Nos últimos anos, os riscos à segurança da informação nas empresas aumentaram significativamente, juntamente com o surgimento cada vez mais intenso de novos tipos de ataques, vírus, vulnerabilidades e ameaças em geral, que vêm das mais diversas fontes, muitas delas anônimas.
Ao mesmo tempo, as redes e sistemas corporativos crescem de modo cada vez mais complexo, com um grande número de servidores dedicando-se a diferentes tarefas, a necessidade cada vez maior de acesso remoto aos sistemas internos, sem nos esquecermos da quantidade limitada de recursos operacionais. Todas estas demandas vêm dificultando a proteção dos ambientes de TI e aumentando o grau de exposição das companhias. Como garantir que não há brechas na segurança e que a corporação vai se manter segura?
Diante da questão, é fundamental antes de mais nada que a empresa tenha conhecimento do seu ambiente tecnológico e sobre o estado atual de seus controles de segurança. Para isto é preciso contar com uma base que reúna informações atualizadas sobre o comportamento diário do ambiente e procedimentos operacionais ajudando a companhia a garantir que todo o conhecimento necessário para entender e responder aos incidentes relacionados à segurança esteja disponível sempre que houver alguma necessidade. Assim, a empresa consegue definir prioridades em relação às informações disponíveis e seguir com os procedimentos de resposta a incidente de maneira mais assertiva.
Se a companhia não tiver essa habilidade, o tempo de exposição aos riscos aumenta, deixando-a vulnerável por períodos mais longos aumentando assim a possibilidade de perdas financeiras por danos a própria marca no mercado ou indisponibilidade de serviços importantes a seus clientes. Além disso, ao criar uma base de conhecimento sobre segurança, a empresa garante que estas informações não serão perdidas com a saída de algum funcionário. Reduzir substancialmente o tempo necessário para detectar a causa-raiz de um incidente é algo crucial para a eficiência da empresa no que se refere à monitoramento de segurança.
Com soluções que monitoram e analisam com regularidade suas informações de segurança, a empresa consegue comprovar sua eficiência no que se refere à proteção de dados e disponibilidade de sistemas e aplicações, cumprindo assim as exigências das principais normas regulatórias do mercado.
É de vital importância que a solução para o gerenciamento de segurança da sua empresa seja flexível, suportando diversas tecnologias disponíveis no mercado, centralizando todas as informações coletadas em uma única base de dados e adequando-se aos processos operacionais internos. A vantagem disso é a possibilidade de uma ampla cobertura de requisitos técnicos e organizacionais, possibilitando a análise e visão uniforme de toda a infra-estrutura tecnológica.
Essa abordagem viabiliza um ponto único de controle, melhorando o monitoramento dos sistemas, reduzindo a carga de trabalho das equipes de monitoramento e simplificando a análise dos incidentes.
Lembre-se: uma solução integrada e abrangente para gerenciamento de segurança da informação deve ser capaz de coletar, correlacionar, alertar, arquivar e gerar relatórios sobre o comportamento do ambiente, atividades dos usuários, mudanças autorizadas e não autorizadas e tentativas de invasão aos sistemas e aplicações. Sua empresa conta com todas essas funcionalidades? Se a resposta for não, vale à pena refletir se ela está realmente protegida e o risco que esta falta oferece ao seu negócios.
* Fábio Amorim é Gerente Técnico de Canais da Attachmate Brasil
Sobre a NetIQ – Unidade de negócios da Attachmate, a NetIQ é um dos grandes fornecedores de sistemas e soluções para gerenciamento da segurança, ajudando as empresas a melhorar a oferta e eficiência dos serviços de TI. Com mais de 12.000 clientes mundialmente, essas soluções avançadas ajudam a oferecer serviços críticos de TI, mitigar riscos operacionais e documentar a conformidade com as políticas. O portfólio de soluções da NetIQ inclui Gerenciamento de Sistemas, Gerenciamento da Segurança, Gerenciamento de Mudanças e Controle das Configurações. Para mais informações, acesse www.netiq.com
Sobre a Attachmate - De propriedade de um grupo de investidores liderado pela Francisco Partners, Golden Gate Capital e Thoma Cressey Equity Partners, a Attachmate permite que os departamentos de TI ampliem o alcance dos serviços críticos, garantindo gerenciamento, segurança e conformidade desses serviços. Entre suas soluções líderes de mercado estão aquelas voltadas a conectividade com o legado, gerenciamento de sistemas, da segurança e do ciclo de vida dos PCs. A meta da empresa é capacitar os departamentos de TI para que eles ofereçam aplicações confiáveis, gerenciem os níveis de serviço e garantam conformidade com conhecimento, automação e conectividade segura. Para mais informações, acesse www.attachmate.com.br