Amea\u00e7as cibern\u00e9ticas como hacking, phishing, ransomware e ataques de nega\u00e7\u00e3o de servi\u00e7o distribu\u00eddo (DDoS) t\u00eam o potencial de causar enormes problemas para as organiza\u00e7\u00f5es. As empresas podem n\u00e3o apenas sofrer s\u00e9rias interrup\u00e7\u00f5es no servi\u00e7o e danos \u00e0 reputa\u00e7\u00e3o, mas a perda de dados pessoais tamb\u00e9m pode resultar em multas pesadas dos \u00f3rg\u00e3os reguladores.<\/p>\n
Veja a British Airways como exemplo. Em 2019, a companhia a\u00e9rea foi multada em mais de \u00a3 183 milh\u00f5es pelo Information Commissioner's Office (ICO) do Reino Unido depois que os dados do cliente foram comprometidos em um ataque cibern\u00e9tico. Os detalhes do cliente, incluindo nome, endere\u00e7o, logins e cart\u00e3o de pagamento, foram coletados por hackers - afetando meio milh\u00e3o de clientes no total. A multa, que equivale a cerca de 1,5% do faturamento global da British Airways em 2018, foi a primeira proposta pela ICO sob o novo Regulamento Geral de Prote\u00e7\u00e3o de Dados (GDPR).<\/p>\n
Ataques cibern\u00e9ticos como esse est\u00e3o chegando \u00e0s manchetes com frequ\u00eancia cada vez maior. Mas, embora uma empresa do tamanho da British Airways possa, em teoria, engolir uma multa t\u00e3o grande e lidar com as consequ\u00eancias, para outras empresas os efeitos de um ataque cibern\u00e9tico podem ser permanentes e devastadores. \u00c9 por isso que todas as empresas precisam investir em seguran\u00e7a cibern\u00e9tica e resili\u00eancia cibern\u00e9tica.<\/p>\n
Em suma, a seguran\u00e7a cibern\u00e9tica descreve a capacidade de uma empresa de se proteger e evitar a amea\u00e7a crescente do crime cibern\u00e9tico. Enquanto isso, a resili\u00eancia cibern\u00e9tica se refere \u00e0 capacidade de uma empresa de mitigar danos (danos a sistemas, processos e reputa\u00e7\u00e3o) e continuar ap\u00f3s o comprometimento de sistemas ou dados. A resili\u00eancia cibern\u00e9tica cobre amea\u00e7as advers\u00e1rias (como hackers e outros atos mal-intencionados), bem como amea\u00e7as n\u00e3o advers\u00e1rias (por exemplo, erro humano simples).<\/p>\n
Uma maneira de pensar sobre a diferen\u00e7a \u00e9 que a resili\u00eancia cibern\u00e9tica envolve aceitar o fato de que nenhuma solu\u00e7\u00e3o de seguran\u00e7a cibern\u00e9tica \u00e9 perfeita ou capaz de proteger contra todas as formas poss\u00edveis de amea\u00e7as cibern\u00e9ticas. \u00c9 por isso que toda empresa precisa de ambos os aspectos. A estrat\u00e9gia de seguran\u00e7a cibern\u00e9tica foi projetada para minimizar o risco de invas\u00e3o de ataques. Mas quando isso acontece inevitavelmente, a estrat\u00e9gia de resili\u00eancia cibern\u00e9tica existe para minimizar o impacto.<\/p>\n
Etapas pr\u00e1ticas de seguran\u00e7a cibern\u00e9tica talvez sejam mais \u00f3bvias do que aquelas para resili\u00eancia cibern\u00e9tica. No m\u00ednimo, a seguran\u00e7a cibern\u00e9tica envolve a garantia de:<\/p>\n
\u2022 Todos os seus dispositivos est\u00e3o executando o firmware mais atualizado;<\/p>\n
\u2022 Os firewalls, VPNs e prote\u00e7\u00e3o antiv\u00edrus estejam em execu\u00e7\u00e3o e atualizados;<\/p>\n
\u2022 Todos os softwares e ferramentas s\u00e3o corrigidos com os patches mais recentes;<\/p>\n
\u2022 Todos os funcion\u00e1rios em todos os n\u00edveis da empresa sejam educados sobre as amea\u00e7as potenciais e como suas a\u00e7\u00f5es ajudam a defender a organiza\u00e7\u00e3o.<\/p>\n
As etapas da resili\u00eancia cibern\u00e9tica variam de empresa para empresa, mas um bom ponto de partida \u00e9 descobrir onde os eventos e incidentes cibern\u00e9ticos podem ter os efeitos mais prejudiciais para a empresa. Elaborar uma lista de onde suas opera\u00e7\u00f5es dependem da tecnologia, bem como onde os dados confidenciais e valiosos s\u00e3o armazenados e usados, ajudar\u00e1 voc\u00ea a obter uma compreens\u00e3o geral de como a continuidade do servi\u00e7o pode ser afetada. \u00c9 aqui que o conceito de \u201cg\u00eameo digital\u201d pode desempenhar um papel importante na resili\u00eancia cibern\u00e9tica. Um modelo digital simulado de sua organiza\u00e7\u00e3o ou de seus processos pode ajud\u00e1-lo a entender o impacto na produ\u00e7\u00e3o e efici\u00eancia geral.<\/p>\n
Tendo adquirido uma compreens\u00e3o de como as fun\u00e7\u00f5es essenciais podem ser afetadas, a resili\u00eancia cibern\u00e9tica envolve a implementa\u00e7\u00e3o de medidas para mitigar os danos da melhor forma poss\u00edvel no caso de um ataque. Por exemplo, voc\u00ea pode desenvolver processos de emerg\u00eancia offline para manter as fun\u00e7\u00f5es essenciais, como atendimento ao cliente, garantia de qualidade, finan\u00e7as e seguran\u00e7a, funcionando da melhor maneira poss\u00edvel, at\u00e9 que a viola\u00e7\u00e3o seja corrigida.<\/p>\n
Al\u00e9m disso, voc\u00ea precisar\u00e1 de um plano s\u00f3lido de resposta a incidentes cibern\u00e9ticos para esclarecer:<\/p>\n
\u2022 O que precisa ser feito em caso de falha ou viola\u00e7\u00e3o<\/p>\n
\u2022 Quem \u00e9 respons\u00e1vel por tomar essas medidas<\/p>\n
\u2022 Como comunicar o incidente \u00e0s partes interessadas (os servi\u00e7os ao cliente ter\u00e3o um papel central a desempenhar aqui)<\/p>\n
\u2022 Como as falhas devem ser relatadas aos reguladores (o que pode ser um requisito regulat\u00f3rio em sua jurisdi\u00e7\u00e3o)<\/p>\n
\u2022 Como avaliar e relatar o impacto das medidas de resili\u00eancia<\/p>\n
\u2022 Como voltar \u00e0s opera\u00e7\u00f5es normais o mais r\u00e1pido poss\u00edvel<\/p>\n
\u2022 Como recuperar dados, se os dados foram perdidos ou apagados acidentalmente (a resili\u00eancia cibern\u00e9tica promove a ideia de que \u00e9 imposs\u00edvel certificar que qualquer dado \u00e9 totalmente \"seguro\", mesmo se os dados forem copiados e, portanto, as etapas devem ser executadas lugar para recuper\u00e1-lo quando for perdido).<\/p>\n
Para ajudar a colocar esse plano em a\u00e7\u00e3o no caso de um incidente, muitas organiza\u00e7\u00f5es acham que ajuda criar uma equipe de resposta, com representantes de cada departamento de neg\u00f3cios que s\u00e3o respons\u00e1veis \u200b\u200bpor declarar um \u201cestado de emerg\u00eancia\u201d e coordenar as primeiras respostas.<\/p>\n
A tecnologia traz novas oportunidades e vantagens de neg\u00f3cios incr\u00edveis, mas tamb\u00e9m traz novas amea\u00e7as sem precedentes. A ciberseguran\u00e7a e a resili\u00eancia exigem um investimento em tempo, recursos e educa\u00e7\u00e3o, mas esse investimento ser\u00e1 reembolsado muitas vezes depois que voc\u00ea resistir ao seu primeiro ataque cibern\u00e9tico.<\/p>\n
--<\/p>\n
fonte: https:\/\/www.forbes.com\/sites\/bernardmarr\/2020\/10\/14\/the-important-difference-between-cybersecurity-and-cyber-resilience-and-why-you-need-both\/#6d0bf8f81721<\/span> Amea\u00e7as cibern\u00e9ticas como hacking, phishing, ransomware e ataques de nega\u00e7\u00e3o de servi\u00e7o distribu\u00eddo (DDoS) t\u00eam o potencial de causar enormes problemas para as organiza\u00e7\u00f5es. As empresas podem n\u00e3o apenas sofrer s\u00e9rias interrup\u00e7\u00f5es no servi\u00e7o e danos \u00e0 reputa\u00e7\u00e3o, mas a perda de dados pessoais tamb\u00e9m pode resultar em multas pesadas dos \u00f3rg\u00e3os reguladores.<\/p>\n Veja a British Airways como exemplo. Em 2019, a companhia a\u00e9rea foi multada em mais de \u00a3 183 milh\u00f5es pelo Information Commissioner’s Office (ICO) do Reino Unido depois que os dados do cliente foram comprometidos em um ataque<\/p>\n","protected":false},"author":1,"featured_media":6494,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[115],"tags":[84],"class_list":["post-6492","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artigos","tag-beyondtrust"],"yoast_head":"\n
\nBernard Marr 12h31 EDT -\u00a014 de outubro de 2020<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"