No mundo da tecnologia, assim como em qualquer outra esfera da vida, as coisas que antes eram atuais tornaram-se obsoletas, e as coisas que são a tendência hoje em dia logo se perderiam. Isso se aplica naturalmente à segurança cibernética também.

A segurança cibernética é uma área que evolui muito mais rapidamente do que muitos outros domínios no mundo da tecnologia. Isso ocorre em parte porque as tecnologias existentes são constantemente atualizadas com novas versões ou substituídas por novas. Isso também ocorre em parte porque empresas e especialistas em segurança cibernética precisam ficar à frente dos criminosos cibernéticos que estão constantemente encontrando tipos de ameaças e ataques mais novos, sofisticados e efetivos.

Hoje vamos discutir uma tecnologia bastante nova que substituiu a amplamente utilizada e muito popular abordagem padrão "PERMITIR". A nova tecnologia, a arquitetura Zero Trust, está se tornando bastante popular entre as empresas modernas. Vamos examinar diferentes aspectos desse desenvolvimento e também discutir a relevância da arquitetura Zero Trust em rápida evolução.

Qual é o problema com a permissão padrão?

A abordagem "Permitir" padrão à segurança cibernética, considerada altamente eficaz, funciona permitindo que arquivos e aplicativos desconhecidos acessem redes corporativas. O aspecto negativo do padrão Allow é que os cibercriminosos podem explorá-lo como uma maneira rápida e fácil de penetrar em redes corporativas e, em seguida, executar ataques de malware e violações de dados. Eles poderiam optar por ataques de ransomware e causar grandes perdas às empresas. É aqui que a arquitetura Zero Trust ganha relevância.

Arquitetura Zero Trust - O que é isso?

A arquitetura de confiança zero é, como o próprio nome sugere, não confiar em nada que entra em uma rede. Assim, a equipe de TI trabalha com a suposição de que todos os arquivos e aplicativos são perigosos, desde que não sejam verificados. Assim, eles empregam um conjunto de sistemas de segurança e software em toda a rede, abrangendo a Web, a nuvem, a LAN, os pontos de extremidade, etc., para garantir que cada arquivo ou aplicativo seja seguro.

Como funciona?

Como já mencionado, o princípio básico aqui é o da confiança zero. Tudo precisa ser verificado antes de ser permitido executar em uma rede…

Assim, hoje temos uma ampla gama de plataformas Endpoint Protection  que ajudam as empresas a obter uma arquitetura de confiança zero, não confiando e sempre verificando todos os arquivos desconhecidos. Todos os arquivos desconhecidos que são executados em um nó de extremidade são colocados instantaneamente em um contêiner, garantindo assim o serviço ininterrupto e nenhum dano ao usuário. Os arquivos desconhecidos na contenção são todos analisados ??estaticamente e dinamicamente, na nuvem, bem como por especialistas humanos. Após a análise, os vereditos são apresentados. 95 por cento dos vereditos são devolvidos em menos de 45 segundos, enquanto que para 5 por cento, pode levar até 4 horas. Então, os arquivos são tratados de acordo. Aqueles que são considerados seguros são liberados a entrar e aqueles que são inseguros são bloqueados. Os arquivos para os quais um veredito 100% seguro não pode ser dado a partir de uma análise de nuvem em 45 segundos são imediatamente escalados para um analista humano, que faz uma revisão para determinar se os arquivos são seguros ou maliciosos. O destaque é que nem a produtividade nem a experiência do usuário são afetadas à medida que o processo de análise acontece sem serem percebidas e os usuários podem executar imediatamente arquivos e aplicativos à medida que são contidos e analisados ??na nuvem.

A relevância de uma arquitetura de confiança zero

Nós sempre acreditamos que o elemento humano é de extrema importância na segurança cibernética. Cada funcionário que faz parte de uma rede corporativa é responsável pela segurança geral da rede. Ainda assim, os erros estão prestes a acontecer. Um ou outro funcionário pode, por acaso, clicar em um link ou baixar um anexo em um e-mail de phishing, e um clique ou um download pode-se abrir o caminho para um ciberataque devastador, às vezes um ataque de ransomware que pode prejudicar a rede inteira. Isso, gostaríamos de mencionar, não está subestimando a importância do elemento humano na segurança cibernética. Porém, como aquela velha e importante frase diz, errar é humano, mas um único erro assim cometido pode custar caro para uma organização empresarial.

Da mesma forma, não seria adequado confiar nas equipes de TI para detectar todas as ameaças . Seus sistemas também podem falhar. Nós apontamos repetidamente que todos os sistemas de segurança têm ou desenvolvem falhas que podem ser exploradas antes de serem encontradas e consertadas.

Assim, é importante, não apenas importante, mas altamente relevante, que as empresas busquem capacitar suas forças de trabalho, suas redes e suas equipes de TI com as mentalidades de confiança zero e a arquitetura necessária para suportá-lo. Os ataques cibernéticos que podem acontecer como resultado da dependência total do Padrão Permitido podem ter consequências desastrosas e, portanto, precisamos ir para a arquitetura Zero Trust, para melhor proteção e segurança dos dados.