{"id":8508,"date":"2022-06-22T15:57:53","date_gmt":"2022-06-22T11:57:53","guid":{"rendered":"https:\/\/www.tiqs.com.br\/?p=8508"},"modified":"2022-10-25T22:41:17","modified_gmt":"2022-10-25T18:41:17","slug":"zero-trust","status":"publish","type":"post","link":"https:\/\/www.tiqs.com.br\/en\/zero-trust\/","title":{"rendered":"Zero Trust: por que esse tipo de mindset \u00e9 t\u00e3o importante?"},"content":{"rendered":"

A seguran\u00e7a da informa\u00e7\u00e3o<\/a> \u00e9 um atributo que mostra o n\u00edvel de comprometimento de uma empresa com os dados armazenados, o que tamb\u00e9m envolve a responsabilidade das informa\u00e7\u00f5es disponibilizadas pelos clientes. Todo esse cen\u00e1rio contribui para que haja uma mentalidade mais voltada para a ado\u00e7\u00e3o do Zero Trust.\u00a0<\/p>\r\n\r\n\r\n\r\n

Por mais que os funcion\u00e1rios mostrem engajamento com a marca, \u00e9 fundamental sempre adotar crit\u00e9rios que busquem minimizar, de forma significativa, os riscos de a rede corporativa ser invadida por cibercriminosos.\u00a0\u00a0<\/p>\r\n\r\n\r\n\r\n

Outro ponto marcante \u00e9 que a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD)<\/a> exige das companhias um grande cuidado com as informa\u00e7\u00f5es, j\u00e1 que o vazamento ou roubo delas<\/a> pode resultar em multas de at\u00e9 R$ 50 milh\u00f5es.\u00a0<\/p>\r\n\r\n\r\n\r\n

Neste artigo, vamos destacar uma s\u00e9rie de fatores relacionados com a maneira de as organiza\u00e7\u00f5es adotarem procedimentos que reduzem falhas, respons\u00e1veis por trazer vulnerabilidades<\/a> que podem ser aproveitadas por cibercriminosos. Confira!\u00a0<\/p>\r\n\r\n\r\n\r\n

Conhe\u00e7a mais sobre o conceito Zero Trust\u00a0<\/h2>\r\n\r\n\r\n\r\n

Resumidamente, o Zero Trust consiste em um procedimento que apenas consolida a confian\u00e7a nas pessoas e em dispositivos conectados a uma rede, ap\u00f3s a verifica\u00e7\u00e3o dos dados. Em outras palavras, \u00e9 necess\u00e1rio constatar se a identidade dos colaboradores e o registro dos equipamentos que realmente est\u00e3o de acordo com o cadastro da organiza\u00e7\u00e3o.\u00a0\u00a0<\/p>\r\n\r\n\r\n\r\n

Vale ressaltar que o conceito Zero Trust tamb\u00e9m se aplica aos que est\u00e3o visitando uma empresa. Por isso, as identidades do profissional e do equipamento devem ser cadastradas, antes de serem habilitadas para acessar os recursos de rede.\u00a0\u00a0<\/p>\r\n\r\n\r\n\r\n

Uma prova do rigor dessa metodologia de seguran\u00e7a da informa\u00e7\u00e3o envolve o fato de que, mesmo um funcion\u00e1rio com v\u00e1rios anos de casa e servi\u00e7os prestados, necessita sempre comprovar a identidade pr\u00f3pria e dos equipamentos (notebooks, smartphones, desktops etc.) a serem utilizados no ambiente de trabalho.\u00a0\u00a0<\/p>\r\n\r\n\r\n\r\n

Na concep\u00e7\u00e3o do Zero Trust, todos os indiv\u00edduos e ativos de TI que v\u00e3o usar uma rede corporativa n\u00e3o s\u00e3o a princ\u00edpios confi\u00e1veis at\u00e9 que o contr\u00e1rio seja provado, ou seja, at\u00e9 que sejam devidamente identificados como seguros.\u00a0\u00a0<\/p>\r\n\r\n\r\n\r\n

Mas afinal, por que ter esse mindset \u00e9 essencial?\u00a0<\/h2>\r\n\r\n\r\n\r\n

A mentalidade \u00e9 um dos principais pontos que tornam o m\u00e9todo Zero Trust um recurso especial para elevar o n\u00edvel de seguran\u00e7a da informa\u00e7\u00e3o. N\u00e3o adianta simplesmente colocar um conjunto de boas pr\u00e1ticas em a\u00e7\u00e3o, se elas n\u00e3o forem seguidas \u00e0 risca.\u00a0<\/p>\r\n\r\n\r\n\r\n

O primeiro passo para um procedimento rigoroso de prote\u00e7\u00e3o de dados ser implementado abrange a ado\u00e7\u00e3o de um mindset, em que as falhas sempre s\u00e3o combatidas independentemente do cen\u00e1rio da empresa. Uma organiza\u00e7\u00e3o madura sabe que mesmo os funcion\u00e1rios mais corretos podem ser a porta de entrada para um malware.\u00a0<\/p>\r\n\r\n\r\n\r\n

\u00c0 medida que isso se torna uma a\u00e7\u00e3o enraizada em uma companhia, maior \u00e9 a ades\u00e3o ao conceito Zero Trust. Logicamente, adotar esse tipo de mentalidade n\u00e3o acontece da noite para o dia. Por isso, \u00e9 essencial que sejam feitas campanhas peri\u00f3dicas de conscientiza\u00e7\u00e3o para alertar os colaboradores sobre a import\u00e2ncia de acessar os recursos corporativos de TI com extrema responsabilidade.\u00a0<\/p>\r\n\r\n\r\n\r\n

Conhe\u00e7a os princ\u00edpios do Zero Trust\u00a0<\/h2>\r\n\r\n\r\n\r\n

Para adotar esse m\u00e9todo da melhor maneira, o primeiro passo \u00e9 ter um dom\u00ednio amplo sobre os aspectos que norteiam essa iniciativa, cujo foco \u00e9 proporcionar o menor risco poss\u00edvel de uma organiza\u00e7\u00e3o sofrer com problemas relacionados \u00e0 prote\u00e7\u00e3o dos dados.\u00a0<\/p>\r\n\r\n\r\n\r\n

Com o intuito de ajudar voc\u00ea a entender isso melhor, vamos detalhar os princ\u00edpios mais relevantes do Zero Trust. Leia com aten\u00e7\u00e3o porque \u00e9 uma boa oportunidade de conhecer melhor esse conceito.\u00a0\u00a0<\/p>\r\n\r\n\r\n\r\n

1.Identifique usu\u00e1rios e dispositivos\u00a0<\/h3>\r\n\r\n\r\n\r\n

Uma medida valiosa para executar pr\u00e1ticas ligadas \u00e0 seguran\u00e7a da informa\u00e7\u00e3o abrange o mapeamento dos usu\u00e1rios e dos ativos de TI em uma rede corporativa. N\u00e3o adianta, por exemplo, comprar solu\u00e7\u00f5es de combate aos ataques virtuais, caso n\u00e3o haja um conhecimento pr\u00e9vio e consistente da infraestrutura de Tecnologia da Informa\u00e7\u00e3o e do perfil dos que a utilizam.\u00a0<\/p>\r\n\r\n\r\n\r\n

A partir de informa\u00e7\u00f5es qualificadas sobre os recursos tecnol\u00f3gicos e os usu\u00e1rios, torna-se mais simples estabelecer os limites que devem ser adotados para minimizar as probabilidades de haver incidentes de seguran\u00e7a. Com a identifica\u00e7\u00e3o correta de todos os usu\u00e1rios e equipamentos, a implanta\u00e7\u00e3o do Zero Trust vai proporcionar \u00f3timos resultados em curto prazo.\u00a0<\/p>\r\n\r\n\r\n\r\n

2. Forne\u00e7a acesso seguro\u00a0<\/h3>\r\n\r\n\r\n\r\n

\u00c9 imprescind\u00edvel adotar solu\u00e7\u00f5es que priorizem o acesso seguro aos ambientes e aos sistemas corporativos. Trata-se de uma postura que complementa o trabalho desenvolvido para implementar um m\u00e9todo voltado para identificar continuamente a integridade dos usu\u00e1rios e dos equipamentos em uma rede.\u00a0<\/p>\r\n\r\n\r\n\r\n

Al\u00e9m de senhas que seguem as melhores pr\u00e1ticas de elabora\u00e7\u00e3o, \u00e9 v\u00e1lido investir na autentica\u00e7\u00e3o de dois fatores. Essas medidas dificultam bastante as a\u00e7\u00f5es de pessoas mal-intencionadas que tentam obter dados institucionais de forma irregular.\u00a0\u00a0<\/p>\r\n\r\n\r\n\r\n

Ao mostrar um grande cuidado com seguran\u00e7a da informa\u00e7\u00e3o e investir de maneira estrat\u00e9gica nessa \u00e1rea, uma companhia tem as condi\u00e7\u00f5es ideais de consolidar a mentalidade Zero Trust de maneira adequada.\u00a0\u00a0<\/p>\r\n\r\n\r\n\r\n

3.Monitore continuamente\u00a0<\/h3>\r\n\r\n\r\n\r\n

N\u00e3o h\u00e1 d\u00favidas de que um cadastro eficiente dos usu\u00e1rios e dos recursos de TI \u00e9 crucial para proteger os dados. Por outro lado, isso apenas ser\u00e1 v\u00e1lido ao ser feito um monitoramento permanente de todos os indiv\u00edduos e ativos que est\u00e3o conectados \u00e0 rede corporativa.\u00a0\u00a0<\/p>\r\n\r\n\r\n\r\n

Se houver alguma falha nesse sentido, um usu\u00e1rio sem autoriza\u00e7\u00e3o pode ter acesso a todos os mecanismos disponibilizados, o que coloca em risco a integridade e a seguran\u00e7a das informa\u00e7\u00f5es institucionais. Por esse motivo, \u00e9 indispens\u00e1vel que haja um acompanhamento constante de todos que possuem permiss\u00e3o para acessar a rede, o que tamb\u00e9m envolve os equipamentos.\u00a0\u00a0<\/p>\r\n

\u00a0<\/div>\r\n