Um guia de sobrevivência para as equipas de segurança
Na costa de St. Augustine, na Flórida, existe um antigo forte espanhol que resistiu a dois cercos prolongados no século XVIII. Apesar do intenso bombardeamento de canhões, as muralhas do forte mantiveram-se de pé. Qual era o segredo? As muralhas foram construídas com coquina, um agregado de conchas, corais e calcário que absorve as balas de canhão como uma esponja, em vez de rachar como a pedra comum.
Alguns fornecedores de cibersegurança querem fazer crer que repelir todos os ataques e intrusões é o objetivo dos seus produtos e serviços.
A verdade é que nenhum sistema é 100% impenetrável.
Mais importante do que defesas inexpugnáveis é a resiliência cibernética. Trata-se da capacidade dos seus sistemas de TI de se recuperarem rapidamente de um ataque e retomarem o funcionamento normal da empresa.
A resiliência garante que as suas defesas se tornem como as muralhas de um forte espanhol — adaptando-se aos golpes em vez de ruírem sob o fogo dos canhões.
Como melhorar a sua ciber-resiliência
- Conseguir a adesão da direção da empresa.
- Os auditores também devem participar.
- Colocar as equipas de liderança, TI e segurança na mesma página.
- Adotar uma mentalidade de "assunção do risco".
- Atribuir mais orçamento à recuperação e à resiliência.
- Documentar claramente os planos de recuperação de desastres.
- Tenha um plano específico para recuperar e reconstruir o Active Diretory.
- Definir claramente as funções e responsabilidades da equipa.
- Melhorar a comunicação entre as equipas.
- Incluir as partes interessadas de todas as equipas nos exercícios de recuperação.
- Configurar as comunicações fora de banda.
- Realizar exercícios de recuperação total, não apenas de mesa.
- Comboio, comboio, comboio.
- Tornar a recuperação e a resiliência parte da cultura da empresa
- Não se esqueça do risco de terceiros.
- Não tenha medo de pedir ajuda.
