Abordagens de resiliência cibernética, novas ferramentas da Illumio e o podcast Hacking Humans

Resolver problemas modernos de segurança cibernética nem sempre é fácil. Com as abordagens tradicionais de segurança falhando em proteger as organizações contra ataques devastadores, fica claro que o setor de segurança deve continuar inovando para avançar — e rapidamente. Isso requer um pensamento rápido e criativo com foco no futuro.

A cobertura jornalística da Illumio deste mês mostra o trabalho inovador que a Illumio está fazendo para ser líder no setor de segurança, melhorando continuamente as maneiras pelas quais as organizações podem se proteger contra violações.

Continue lendo para saber mais sobre:

• Recomendação da Forbes de uma nova abordagem de segurança (como a Illumio Zero Trust Segmentation)

• O novo programa Illumio Incident Response Partner, recursos atualizados da plataforma e ferramentas que você pode começar a usar agora
• Como Paul Dant, engenheiro de sistemas sênior da Illumio, usa sua experiência de infância como hacker em sua função atual de cibersegurança

Forbes: A resiliência cibernética exige orçamento — e uma nova abordagem

O cenário de ameaças cibernéticas fica mais arriscado a cada dia, e as organizações devem estar preparadas com uma mentalidade de “presumir uma violação”. Roger Trapp, da Forbes, apresentou a plataforma Illumio Zero Trust Segmentation (ZTS) como uma tecnologia-chave que trabalha para ajudar a proteger as empresas contra violações devastadoras em seu último artigo, Combater ataques cibernéticos exige mais do que apenas dinheiro.

“É um fato preocupante”, escreveu Trapp, “que, embora a tecnologia digital esteja transformando nossas vidas pessoais e nossas interações com empresas e governos, ela também está nos tornando cada vez mais suscetíveis a fraudes e outros crimes”.

Na verdade, Trapp cita dados recentes do Agência de Defesa da Segurança Cibernética e da Infraestrutura dos EUA, que 47% dos adultos americanos tiveram suas informações expostas on-line por criminosos cibernéticos. Confirmando ainda mais o fato de que as violações — e seu impacto, muitas vezes significativo — são inevitáveis no complexo ecossistema tecnológico atual.

Trapp explica que esse aumento nos ataques cibernéticos está levando as organizações a gastar mais dinheiro do que nunca para prevenir, detectar e se recuperar de violações. Na verdade, explica Trapp, os ataques cibernéticos se tornaram um problema tão sério que reduzir o risco cibernético agora é cada vez mais uma prioridade em nível de diretoria.

“No entanto, apesar desse foco renovado, os líderes de negócios ainda não têm uma compreensão firme de como o risco cibernético pode impactar diferentes iniciativas de negócios — ou de que ele poderia ser usado como um ativo estratégico e um diferencial comercial principal”, disse Trapp.

Embora adicionar orçamento às iniciativas de segurança ajude a preencher lacunas de segurança, as organizações também precisam reconhecer que riscos cibernéticos são “existenciais” e exigem novas abordagens que vão além da prevenção e detecção tradicionais, de acordo com Trapp.

Trapp destaca o Illumio ZTS como uma solução que trabalha para combater esse problema.

“Contrariando um pouco a moda de hierarquias planas com fluxo livre de informações, a ideia [da Illumio ZTS] é que, quando as violações ocorrem, elas são contidas e, portanto, não se tornam ameaças sérias para toda a organização”, explicou Trapp. “[Andrew] Rubin e o cofundador e diretor de tecnologia PJ Kirner iniciaram o negócio em 2013 com a percepção de que o setor de segurança, tal como era na época, não foi realmente projetado para resolver os problemas que eles viam acontecendo em um momento em que violações em empresas líderes estavam se tornando 'parte da vida'”.

Como Rubin disse a Trapp: “Se você quer um resultado radicalmente diferente, precisa de uma abordagem radicalmente diferente”.

Novas ferramentas da Illumio para profissionais de segurança

Este mês, a Illumio anunciou um novo programa de parceria e novos recursos do painel ZTS para ajudar as organizações a melhorar a resposta a incidentes, simplificar o rastreamento, aumentar a resiliência cibernética e melhorar o ROI de seus investimentos em segurança.

Programa de parceiros de resposta a incidentes da Illumio

Marc Jacob, da Global Security Magazine, apareceu Novo programa de parceiros de resposta a incidentes da Illumio.

Jacob destacou as principais métricas que mostram a importância do novo programa no cenário atual de ameaças: de acordo com Relatório de custo de uma violação de dados da IBM, em média, são necessários 277 dias para identificar e conter uma violação, com o custo médio de uma violação de dados chegando agora a 4,35 milhões de dólares. E mesmo quando o processo de recuperação começa, os invasores geralmente ainda estão ativos no ambiente (o que muitas vezes proíbe as organizações de colocarem os sistemas totalmente on-line).

De acordo com Jacob, o Programa de Parceiros de Resposta a Incidentes da Illumio trabalha para mitigar esses problemas ajudando as organizações a responder, conter e se recuperar mais rapidamente durante ransomware e outras violações. Ela coloca a plataforma Illumio ZTS na prática dos principais fornecedores de resposta digital forense e a incidentes (DFIR), permitindo que as equipes de resposta obtenham visibilidade imediata da rede, restaurem as operações com mais rapidez e evitem a reinfecção, o que reduz o risco e o impacto de um ataque cibernético.

Na verdade, o programa já foi responsável por minimizar com sucesso o impacto de dezenas de ataques ativos de ransomware em todo o mundo.

“A plataforma Illumio ZTS já nos ajudou a impedir que dezenas de ataques se espalhassem durante uma violação e provou ser uma adição valiosa para nossas equipes de resposta”, disse Matt Baruch, diretor sênior da MOXFIVE, uma empresa de consultoria técnica especializada em segurança cibernética e tecnologia da informação. “Isso nos dá a visibilidade e a capacidade de criar ambientes limpos, mesmo em projetos complexos de recuperação com redes distribuídas, permitindo que nossos clientes voltem aos negócios mais rapidamente e evitem interrupções dispendiosas nos negócios devido a ataques cibernéticos.”

Agora, ao implantar o Illumio ZTS na violação ativa, as equipes do DFIR podem ver rapidamente conexões arriscadas e interromper todo o tráfego entre terminais e servidores infectados. As equipes podem implantar a plataforma em uma hora como um serviço totalmente gerenciado ou independente.

Saiba mais sobre a Illumio's Programa de parceiros de resposta a incidentes.

Novos painéis do Illumio e uma interface de usuário aprimorada da plataforma

A Global Security Magazine também apareceu Atualizações de produtos da Illumio, incluindo novos painéis e interface de usuário (UI) aprimorada da plataforma.

Essas melhorias no Illumio ZTS facilitam aos clientes o gerenciamento de suas implantações do Illumio e reduzem o risco de ataques cibernéticos.

Os painéis ajudam as organizações a:

• Prepare-se melhor e se proteja contra o ransomware identificando quais portas e cargas de trabalho estão em risco crítico, alto, médio e baixo e visualizando o número de cargas de trabalho protegidas e desprotegidas. Isso torna mais fácil para as organizações priorizar e determinar as próximas etapas em sua estratégia de ZTS.
• Economize tempo e acelere a implantação do Illumio ZTS ilustrando em quantas cargas de trabalho o Illumio está implantado e garantindo que todos os dispositivos estejam respondendo conforme o esperado. Esses insights fáceis de entender sobre sua postura geral de segurança ajudam as equipes de segurança a identificar as próximas etapas para melhorar rapidamente sua política de segurança e aumentar ainda mais a resiliência cibernética.

Calculadora de ROI de segmentação Zero Trust da Illumio

Na difícil economia atual, as organizações precisam ser capazes de entender e mostrar o impacto de cada dólar gasto — e precisam de soluções que ofereçam um retorno confiável sobre o investimento. É por isso que a Illumio contratou a Forrester Consulting para desenvolver um ferramenta de autoatendimento que quantificou o ROI de uma organização para a plataforma ZTS da Illumio.

Com um orçamento de segurança limitado? Aprenda o quatro maneiras de aproveitar ao máximo seus gastos cibernéticos.

Ao responder a algumas perguntas simples relacionadas ao ambiente de negócios específico de sua organização, os entrevistados receberão uma avaliação por escrito do impacto quantitativo que a Illumio ZTS teria em sua organização. Isso fornece dados aos tomadores de decisão para apoiar novos investimentos em segurança cibernética que reduzem o risco e aumentam a resiliência às violações.

Para medir o impacto que o Illumio ZTS pode ter em sua organização, use o Calculadora de ROI de segmentação Zero Trust da Illumio.

Além da calculadora de ROI, a Illumio também encomendou um estudo de impacto econômico total da segmentação de confiança zero (ZTS) da Illumio à Forrester Consulting. O estudo combina pesquisas de analistas da Forrester, dados e insights do mundo real de uma grande variedade de clientes da Illumio e informações de funcionários da Illumio envolvidos em todos os aspectos dos ciclos de pré e pós-venda.

O estudo constatou que, em três anos, a Illumio forneceu 111% de ROI, proporcionou um benefício total de $10,2 milhões e se pagou em seis meses por uma organização composta.

Além disso, ao longo de três anos, a Illumio ZTS:

• Reduziu a ataques cibernéticos raio de explosão em 66 por cento ao restringir o movimento lateral, o que economizou 1,8 milhão de dólares por meio da redução da exposição geral ao risco.
• Gerou uma economia de 3 milhões de dólares por meio da consolidação de ferramentas e da redução dos custos de firewall.
• Economizou 3,8 milhões de dólares ao limitar o tempo de inatividade não planejado.
• Aumentou a eficiência operacional da InfoSec em 1,6 milhão de dólares ao reduzir o tempo e o esforço necessários para implementar a política de segurança.

Obtenha sua cópia do estudo aqui.

O podcast Hacking Humans apresenta Paul Dant, da Illumio

Como um interesse infantil por jogos de computador transformou Paul Dant em um hacker da quarta série? Dant, engenheiro sênior de sistemas da Illumio, compartilha como sua experiência como hacker infantil influenciou seu pensamento sobre segurança cibernética hoje no recente episódio do podcast Hacking Humans, Por dentro da história de um hacker infantil.

Ouça o episódio de Dant aqui.

Quando criança, Dant ficou fascinado com a indústria de jogos de computador, especificamente com a forma como os desenvolvedores de jogos estavam usando a proteção contra cópia para garantir que as pessoas realmente pagassem pelos jogos. Isso levou Dant a aprender sozinho a programar e criar seu próprio jogo de computador chamado “Gulliver's Travels” (que ele vendeu por 5 dólares para seus colegas da quarta série — que roubo!).

Embora seu esquema de shareware tenha sido logo frustrado, o sucesso dessa empresa inicial colocou Dant em uma trajetória para começar a aproveitar sua experiência como hacker e estrategista ético na área de cibersegurança. Ouça acesse o episódio do podcast para saber mais.

Pronto para saber mais sobre a segmentação Illumio Zero Trust? Entre em contato conosco para descobrir como a Illumio pode ajudar a fortalecer suas defesas contra ameaças à segurança cibernética.