Todos nós sabemos que as atualizações são liberadas para os nossos sistemas para corrigir erros, problemas de segurança ou adicionar melhorias e novas funcionalidades. Basicamente, as atualizações são como vacinas, certo? As vacinas nos protegem de contrair doenças ou, pelo menos, minimizar o efeito que elas têm sobre nós. Então, por que as pessoas não fazem mais atualizações?

É preciso garantir que nossos sistemas corporativos estejam seguros, mas isso simplesmente não acontece. A maioria dos ataques aos sistemas ainda são físicos (sem contar os ataques de engenharia social), são problemas e vulnerabilidades que já existem há algum tempo e já têm patches lançados que basicamente tornam os sistemas imunes ao ataque ou ameaça específica. Honestamente, existem milhões de vulnerabilidades por aí que poderiam ser exploradas para esmagar sua rede em minutos, apagar tudo e seria muito tarde para que suas equipes fizessem qualquer coisa para parar esta ação, mas se você tivesse tomado a "pílula azul" (referência de matriz) e tivesse "vacinado" seu sistema, a probabilidade disso acontecer seria exponencialmente minimizada.

Quando se trata de segurança, todo mundo quer jogar dinheiro em hardware novo com todas as luzes piscantes que supostamente é melhor do que todas as 50 versões anteriores da mesma coisa com um novo nome e interface gráfica bonita para você olhar. Tudo bem, algumas das coisas que os vendedores querem vender estão melhorando, mas muitas vezes estas soluções são apresentadas como salvadoras de todas as nossas preocupações de segurança e no final das contas não resolvem o problema, pois qualquer solução se não for aplicada de forma correta provavelmente te levará à dois caminhos: Diminuição do saldo bancário e provavelmente o descontentamento quando esta solução, por mais robusta que seja, não conseguir parar uma ameaça.

É honestamente uma triste verdade, mas se você não gastou tempo trabalhando em seus fundamentos de segurança como gerenciamento de ativos, atualizações de sistema, senhas, proteção do sistema e treinamento de usuários, (apenas citando alguns ítens), você falhará, não importa quanto dinheiro você gastou nesses novos brinquedos extravagantes. Mas se você conseguir garantir que assuntos como atualizações de patches estejam em dia, provavelmente terá um sistema mais resistente do que alguém que tenha ignorado todo o trabalho de preparação e que tenha se mudado para as "luzes chamativas". Eu estou sendo completamente sério aqui, todo o dinheiro do mundo não vai te salvar de ser preguiçoso e ignorar o que você deveria ter feito em primeiro lugar.

Eu sei que muitos vão lamentar e reclamar do fato de ter sistemas legados que não podem ser atualizados por algum motivo ou outro, mas isso é uma desculpa. Se os sistemas não puderem ser atualizados, encontre uma solução melhor ou isole-a para que nada, a não ser o mínimo necessário, saiba que ela existe.

Se a sua estrutura é grande, pare de se preocupar com esse cenário, terceirize e se preocupe com o modelo de negócio, com melhorias para o setor, com algo que possa trazer benefícios para o usuário. Muitos gestores de T.I tem medo de terceirizar tarefas pensando que isso pode levá-lo à substituição, mas pelo contrário. Se você desonera seu tempo gasto com aplicação de patches e manutenção de segurança, tem tempo para ir atrás de novas tecnologias, novas soluções e novos desafios. Isso agrega valor ao seu trabalho e trás maior visibilidade.

De qualquer forma se sua empresa é pequena ou grande, se será feito por você ou terceirizado, não importa, pare e planeje o que você precisa para obter o máximo de segurança, em seguida, ao invés de investir em novas tecnologias, tenha certeza de que está extraindo o máximo do que você tem hoje, pois novas tecnologias não podem substituir o verdadeiro trabalho de implementação de segurança.

Se você procura uma empresa que possa te auxiliar nesse processo, fale conosco.