Reduza o Risco com um Teste de Intrusão (ou: ‘Como falar de seguro sem adormecer’)

Blogueiro Andy | Publicado em Quinta-feira, 14 de julho de 2022

Um teste de penetração em seus sistemas informáticos pode ajudar a identificar suas fraquezas antes que outras pessoas o façam …

Ok, qual é o assunto mais chato do planeta?

Calculadores de hipotecas? Rotas de Circuito da Grã-Bretanha? Declarações de Imposto de Renda? Certamente não é momento de política (mas não vamos entrar nisso).

Eu vou optar pelo Seguro

Agora, não estou criticando as pessoas que trabalham com seguros aqui. Alguns dos meus melhores amigos são seguradores. Mas isso é extremamente aborrecido.

Não sou fã de matemática em geral. Eu sofrido em vez de ter estudado matemática na escola. Então, os cálculos de seguros, as percentagens de prémio e tudo isso já me caem por terra. Além disso, no entanto, os seguros são, por definição, algo que você não quer precisar. Um pouco como... arsenal nuclear. Embora essa comparação seja interessante, esqueça que eu mencionei isso.

Vê-se que o seguro se concentra numa soma de negativos. Todos os ‘se fosse diferente’ e os ‘apenas em casos específicos’ são condensados em um único cálculo matemático complexo. Um cálculo que tenta comparar os efeitos de qualquer um dos inúmeros imprevistos possíveis com a probabilidade de eles acontecerem. Honestamente, estou adormecendo enquanto escrevo isso.

Ok, para que eu não o faça dormir também, vamos analisar o assunto de outra perspectiva, numa tentativa de nos bater com força no rosto.

Risco

Sim. Parece um pouco mais sexy, não é? Quando começamos a falar sobre isso... risco – essencialmente o outro lado da moeda da seguradora – começamos a explorar coisas como parachutismos que não se abrem ou ficam presos nos engates de uma combinação. Sim: é o detalhe que conta O que poderia dar errado É isso que precisamos focar. Não o algoritmo que decide quanto precisamos pagar e os termos e condições de sua cobertura.

E quando falamos sobre risco, também analisamos as maneiras de mitigar e combater esse risco. Sim, tive que pesquisar isso.‘lutar’Quando eu vi isso na minha pesquisa também. Estamos aqui para expandir seu vocabulário também.'.

Voltando ao tema geral, ser ‘precavido’ é mais chato do que ‘carecer de cuidado’. Mas é o nosso estado padrão. Não conseguiríamos chegar tão longe sem um senso saudável de autocuidado e de evitar riscos. Então, fechamos a porta da frente quando saímos e olhamos para ambos os lados quando atravessamos a rua. Bem, Costumávamos.

Mitigando o risco

Quando se trata de seguro de automóvel, dirigir com mais cuidado atenua o risco de uma colisão. Existem atualmente várias seguradoras que oferecem descontos para condutores cuidadosos. Eles utilizam dispositivos ou aplicativos dedicados no seu telemóvel para registar o seu comportamento de condução. É uma forma ativa de garantir que a exposição ao risco seja limitada. Além disso, isso significa que você economiza dinheiro em troca da informação.

Então, e os riscos para os negócios? Bem, a Saúde e Segurança são importantes, é certo, mesmo que sejam bastante criticadas. Mas quando se trata de coisas ruins que podem acontecer nos negócios, vazamentos de dados surgiram como um dos problemas mais desagradáveis e provavelmente um dos mais caros em termos de indenizações e multas.

British Airways foi multado com 183 milhões de libras em 2019, e isso terá adicionado ao custo da contratação de consultores e de pessoal de TI para corrigir a vulnerabilidade que a causou. Nos EUA, em 2017, a empresa de crédito Equifax perdeu informações pessoais e financeiras de quase 150 milhões de pessoas Devido a um software não corrigido, uma de suas bases de dados ficou vulnerável. A multa de $575 milhões foi espetacular porque eles não informaram o público durante várias semanas.

As vazamentos de dados geralmente são resultado de vulnerabilidades na segurança cibernética sendo exploradas, e, assim como a Equifax, são vulnerabilidades que podem ser detectadas e corrigidas se você mantiver o controle dos seus sistemas. As verificações regulares dos sistemas que gerem o seu negócio (é preciso admitir que eles são pelo menos tão importantes para a sua organização quanto a infraestrutura física) equivalem a conduzir com cuidado. Reduza o risco. Seguro.

“Qual é a melhor maneira de verificar os sistemas da minha empresa em busca de vulnerabilidades?”, você deve estar pensando.

Bem, você já viu o filme ‘Capture-me se você puder’’, estrelado por Leonardo di Caprio e Tom Hanks? Trata-se da história extraordinária e muito divertida baseada na vida de Frank Abagnale Jr., Abagnale era um homem encantador, condenado por roubo, falsificação e fraude. Ele afirma ter se apresentado como advogado, médico e piloto de avião, apesar de não ter formação ou qualificação para nenhuma dessas funções. Seu talento consistia em falsificar documentos – e ele atuou na década de 1960 e 1970, quando os documentos em papel eram a principal fonte de prova.

Quando o FBI finalmente conseguiu pegar em Abagnale, ele foi julgado e condenado e passou mais de três anos em uma prisão federal dos EUA. No entanto, seu relacionamento com o FBI se tornou bastante interessante. O sucesso que ele teve em evitar ser capturado pelo FBI durante anos o tornou uma fonte importante de informações para eles. Ele deu palestras na Academia do FBI e também afirma ter trabalhado diretamente para eles (apesar disso, você pode confiar na palavra dele?).

Uma pequena digressão

O ponto é que, às vezes, a melhor maneira de testar um sistema, seja na área de falsificação de documentos ou de segurança digital, é usar as técnicas que um criminoso ou hacker genuíno poderia usar. E é isso que você pode fazer com a sua segurança de TI. Já encontrou algo como isso? teste de penetração?

Teste de penetração? Que diabos é isso? aquele?

Eu sei: isso soa, bem, alarmante. Mas, essencialmente, um teste de penetração utiliza uma série de técnicas que tentam encontrar maneiras de invadir seus sistemas de TI. É muito semelhante ao que hackers e bots realmente utilizam para obter acesso. Quando encontram portas deixadas abertas ou informações expostas, são exibidas alertas. Em seguida, você pode definir as ações necessárias para corrigir as falhas no seu sistema.

Idealmente, você precisa executar testes de penetração em seus sistemas de TI regularmente. Novas ameaças e formas de explorar vulnerabilidades são descobertas regularmente, especialmente com sistemas e softwares amplamente utilizados, portanto, você precisa garantir que a) esteja fazendo patches regulares em seus sistemas e b) esteja realizando testes regulares para garantir que não haja novas vulnerabilidades neles.

Não é tão ruim quanto parece. Ok, como faço para fazer um teste de penetração?

Na Idency, temos um conjunto abrangente de testes e verificações que podemos realizar como parte de um serviço que chamamos de IdencyAudit. Os testes de penetração fazem parte desse serviço e também podemos ajudá-lo a determinar o que precisa fazer para proteger seu sistema quando forem detectadas vulnerabilidades. Porque vamos ser honestos: é importante que você descubra essas vulnerabilidades antes que outras pessoas o façam.

Ligue para nós Se você quiser conversar – estamos felizes em aconselhá-lo ou apenas discutir o processo.

Então – acho que todos podemos concordar que o seguro é tão chato quanto a água de esgoto (ou é água de louça?). Quando se trata de riscos, no entanto, é muito melhor – e isso pode lhe salvar grandes quantias de dinheiro – se você tomar medidas antes que a calamidade aconteça.

Boa noite – e não tenha pesadelos…

Andy B