022 Armis Group. Todos os direitos reservados.
Termos & Política de Privacidade
Política de Segurança da Informação
Política de Cookies
Este site utiliza cookies. Ao navegar o site, consente a sua utilização. Saiba mais sobre a Política de Cookies.