Introdução à segurança da TI

A segurança da TI protege a integridade das tecnologias de informação como sistemas de computadores, redes e dados contra ataques, danos e acessos não autorizados. Uma empresa que quer ser competitiva em um mundo de transformação digital precisa adotar soluções de segurança da informação ainda na fase do projeto. É isso que significa a abordagem "shift security left", uma alusão ao modelo de teste de software que é feito antecipadamente na indústria. Ou seja, a segurança deve fazer parte da infraestrutura e entrar no ciclo de vida das soluções o mais cedo possível. Dessa forma, a segurança pode ser proativa e reativa.

A segurança contínua é alimentada por um sistema rotineiro de feedback e adaptação, muitas vezes colocado em prática com o uso de pontos de verificação automáticos. A automação oferece feedbacks rápidos e eficazes, sem desacelerar o ciclo de vida das soluções. Integrar a segurança de rede dessa maneira também significa que é possível implementar atualizações e respostas a incidentes de forma rápida e completa, à medida que o panorama da segurança muda.

Tradicionalmente, o foco da TI e da cibersegurança era o fortalecimento, a manutenção e a fiscalização dentro do perímetro do datacenter. Mas, hoje em dia, esses limites estão cada vez mais indefinidos. A maneira como desenvolvemos, implantamos, integramos e gerenciamos a TI está mudando significativamente. Para atender aos requisitos de conformidade regulatória e de segurança dos dados, a responsabilidade pelas nuvens públicas e híbridas está sendo redistribuída entre vários fornecedores. A adoção de containers em escala requer métodos novos para analisar, proteger e atualizar a entrega de aplicações. Os aplicativos mobile estão espalhados por vários dispositivos e, cada vez mais, a infraestrutura está migrando do hardware para o software. Redes de dispositivos ou processos mais complicados podem aumentar o risco de comprometimentos de segurança, como ameaças internas ou malware. As maneiras tradicionais de gerenciar a segurança não conseguem acompanhar esse ritmo. A transformação digital demanda uma mudança nos programas e serviços de segurança da TI que, no mundo digital, deve ser contínua, integrada e flexível.

Para algumas empresas, cuidar da segurança da maneira certa significa contratar um gerente de segurança de informações empresariais (BISO). Os BISOs são incorporados à empresa e se envolvem com o ciclo de vida das soluções, incluindo o design, a entrega e a adoção. Geralmente junto com analistas de segurança, eles são subordinados ao diretor de segurança da informação (CISO) para assegurar que as preocupações e iniciativas de segurança sejam cuidadosamente gerenciadas e integradas em cada fase. Assim, as necessidades de segurança são equilibradas com os riscos nos negócios para que a entrega rápida funcione conforme esperado.

O Security-Enhanced Linux (SELinux) é uma arquitetura de segurança para sistemas Linux® que permite aos administradores ter mais controle sobre quem pode acessar o sistema de informações. Ele foi originalmente desenvolvido pela Agência de Segurança Nacional (NSA) dos Estados Unidos como uma série de patches para o kernel do Linux usando módulos de segurança do Linux (LSM).

O SELinux foi lançado para a comunidade open source em 2000 e integrado ao upstream do kernel do Linux em 2003.

Confiança zero é uma abordagem para projetar arquiteturas de segurança de rede com base na premissa de que toda interação começa em um estado não confiável. Isso gera um contraste com as arquiteturas tradicionais, que podem determinar a credibilidade de acordo com a origem da comunicação (se é dentro de um firewall). Mais especificamente, a abordagem de confiança zero tenta eliminar falhas nas arquiteturas de segurança que dependem de modelos de confiança implícitos e autenticação única.

Ela ganhou popularidade com a evolução do panorama de ameaça global à cibersegurança, desafiando suposições já estabelecidas sobre a confiabilidade inerente de atividades dentro de uma rede. Cibercriminosos organizados podem recrutar fontes internas e continuar encontrando novas formas de ultrapassar a camada externa de arquiteturas tradicionais de segurança. Hackers sofisticados e plataformas comercializadas de ransomware como serviço estão cada vez mais disponíveis, facilitando a ocorrência de novos tipos de crime cibernético motivados por dinheiro. Todas essas ameaças cibernéticas têm potencial para exfiltrar dados valiosos, interromper negócios e comércios e afetar a vida cotidiana.

DevSecOps é a combinação de estratégias de segurança e práticas de DevOps como meio de aumentar a segurança da TI e reduzir o risco nos ambientes de software das organizações. O DevSecOps permite que as organizações protejam os ambientes de software de maneira mais rápida, abrangente e em maior escala do que em estratégias tradicionais de segurança da TI.

Os containers facilitam a criação, o empacotamento e a divulgação de uma aplicação ou serviço entre ambientes e destinos de implantação distintos. No entanto, há alguns desafios para incorporar a segurança nos containers. À medida que mais empresas adotam tecnologias de container, as equipes de segurança têm novos modelos concorrentes para combater e novos componentes de infraestrutura para proteger. 

Não é possível escalar as listas de verificação e políticas de segurança estáticas para os containers na empresa. A cadeia de fornecimento precisa de mais serviços relacionados à política de segurança. As equipes precisam equilibrar as necessidades de governança e de rede dos containers. Um programa de segurança de container organizacional bem-sucedido precisa implementar controles-chave nas fases de criação, implantação e execução do ciclo de vida do container, bem como na infraestrutura subjacente dele. 

Não sabe por onde começar?

Assista a esta série de webinars para ver as informações de especialistas sobre o valor e a necessidade da segurança em todo o ciclo de vida e stack das aplicações de container.

Descubra mais sobre segurança de containers

Embora muitas pessoas conheçam os benefícios dos serviços de nuvem, eles são igualmente afetados pelas ameaças à segurança. Todo mundo sabe que é difícil compreender algo que existe entre os recursos abstratos enviados pela Internet e o servidor físico. Trata-se de um ambiente dinâmico onde tudo está sempre mudando, como as ameaças à segurança.

Embora a adoção de tecnologias nativas em nuvem crie novos desafios de segurança, ela também cria oportunidades para melhorar as estratégias de segurança existentes. Com as metas de uma estratégia eficaz de segurança nativa em nuvem, as equipes podem alcançar níveis maiores de entrega de software, desenvolvendo sistemas mais seguros. 

Os ambientes de nuvem híbrida representam uma variedade de opções e flexibilidade para os usuários. Você mantém informações críticas ou confidenciais fora da nuvem pública e ainda assim aproveita os provedores de nuvem para dados que não têm os mesmos riscos associados. Veja alguns dos desafios da segurança em nuvem híbrida e as ferramentas necessárias para superá-los. 

Você provavelmente não guarda suas economias debaixo do colchão. A maioria das pessoas guarda dinheiro em um ambiente confiável, geralmente um banco, e usa métodos individuais para autorizar e autenticar pagamentos. A segurança de APIs é assim. É necessário ter um ambiente confiável com políticas de autenticação e autorização.

As práticas recomendadas para a segurança de APIs incluem o uso de tokens, criptografia e assinaturas, definição de cotas e limitações e implementação de um gateway. Ma, mais importante ainda, a segurança de APIs depende de um bom gerenciamento.

Malware é a abreviação de "malicious software" (software mal-intencionado) e representa qualquer software que aja contra os interesses do usuário. De ransomware a adware e botnets, o malware é responsável por destruir dados, violar a privacidade das pessoas e causar a perda de inúmeras horas de produtividade. Um malware, algumas vezes entregue por golpes de phishing, pode afetar não apenas o computador, laptop ou dispositivo infectado, mas qualquer outro aparelho que se conecte a ele. Os ataques de malware representam uma grave ameaça, mas a segurança da TI eficaz pode reduzir a vulnerabilidade e a exposição da organização a ataques cibernéticos.

O Kubernetes (também conhecido como k8s ou kube) é uma plataforma de orquestração de containers open source que automatiza grande parte dos processos manuais necessários para implantar, gerenciar e escalar aplicações em containers. As equipes de segurança da TI precisam entender suficientemente bem os Kubernetes e as tecnologias nativas em nuvem para estabelecer medidas preventivas e gerenciamento de riscos eficientes. 

A segurança nativa em Kubernetes oferece insights mais detalhados, análise mais rápida e operações mais simples, reduzindo o investimento geral de tempo, esforço e pessoal necessários para implementar a segurança.

O CVE, sigla inglesa para vulnerabilidades e exposições comuns, é uma lista pública de falhas de segurança. Ele também é a forma abreviada do número de ID do CVE atribuído a uma falha de segurança. Os CVEs ajudam os profissionais de TI a trabalhar em conjunto para priorizar e solucionar essas vulnerabilidades, a fim de tornar as redes de computadores mais seguras.

As tecnologias de containers e nuvens híbridas tornaram o cenário de segurança muito mais complexo. As equipes de segurança consideram um desafio acompanhar os riscos em constante mudança, os requisitos de conformidade, as ferramentas e as mudanças na arquitetura que essas tecnologias apresentam. A segurança de rede tradicional baseada em perímetro, sozinha, não é mais uma solução eficaz, e as equipes de segurança precisam repensar a abordagem que adotam.

A abordagem de segurança como código em camadas e com defesa em profundidade da Red Hat ajuda os clientes a implementar segurança em todo o stack de infraestrutura e aplicação e no ciclo de vida.

Queremos que você tenha confiança ao adotar uma estratégia de segurança contínua. Para isso, tornamos as tecnologias open source compatíveis com uso em ambiente empresarial. Nosso objetivo é ajudar as empresas a permanecerem competitivas, flexíveis e capazes de se adaptar, sem descuidar da segurança e da conformidade regulatória.

O exclusivo modelo de subscrição da Red Hat possibilita aos nossos clientes o acesso a uma dedicada equipe de especialistas, que oferecem suporte à nossa tecnologia 24 horas por dia, 7 dias por semana. Veja algumas das vantagens que oferecemos como parte das soluções de segurança open source.